Avis de confidentialité des employés de Jamf Software, LLC

Cet avis vous fournit des détails supplémentaires concernant les données à caractère personnel des employés qui peuvent être traitées par Jamf, et il est destiné à compléter notre Politique de confidentialité. Si la Politique de confidentialité décrit la façon dont Jamf traite les données à caractère personnel de manière générale, cet avis fournit des détails supplémentaires spécifiques au contexte professionnel. De plus, en cas de conflit entre les deux, le présent avis prévaut en ce qui concerne les données à caractère personnel des employés. Jamf peut mettre à jour cet avis de temps à autre. En cas de modifications matérielles, nous vous en informerons par courriel ou en publiant la version révisée sur le site Web de notre entreprise. La date de dernière révision est indiquée à la fin de cet avis. Toutes les révisions prennent effet sept (7) jours civils après leur publication sur le site Web de notre entreprise.

Sauf indication contraire, les « données à caractère personnel des employés » entrent dans la définition des « données à caractère personnel » aux fins du présent avis. Un « employé » tel que l’entend Jamf se définit comme tout travailleur actuel ou ancien, qu’il soit à temps plein, à temps partiel, sous contrat ou intérimaire, mais aussi comme tout stagiaire, toute personne postulant à un emploi et tout individu dont les données à caractère personnel sont collectées dans le cadre de son emploi.

JAMF Software, LLC ou ses filiales (ensemble collectivement désigné sous le nom de « Jamf ») peuvent collecter des données à caractère personnel auprès de leurs employés actuels et à venir, uniquement afin de mener à bien leurs activités légitimes, tel que décrit dans l’Annexe du présent avis et en accord avec les lois et réglementations en vigueur, y compris celles sur la protection et la confidentialité des données. Les données à caractère personnel des employés qui concernent leur santé, les évaluations des performances, les mesures disciplinaires et autres questions sensibles, qu’elles soient stockées sous forme physique ou électronique, sont uniquement accessibles à d’autres employés de Jamf, si nécessaire et à des fins autorisées de ressources humaines ou pour se conformer à des obligations de confidentialité.

À des fins légitimes de ressources humaines, les employés peuvent choisir de divulguer volontairement des données à caractère personnel sur les membres de leur famille et d’autres personnes, notamment les bénéficiaires d’avantages sociaux et les personnes à contacter en cas d’urgence. Si tel est le cas, ces données seront traitées exactement de la même manière que leurs informations personnelles, aux fins du présent avis. Il est de la responsabilité de l’employé d’informer les personnes concernées de cet avis et de s’assurer qu’il a bien le droit de transmettre à Jamf leurs données à caractère personnel.

Les données à caractère personnel des employés ne sont jamais vendues ni louées à des tiers. Les données à caractère personnel des employés ne seront jamais divulguées à des tiers, excepté dans les cas suivants :

Jamf choisit ce tiers pour effectuer des traitements, uniquement aux fins énoncées dans le présent avis ;
Pour répondre à l’obligation d’une loi, d’un règlement ou d’une ordonnance gouvernementale ou judiciaire, ou pour protéger les droits ou la propriété de Jamf ;
En cas de vente de l’entreprise, de fusion, d’acquisition, etc. ;
l’employé l’autorise par voie électronique ou par écrit ; et
l’employé fournit délibérément des informations personnelles dans un contexte qui stipule clairement que ces données seront transmises à un tiers ou un sous-traitant (par exemple, en charge de la gestion de la paie, des avantages, des déplacements, des remboursements et autres systèmes utilisés dans un environnement professionnel).

Lorsque des données à caractère personnel sont transférées de l’UE, du Royaume-Uni ou de la Suisse vers les États-Unis dans le cadre de la relation de travail, nous coopérons aux enquêtes menées par les autorités compétentes en matière de protection des données et nous nous conformons à leurs conseils.

Si vous résidez en Californie, veuillez consulter l’Addendum relatif à la Californie ci-dessous pour des informations supplémentaires sur la façon dont Jamf traite vos données à caractère personnel.

Annexe – Description et utilisation des données à caractère personnel des employés

1. Qui est responsable du traitement et qui puis-je contacter ?

Le contrôleur des données est Jamf Software, LLC ou ses filiales le cas échéant (« Jamf » ou l’« Entreprise »), et la personne responsable peut être contactée à l’adresse privacy@jamf.com pour toute question sur cet avis ou les pratiques de confidentialité de Jamf.

2. Quelles sources et quelles informations utilisons-nous ?

Nous pouvons obtenir vos informations directement auprès de vous (au cours du processus de recrutement et pendant l’emploi) et auprès de tiers : des agences de recrutement, nos sociétés affiliées, vos collègues et gestionnaires, les références que vous fournissez, vos précédents employeurs ou établissements d’enseignement, les services de vérification préalable à l’emploi tels que les fournisseurs de vérification des antécédents (lorsque la loi le permet), les sites Web d’offres d’emploi, les fournisseurs d’avantages sociaux, les réseaux de médias sociaux et les bases de données accessibles au public.

Veuillez consulter le point 3 ci-dessous pour plus d’informations.

3. Quelles catégories de données à caractère personnel traitons-nous, pourquoi traitons-nous ces données et sur quelle base légitime ?

Catégories de données à caractère personnel	Finalité du traitement	Base légitime
Nom et prénom, date de naissance, coordonnées (adresse, numéro de téléphone, adresse e-mail), numéro PESEL, numéro d’identification, formation, qualifications, emploi précédent, numéro fiscal (NIP), lieu de naissance, informations sur les membres de la famille, numéro de compte bancaire, informations sur le contrat de travail (dates de début et de fin, rôle et lieu, heures de travail, salaire, avantages sociaux et droits aux congés), informations relatives aux régimes de retraite, performances au travail, dossiers de formation, absences (congé de maladie, vacances, etc.), informations sur les mesures disciplinaires, l’image, informations sur le service militaire, et autres informations requises par les lois sur l’emploi et la sécurité sociale ou nécessaires à l’exercice des activités de Jamf	Réalisation des obligations professionnelles et des activités de Jamf	Respect des obligations légales de Jamf en tant qu’employeur Intérêts légitimes de Jamf dans le cadre de l’exercice de l’activité professionnelle Nécessaire à l’exécution du contrat de travail Consentement de l’employé quant à l’utilisation de son image à des fins marketing Intérêt légitime de Jamf dans le cadre de la transmission de notifications d’urgence Intérêt légitime de Jamf à inscrire ses employés à des régimes d’avantages sociaux
Origine raciale ou ethnique, genre, statut de vétéran, handicap, situation familiale, appartenance à la communauté LGBTQIA+	Analyse et rapports DEIB (Diversité, Équité, Inclusion et Appartenance)	Consentement explicite du membre de l’équipe
Les informations à obtenir auprès de l’opérateur sont le nom, le courriel, le numéro de téléphone, l’historique des appels, l’historique des SMS (et non des messages), l’utilisation des données agrégées, le trafic réseau, la carte SIM et les identifiants des appareils (si les appareils sont gérés)	Fournir le service et/ou le matériel de télécommunication acheté par Jamf	Conformité aux obligations légales Intérêts légitimes de Jamf dans ses efforts pour garantir la continuité de ses activités professionnelles
Coordonnées de géolocalisation (facultatif) Données de géolocalisation, telles que l’emplacement de l’appareil, l’emplacement approximatif dérivé de l’adresse IP	Notification d’urgence basée sur l’emplacement dynamique pour la continuité des activités L’emplacement relatif, comme l’adresse IP, est utilisé pour la gestion dynamique des appareils et la protection des réseaux de Jamf	Intérêt légitime de Jamf dans le cadre de la transmission de notifications d’urgence Intérêts légitimes de Jamf dans le cadre de l’exercice de l’activité professionnelle
Nom, poste, identifiant national, numéro fiscal, date et lieu de naissance, coordonnées, informations sur l’accident, informations sur le préjudice subi, numéro d’identité, poste, nom, prénom et coordonnées du tiers - personne à contacter en cas d’accident sur le lieu de travail	Documentation des accidents du travail	Respect des obligations légales de Jamf en tant qu’employeur
Informations relatives au cours de l’emploi, y compris les évaluations, les rapports d’efficacité / utilisation et les rapports d’évaluation	Opportunités de promotion et de développement de carrière Enregistrement des réunions internes et externes pour soutenir la collaboration, les formations, le recrutement et les intégrations, mais aussi assurer une documentation précise des décisions et des engagements pris	Respect des obligations légales de Jamf en tant qu’employeur Nécessaire à l’exécution du contrat de travail Intérêt légitime poursuivi par Jamf dans le cadre de la promotion de Jamf en tant qu’employeur Intérêts légitimes de Jamf dans le cadre de l’exercice de l’activité professionnelle
Nom, détails du passeport, nationalité, date de naissance, adresse, numéros de téléphone professionnels, e-mail et autres informations nécessaires à l’organisation de voyages d’affaires ou de visas	Voyages d’affaires & visas	Nécessité de l’exécution d’un contrat entre l’employé et Jamf (y compris en ce qui concerne les voyages d’affaires en dehors de l’EEE) Intérêts légitimes poursuivis par Jamf dans le cadre de la délivrance de documents de voyage si nécessaire
Nom, adresse e-mail, numéro de téléphone, rôle dans l’entreprise, image	Promotion de Jamf (par exemple, au moyen de supports promotionnels)	Intérêts légitimes de Jamf dans le cadre de la promotion de ses activités Nécessaire à l’exécution du contrat de travail Consentement de l’employé (image)
Nom et prénom, informations relatives aux comportements faisant l’objet d’enquêtes ou de procédures disciplinaires, informations sur les actions ou omissions nécessaires à la détection de fraudes ou d’autres infractions pénales liées aux activités de Jamf	Conduite d’enquêtes disciplinaires Prévention et détection des fraudes ou des infractions pénales liées aux activités de Jamf	Respect des obligations légales, y compris le droit du travail Intérêts légitimes de Jamf dans le cadre de ses efforts pour garantir la conformité de son activité commerciale à la loi
Données à caractère personnel concernant la santé, dans la mesure où la loi l’autorise	Examens médicaux initiaux et périodiques, congés de maladie, adaptation du lieu de travail en cas d’invalidité	Exécution des obligations légales de l’employeur
Nom, poste dans l’entreprise, numéros de téléphone et e-mail professionnels, correspondance commerciale et toute autre information requise dans le cadre de procédures judiciaires	Participation de Jamf à une procédure judiciaire	Intérêts légitimes poursuivis par Jamf dans le cadre de la constatation, l’exercice ou la défense de ses droits en justice Conformité aux obligations légales
Origine ethnique, informations concernant la santé ou toute autre information relevant de catégories spéciales, uniquement si cela est nécessaire dans le cadre d’une procédure judiciaire	Participation à une procédure judiciaire	Constatation, exercice ou défense par Jamf de ses droits en justice
Caméras sur les portes extérieures et dans les zones sensibles Informations relatives à l’utilisation des actifs Jamf, des applications et des systèmes de productivité Les lecteurs de badge au bureau collectent les informations d’accès	Surveillance de l’activité pour la protection des employés et des actifs de l’entreprise Gestion des registres d’accès des employés aux bâtiments, mais aussi du suivi de la présence dans les bureaux à des fins de planification, de création de rapports et de gestion prévisionnelle des effectifs ; élaboration de plans d’action d’urgence	Intérêts légitimes de Jamf en ce qui concerne la sécurité et la confidentialité ainsi que les activités de l’entreprise Nécessaire à l’exécution du contrat de travail Respect des obligations légales de Jamf en tant qu’employeur
Nom, coordonnées (adresses e-mail personnelle et professionnelle, numéro de téléphone), date de naissance, genre, photo, nationalité, profession, syndicat et adhésion à un syndicat	Élection au comité social et économique ou CSE (concerne uniquement les personnes employées en France)	Conformité aux obligations légales Consentement explicite de la personne employée

Occasionnellement, et le cas échéant, nous pouvons demander votre consentement écrit au traitement de données à caractère personnel spécifiques. Dans ces situations, nous expliquerons le but du traitement. Vous aurez alors le droit de refuser ou de retirer votre consentement à tout moment en communiquant avec la personne appropriée, désignée dans le document de consentement.

4. Qui est le destinataire de mes informations ?

Nous partagerons vos données à caractère personnel avec :

les filiales de Jamf ;
les fournisseurs et prestataires de services de Jamf agissant en son nom ;
les clients de Jamf, de manière limitée, lorsqu’un employé agit en tant que point de contact identifié dans une relation client ou lorsque cela est autrement requis par la loi ;
les fournisseurs privés de services de santé et de prestations sociales ;
les assureurs et les organismes de retraite ;
les autorités fédérales et étatiques – administration fiscale, autorité de sécurité sociale, forces de l’ordre, etc. ;
les entités fournissant des services à Jamf, notamment des services informatiques ou de paie ;
des acheteurs potentiels et leurs conseillers professionnels dans l’éventualité d’une vente ou de la restructuration de tout ou partie de notre activité ; et
des hôtels, compagnies aériennes, centres de réservation pour l’organisation de déplacements professionnels.

5. Les données à caractère personnel sont-elles transférées dans un pays tiers ou à une organisation internationale ?

Jamf est une organisation mondiale et, pour assurer l’efficacité et l’efficience des services et des communications dans l’ensemble de notre structure, nous sommes tenus de transférer vos données à caractère personnel à l’international.

Vos données à caractère personnel peuvent donc être stockées et traitées à l’étranger, dans des pays dont les règles de protection des données peuvent être différentes. Cependant, Jamf ne transférera vos données à caractère personnel en dehors de l’EEE et du Royaume-Uni que si des garanties appropriées ont été mises en place. Jamf veillera à ce que les données à caractère personnel des employés restent protégées comme l’exigent les lois et réglementations en vigueur, même lorsqu’elles sont transférées à un tiers d’un autre pays. Cela se fait, entre autres, au moyen de clauses contractuelles types de l’Union européenne (2021), d’un addendum pour le Royaume-Uni aux clauses contractuelles types de l’Union européenne, d’un accord de transfert intragroupe et d’autres garanties concernant le transfert des données.

Pour plus d’informations sur la façon dont Jamf protège les données à caractère personnel des employés, écrivez à l’adresse privacy@jamf.com.

6. Quelles sont les mesures de protection mises en place lorsque Jamf transmet mes données personnelles à des fournisseurs de services ou à d’autres tiers ?

Nous faisons appel à des partenaires et sous-traitants tiers pour soutenir les opérations commerciales telles que les services de courrier, l’analyse de données, le marketing, la publicité, le stockage des données, le traitement des paiements, la fonction de recherche et les services d’assistance. Nous autorisons ces tiers à utiliser les données personnelles des employés uniquement dans la mesure du nécessaire, afin de proposer des services en notre nom.

Nous pouvons également partager les données personnelles des employés en accord avec les lois en vigueur dans l’éventualité d’une réorganisation, d’une fusion, d’une vente, de la mise en place d’une coentreprise ou d’un transfert de biens. Si des données personnelles doivent être partagées, nous nous assurons que les tiers les recevant sont tenus de fournir au moins le même niveau de protection de la vie privée que celui requis en vertu du présent avis. Si nous venions à transférer des informations en dehors d’une juridiction locale, ce transfert devrait être fait au moyen des protections adéquates et en conformité avec les lois et normes en vigueur.

Nous pouvons être amenés à partager les données à caractère personnel d’un employé si nous estimons de bonne foi qu’une telle mesure est nécessaire pour (i) protéger et défendre nos droits ou nos biens, (ii) faire respecter le présent avis, (iii) participer au règlement des litiges conformément au présent avis, (iv) protéger les intérêts d’autres employés ou de toute autre personne, ou (v) assurer le fonctionnement, la maintenance et la réparation des systèmes ou équipements de Jamf, dans la mesure nécessaire pour exécuter le processus d’embauche ou de candidature.

Il peut nous être demandé de révéler les données personnelles des employés en réponse à une demande légitime des autorités publiques, y compris pour répondre aux impératifs de sécurité nationale ou de respect de la loi. Si nous recevons une demande visant à divulguer ces données personnelles, nous informerons la personne concernée le plus rapidement possible (sauf dans les cas où cela est interdit par la loi) et prendrons des mesures raisonnables pour répondre à une telle demande ou aider à y répondre.

Nous resterons responsables, en vertu des lois applicables et des obligations contractuelles pertinentes, des actes de nos sous-traitants s’ils traitent les données personnelles d’un employé d’une manière incompatible avec les lois et obligations contractuelles en vigueur.

7. Combien de temps mes données à caractère personnel seront-elles conservées ?

Jamf conserve vos données à caractère personnel en tant qu’employé (y compris vos informations sensibles) aussi longtemps que nécessaire ou autorisé dans le contexte de l’objectif pour lequel elles ont été collectées et conformément aux lois en vigueur, ce qui inclut les lois sur la confidentialité et la protection des données ainsi que le droit du travail local. Les critères employés pour déterminer nos périodes de conservation sont les suivants :

La durée de votre emploi ou de votre contrat avec nous ;
la durée pendant laquelle nous entretenons une relation continue avec vous ou vos personnes à charge/bénéficiaires, et la durée pendant laquelle nous pouvons avoir un besoin légitime de consulter vos données à caractère personnel pour résoudre les problèmes susceptibles de survenir ;
L’existence d’une obligation légale à laquelle nous sommes soumis. Par exemple, certaines lois peuvent nous obliger à conserver votre dossier d’employé pendant une durée déterminée ; et
Notre position légale, qui peut recommander la conservation de vos informations, par exemple du fait de l’existence de limitations, litiges ou investigations réglementaires.

8. Comment est-ce que Jamf assure la sécurité de mes données personnelles ?

Jamf accorde une grande importance à vos données personnelles et met en œuvre des mesures techniques, organisationnelles et administratives conçues pour prévenir tout accès non autorisé, toute perte, tout usage abusif ou toute divulgation, et se conformer aux normes du secteur ainsi qu’aux lois sur la protection des données. Ses principes :

limiter l’accès aux données personnelles uniquement aux personnes qui en ont besoin pour accomplir leurs fonctions ;
utiliser des techniques de chiffrement et des systèmes sécurisés pour protéger les données lorsqu’elles sont stockées et transmises ;
surveiller les réseaux et systèmes pour détecter d’éventuelles failles de sécurité ;
former les employés aux meilleures pratiques de protection des données et de la confidentialité ;
veiller à ce que les fournisseurs et partenaires se conforment aux normes de sécurité de Jamf.

En cas d’incident impliquant des données, Jamf mène une enquête, prend des mesures d’atténuation et informe les personnes concernées, comme l’exigent les lois en vigueur en matière de confidentialité et de protection des données.

9. Quels sont mes choix et mes droits ?

En accord avec la loi en vigueur dans votre pays, vous pouvez demander à en savoir plus sur le traitement par Jamf de vos données à caractère personnel en tant qu’employé.

Selon la juridiction applicable, vous pouvez avoir certains droits sur vos données à caractère personnel, incluant, sans s’y limiter :

Le droit de recevoir des informations sur ou d’accéder à vos données à caractère personnel ;
Le droit d’effacer certaines données à caractère personnel ;
Le droit d’empêcher le traitement de vos données à caractère personnel dans certaines circonstances ;
le droit de ne pas être soumis à une prise de décision entièrement automatisée, y compris le profilage, qui produit des effets juridiques ou des effets d’une importance similaire ;
Un droit à la portabilité ;
le droit de les corriger ;
le droit de refuser leur vente ;
le droit de retirer votre consentement à tout moment lorsque le traitement est fondé sur ce même consentement, sans affecter la légalité du traitement effectué avant le retrait ; et
le droit de déposer une plainte auprès de l’autorité de contrôle compétente en matière de protection des données dont vous dépendez (par exemple, l’autorité de protection des données de l’Union européenne compétente, l’Office du commissaire à l’information du Royaume-Uni ou le Préposé fédéral suisse à la protection des données et à la transparence) si vous estimez que vos données à caractère personnel ont été traitées de manière illicite.

Ces droits sont soumis à certaines limitations. Sous réserve que l’identité du demandeur puisse être vérifiée, Jamf répondra aux demandes d’exercice des droits dans un délai de un (1) mois après réception, ce délai pouvant être prolongé de deux mois supplémentaires au maximum si nécessaire, compte tenu de la complexité de la demande. Pour en savoir plus, veuillez contacter privacy@jamf.com ou votre responsable des ressources humaines.

10. Ai-je l’obligation de mettre des données à caractère personnel à disposition ?

Les données à caractère personnel suivantes sont indispensables à la conclusion et l’exécution de votre emploi chez Jamf et leur fourniture a pour base légale le droit du travail : (a) prénom(s) et nom ; b) date de naissance ; (c) coordonnées que vous partagez avec nous (adresse de résidence au minimum) ; d) éducation ; e) qualifications, si elles sont requises pour effectuer un travail à un poste donné ou d’un type donné ; f) expérience professionnelle (emplois antérieurs) ; (g) numéro d’identification personnel, ou type et numéro d’un autre document confirmant votre identité (par exemple, une carte d’identité émise par le gouvernement) ; (h) autres données à caractère personnel, ainsi que les noms et dates de naissance de vos enfants et d’autres membres de votre famille immédiate, si ces informations sont nécessaires pour exercer des droits spéciaux prévus par le droit du travail ; et (i) numéro de compte bancaire, sauf si vous avez demandé le paiement de votre rémunération en espèces. Il n’est pas possible de créer et de maintenir une relation de travail ou d’exécuter un contrat de travail (le cas échéant) sans traiter vos données à caractère personnel dans le cadre ci-dessus.

En tant qu’employeur, Jamf peut également vous demander de fournir d’autres données à caractère personnel, si l’obligation de les fournir résulte d’autres dispositions de la loi ou d’autres fins légales.

11. Est-ce que Jamf participe aux Cadres de protection des données (CPD) UE-États-Unis, à l’extension du CPD UE-États-Unis au Royaume-Uni et au CPD suisse ?

JAMF Software, LLC se conforme au cadre de protection des données (CPD) UE-États-Unis, y compris à l’extension britannique du CPD UE-États-Unis et au cadre de protection des données Suisse-États-Unis, tel que défini par le Département du Commerce des États-Unis. JAMF Software, LLC a certifié son adhésion aux principes pertinents du CPD pour le traitement des informations personnelles reçues de l’UE, du Royaume-Uni (et de Gibraltar) et de la Suisse dans le cadre de ces dispositifs.

JAMF Software, LLC est certifié en vertu du cadre de protection des données. Aucune autre filiale ou sous-filiale de Jamf n’est couverte par cette certification. En cas de conflit entre cet Avis de confidentialité des employés et les Principes du cadre de protection des données UE-États-Unis, l’extension britannique du CPD UE-États-Unis ou les Principes du cadre de protection des données Suisse-États-Unis, les Principes du CPD pertinents prévaudront. Pour plus d’informations ou pour consulter notre certification, rendez-vous sur le site Web du CPD. JAMF Software, LLC coopère avec les autorités européennes appropriées de protection des données, y compris les autorités de protection des données de l’UE, le Bureau du Commissaire à l’information du Royaume‑Uni, l’Autorité de régulation de Gibraltar et le Commissaire fédéral suisse à la protection des données et à l’information, en plus de suivre leurs orientations en matière de données de ressources humaines. En conformité avec les Principes du CPD, JAMF Software, LLC s’engage à résoudre les plaintes relatives aux données personnelles collectées ou utilisées dans le cadre du CPD. Toute personne de l’UE, du Royaume-Uni ou de Suisse ayant une demande de renseignements ou souhaitant déposer plainte doit tout d’abord nous contacter via la Section 12 ci-dessous.

Sous certaines conditions, vous pouvez recourir à l’arbitrage obligatoire pour certaines réclamations résiduelles non résolues concernant les données couvertes par le CPD UE-États-Unis, l’extension britannique du CPD UE-États-Unis ou le CPD Suisse-États-Unis. Cette option offre un mécanisme rapide, indépendant et équitable pour résoudre toute violation supposée qui n’a pas été réglée par d’autres dispositifs du CPD. Pour plus d’informations sur l’arbitrage obligatoire, consultez l’Annexe I des Principes du CPD UE-ÉtatsUnis que vous trouverez ici.

12. Qui est chargé de veiller au respect des engagements pris par Jamf vis-à-vis des cadres de protection des données ?

Pour le présent avis, son contenu, et notre conformité au CPD UE-UE, à l’Extension britannique du CPD UE-UE et au CPD Suisse-UE, nous nous soumettons à la compétence de la Federal Trade Commission (FTC). Si nous sommes sujets à une ordonnance de la FTC ou de la cour pour non-conformité au présent avis ou à la législation sur la vie privée en vigueur vis-à-vis du CPD UE-UE, de l’Extension britannique du CPD UE-UE ou du CPD Suisse-UE, nous devrons rendre publiques toutes les informations pertinentes des rapports de conformité ou d’évaluation soumis à la FTC, dans la mesure où cela reste conforme aux exigences de confidentialité.

13. Addendum relatif à la Californie – Pour les résidents de Californie

Cet Addendum relatif à la Californie s’applique aux résidents de Californie et complète les informations fournies ci-dessus dans l’Avis de confidentialité des employés

13.1 Catégories de données à caractère personnel collectées et divulguées

Nous pouvons collecter et traiter les informations personnelles énumérées ci-dessous aux fins de nos activités opérationnelles, commerciales et liées à l’emploi, ainsi que nous pouvons en divulguer certaines catégories à des tiers. Le tableau suivant détaille les catégories de données à caractère personnel que nous pouvons collecter et traiter, ainsi que les catégories de données à caractère personnel que nous pouvons divulguer à des tiers, y compris au cours des 12 mois précédant la date de la dernière mise à jour du présent avis.

Catégories de données à caractère personnel	Catégories de tiers auxquelles elles sont divulguées à des fins opérationnelles
Identifiants, tels que le nom, les coordonnées (adresse, numéro de téléphone, adresse e-mail), la date de naissance, les identifiants personnels uniques, l’adresse IP, le nom du compte, les identifiants en ligne, les badges avec photo, les désignations de bénéficiaires et les identifiants émis par le gouvernement (par exemple, numéro de sécurité sociale, numéro de permis de conduire, numéro de passeport)	Nos sociétés affiliées; nos clients; les fournisseurs de services qui fournissent des services tels que la paie, les fournisseurs de vérification des antécédents (lorsque la loi le permet), la consultation, la formation, la gestion des dépenses, les services médicaux / de santé, les TI et d’autres services; les fournisseurs de services de santé, d’assurance et d’avantages sociaux; les conseillers professionnels, comme les comptables, les vérificateurs, les banquiers et les avocats; des fournisseurs de voyages tiers, à des fins de voyages d’affaires; les autorités publiques et gouvernementales, telles que les autorités de réglementation et les organismes d’application de la loi
Informations personnelles telles que définies dans la loi californienne sur les dossiers clients, telles que le nom, les coordonnées, la signature, le numéro de sécurité sociale, le numéro de passeport, les informations médicales et financières, ainsi que celles liées aux assurances, à l’éducation et à l’emploi.	Nos sociétés affiliées; nos clients; les fournisseurs de services qui fournissent des services tels que la paie, les fournisseurs de vérification des antécédents (lorsque la loi le permet), la consultation, la formation, la gestion des dépenses, les services médicaux / de santé, les TI et d’autres services; les fournisseurs de services de santé, d’assurance et d’avantages sociaux; les conseillers professionnels, comme les comptables, les vérificateurs, les banquiers et les avocats; des fournisseurs de voyages tiers, à des fins de voyages d’affaires; les autorités publiques et gouvernementales, telles que les autorités de réglementation et les organismes d’application de la loi
Caractéristiques des classifications protégées en vertu de la loi californienne ou fédérale, telles que le sexe, l’âge, le genre, la race, le handicap, la religion, les conditions médicales, la citoyenneté, le statut militaire / vétéran, l’identité et l’expression de genre, la langue principale, le statut d’immigration et les demandes de congé	Nos sociétés affiliées; nos clients; les fournisseurs de services qui fournissent des services tels que la paie, les fournisseurs de vérification des antécédents (lorsque la loi le permet), la consultation, la formation, la gestion des dépenses, les services médicaux / de santé, les TI et d’autres services; les fournisseurs de services de santé, d’assurance et d’avantages sociaux; les conseillers professionnels, comme les comptables, les vérificateurs, les banquiers et les avocats; des fournisseurs de voyages tiers, à des fins de voyages d’affaires; les autorités publiques et gouvernementales, telles que les autorités de réglementation et les organismes d’application de la loi
Informations commerciales, telles que les informations d’achat et l’historique des paiements liés aux dépenses d’affaires et de voyage	Nos sociétés affiliées; nos clients; les fournisseurs de services qui fournissent des services tels que la paie, les fournisseurs de vérification des antécédents (lorsque la loi le permet), la consultation, la formation, la gestion des dépenses, les services médicaux / de santé, les TI et d’autres services; les fournisseurs de services de santé, d’assurance et d’avantages sociaux; les conseillers professionnels, comme les comptables, les vérificateurs, les banquiers et les avocats; des fournisseurs de voyages tiers, à des fins de voyages d’affaires; les autorités publiques et gouvernementales, telles que les autorités de réglementation et les organismes d’application de la loi
Informations sur l’activité Internet ou réseau, telles que l’historique de navigation et les interactions avec nos sites Web, applications et systèmes et ceux d’autres	Nos sociétés affiliées ; les fournisseurs de services tels que la paie, le conseil, la formation, la gestion des dépenses, les services médicaux/de santé, les TIC et d’autres services ; les fournisseurs de services de santé, d’assurance et d’avantages sociaux ; les conseillers professionnels, comme les comptables, les audits, les banquiers et les avocats ; les autorités publiques et gouvernementales, telles que les autorités de réglementation et les forces de l’ordre
Informations de télécommunication dont le nom, le courriel, le numéro de téléphone, l’historique des appels, l’historique des SMS (et non des messages), l’utilisation des données, le trafic réseau, la carte SIM et l’identifiant des appareils (si les appareils sont gérés)	Nos sociétés affiliées ; prestataires qui assurent des services, tels que la paie, le conseil, la formation, la gestion des dépenses, la maintenance informatique et autres services ; les services de conseil professionnels, tels que les comptables, les auditeurs, les banquiers et les juristes ; les autorités publiques et gouvernementales, telles que les autorités de contrôle et les forces de l’ordre
Données de géolocalisation, telles que l’emplacement de l’appareil, l’emplacement approximatif dérivé de l’adresse IP	Nos sociétés affiliées ; les fournisseurs de services tels que la paie, le conseil, la formation, la gestion des dépenses, les services médicaux/de santé, les TIC et d’autres services ; les fournisseurs de services de santé, d’assurance et d’avantages sociaux ; les conseillers professionnels, comme les comptables, les audits, les banquiers et les avocats ; les autorités publiques et gouvernementales, telles que les autorités de réglementation et les forces de l’ordre
Informations audio, électroniques, visuelles et similaires, telles que les enregistrements d’appels et de vidéos, les séquences de caméras de sécurité et les informations sur l’utilisation d’appareils et de systèmes électroniques	Nos sociétés affiliées ; les fournisseurs de services tels que la paie, le conseil, la formation, la gestion des dépenses, les services médicaux/de santé, les TIC et d’autres services ; les fournisseurs de services de santé, d’assurance et d’avantages sociaux ; les conseillers professionnels, comme les comptables, les audits, les banquiers et les avocats ; les autorités publiques et gouvernementales, telles que les autorités de réglementation et les forces de l’ordre
Renseignements sur l’éducation assujettis à la loi fédérale du droit à l’éducation de la famille et la loi sur la protection des renseignements personnels, comme les relevés de notes des étudiants et la confirmation de l’obtention du diplôme	Nos sociétés affiliées ; les prestataires de services qui fournissent des services tels que la paie, la formation, la gestion des dépenses, les services médicaux/santé, les services informatiques et autres ; les conseillers professionnels, tels que les comptables, les auditeurs, les banquiers et les avocats ; les autorités publiques et gouvernementales, telles que les autorités de régulation et les autorités chargées de l’application de la loi.Translated with DeepL
Renseignements professionnels ou liés à l’emploi, comme les antécédents professionnels et l’employeur précédent, les renseignements provenant de la vérification des références, la demande d’emploi, l’adhésion à des organisations professionnelles, les dossiers du personnel, les qualifications personnelles et la formation, l’admissibilité aux promotions et autres renseignements liés à la carrière, les préférences de travail, les dépenses d’entreprise, les renseignements sur les salaires et la paie, les renseignements sur les avantages sociaux, les renseignements sur les congés ou les PTO, les évaluations de rendement et les renseignements sur les Enquêtes	Nos sociétés affiliées; nos clients; les fournisseurs de services qui fournissent des services tels que la paie, les fournisseurs de vérification des antécédents (lorsque la loi le permet), la consultation, la formation, la gestion des dépenses, les services médicaux / de santé, les TI et d’autres services; les fournisseurs de services de santé, d’assurance et d’avantages sociaux; les conseillers professionnels, comme les comptables, les vérificateurs, les banquiers et les avocats; des fournisseurs de voyages tiers, à des fins de voyages d’affaires; les autorités publiques et gouvernementales, telles que les autorités de réglementation et les organismes d’application de la loi
Inférences tirées de l’une des informations personnelles énumérées ci-dessus pour créer un profil sur, par exemple, les préférences, les caractéristiques, les prédispositions et les capacités d’une personne	Nos sociétés affiliées ; les prestataires de services qui fournissent des services tels que la paie, la formation, la gestion des dépenses, les services médicaux/santé, les services informatiques et autres ; les conseillers professionnels, tels que les comptables, les auditeurs, les banquiers et les avocats ; les autorités publiques et gouvernementales, telles que les autorités de régulation et les autorités chargées de l’application de la loi.Translated with DeepL
Données à caractère personnel sensibles Informations personnelles qui révèlent le numéro de sécurité sociale, de permis de conduire, de carte d’identité d’État ou de passeport d’un individu; la connexion au compte, le compte financier, la carte de débit ou le numéro de carte de crédit en combinaison avec tout code de sécurité ou d’accès, mot de passe ou informations d’identification requis permettant l’accès à un compte; géolocalisation précise; l’origine raciale ou ethnique, les croyances religieuses ou philosophiques, la citoyenneté, le statut d’immigrant ou l’appartenance syndicale; le contenu des courriers, des courriels et des messages texte, sauf si Jamf est le destinataire prévu de la communication ; Le traitement des informations biométriques dans le but d’identifier de manière unique une personne; Les informations personnelles collectées et analysées peuvent inclure l’origine raciale et ethnique, le genre, le statut de vétéran, le handicap, la situation familiale et l’appartenance à la communauté LGBTQIA+ à des fins de création de rapports DEIB et de rapports sur l’emploi public. Ces identifiants peuvent être facultatifs, sauf dans les cas où la réglementation les rend obligatoires ; Renseignements personnels recueillis et analysés concernant la santé d’une personne ; et Renseignements personnels recueillis et analysés concernant la vie sexuelle ou l’orientation sexuelle d’une personne.	Nos sociétés affiliées ; nos clients ; les fournisseurs de services qui fournissent des services tels que des analyses, la paie, les fournisseurs de vérification des antécédents (lorsque la loi le permet), la consultation, des rapports, la formation, la gestion des dépenses, les services médicaux / de santé, les TI et d’autres services ; les fournisseurs de services de santé, d’assurance et d’avantages sociaux ; les conseillers professionnels, comme les comptables, les vérificateurs, les banquiers et les avocats ; des fournisseurs de voyages tiers, à des fins de voyages d’affaires ; les autorités publiques et gouvernementales, telles que les autorités de réglementation et les organismes d’application de la loi

13.2 Aucune vente ni aucun partage des informations personnelles ou sensibles

Nous ne « vendons » ni ne « partageons » vos données à caractère personnel, y compris vos données à caractère personnel sensibles selon la définition de la loi californienne sur la protection de la vie privée des consommateurs (CCPA) de 2018, telle que modifiée par la loi californienne sur la protection de la vie privée. Nous ne nous sommes livrés à aucune de ces activités au cours des 12 mois précédant la date de la dernière révision du présent avis. Sans limiter ce qui précède, nous ne « vendons » ni ne « partageons » les données à caractère personnel, y compris les données à caractère personnel sensibles, de mineurs de moins de 16 ans.

13.3 Finalités de la collecte, de l’utilisation et de la divulgation de données à caractère personnel sensibles

Nous collectons, utilisons et divulguons des données à caractère personnel sensibles afin de fournir des services professionnels, soutenir votre emploi, garantir la sécurité et la sûreté, gérer la paie et les avantages sociaux, maintenir la diversité de la main-d’œuvre, respecter les obligations légales et prévenir la fraude ou les activités illégales. Nous n’utilisons ni ne divulguons de données à caractère personnel sensibles à d’autres fins.

13.4 Demandes individuelles

Sous réserve des lois en vigueur, les personnes résidant en Californie peuvent effectuer les demandes suivantes concernant leurs données personnelles :

a. Droit de savoir

Vous pouvez demander la divulgation des informations suivantes (le cas échéant) :

Les catégories de données à caractère personnel que nous avons collectées à votre sujet et les catégories de sources à partir desquelles nous les avons recueillies ;

L’objectif professionnel ou commercial de la collecte, de la « vente » ou du « partage » de données à caractère personnel à votre sujet ; et

Les catégories de données à caractère personnel vous concernant que nous avons « vendues » ou « partagées » et les catégories de tiers auxquels nous avons « vendu » ou « partagé » ces données à caractère personnel ; et

Les catégories de données à caractère personnel vous concernant que nous avons divulguées d’une autre manière, ainsi que les catégories de tiers à qui nous les avons divulguées.

b. Droit de rectification

Vous pouvez demander à corriger des inexactitudes dans vos données personnelles.

c. Droit de suppression

Vous pouvez demander la suppression de vos données à caractère personnel.

d. Droit d’accès et portabilité des données

Vous pouvez demander à recevoir des éléments spécifiques de vos données à caractère personnel, y compris une copie des données à caractère personnel que vous nous avez fournies dans un format portable.

e. Droit d’opposition à la vente ou au partage

Vous pouvez choisir de refuser la « vente » ou le « partage » de vos données à caractère personnel à des fins de publicités comportementales inter-contexte en rejetant les cookies correspondants ou en nous contactant à l’adresse privacy@jamf.com.

Nous ne pratiquerons aucune discrimination illégale à votre encontre pour avoir exercé vos droits en matière de confidentialité. Pour effectuer une demande, veuillez nous contacter à l’adresse privacy@jamf.com ou au 888-755-1421. Nous procéderons à la vérification de votre demande et y répondrons dans un délai de quarante-cinq (45) jours après réception, délai que nous pourrons prolonger de quarante-cinq (45) jours supplémentaires avec notification préalable, si cela se révèle raisonnablement nécessaire. Nous répondrons à votre demande conformément aux lois en vigueur, en tenant compte du type et de la sensibilité des données personnelles concernées.

Pour nous protéger contre les demandes frauduleuses, nous pouvons vous demander de fournir des informations supplémentaires afin de vérifier votre identité. Si vous détenez auprès de nous un compte protégé par mot de passe, nous pourrions être amenés à vérifier votre identité par le biais de notre procédure d’authentification standard et vous demander de vous authentifier à nouveau avant de répondre à certaines demandes. Pour les demandes de suppression, nous pourrions vous demander une confirmation avant de poursuivre.

Nous traitons également les signaux de préférence de refus, tels que le Contrôle mondial de la protection de la vie privée. Ces signaux définissent vos réglages de refus uniquement pour le navigateur ou l’appareil que vous utilisez. Pour plus d’informations sur l’utilisation du contrôle global de la confidentialité, veuillez consulter le site https://globalprivacycontrol.org/.

13.5 Agents autorisés

Si un mandataire souhaite effectuer une demande en votre nom conformément à la législation en vigueur, il peut utiliser les modes de soumission indiqués à la sous-section 11.4. Dans le cadre de notre processus de vérification, nous pouvons demander au mandataire de fournir, le cas échéant, une preuve attestant de son statut de mandataire autorisé. En outre, nous pouvons exiger de votre part la vérification de votre identité comme décrit dans la sous-section 11.4 ou la confirmation que vous avez bien fourni à l’agent l’autorisation d’effectuer une demande en votre nom.

14. Comment nous contacter

Si vous avez des questions ou des réclamations à l’encontre de cet Avis de confidentialité des employés, veuillez nous contacter à l’adresse suivante :

JAMF Software, LLC
100 Washington Avenue South
Suite 900
Minneapolis, MN 55401

privacy@jamf.com

Si vous souhaitez demander l’accès aux données personnelles que nous pouvons conserver à votre sujet, veuillez soumettre une demande ici.

Nous avons nommé un responsable externe de la protection des données (Data Protection Officer ou « DPO ») pour répondre à ces questions et plaintes. Si vous avez des questions concernant nos pratiques de confidentialité ou la façon dont nous traitons vos informations, veuillez envoyer un e-mail à notre DPD à l’adresse privacy@jamf.com.

Mise à jour : 23 juillet 2026