Politique de confidentialité de crlab.com

Propriétaire et Responsable du traitement

CRLab è un marchio di AdviHair S.r.l. - Via Benini, 11 - 40069 Zola Predosa (BO)

Courriel de contact du Propriétaire : nicola.coppola@crlab.com

Types de Données collectées

Figurent parmi les types de Données personnelles que crlab.com collecte directement ou en recourant à des tiers : Données d'utilisation; Traqueurs; réponses aux questions; clics; événements keypress; événements de détection de mouvement; mouvements de la souris; position de défilement; événements tactiles; adresse électronique; prénom; nom de famille; sexe; numéro de téléphone; adresse physique.

Les détails complets sur chaque type de Données personnelles collectées sont fournis dans les parties consacrées à la présente politique de confidentialité ou par des textes d’explication spécifiques publiés avant la collecte des Données.
Les Données personnelles peuvent être librement fournies par l’Utilisateur, ou, en cas de Données d’utilisation, collectées automatiquement lorsque vous utilisez crlab.com.
Sauf indication contraire, toutes les Données demandées par crlab.com sont obligatoires et leur absence peut rendre impossible la fourniture des Services par crlab.com. Dans le cas où crlab.com précise que certaines Données ne sont pas obligatoires, les Utilisateurs sont libres de ne pas les communiquer sans entraîner de conséquences sur la disponibilité ou le fonctionnement du Service.
Les Utilisateurs qui auraient des doutes sur les Données personnelles obligatoires sont invités à contacter le Propriétaire.
Toute utilisation des Cookies – ou d’autres outils de suivi – par crlab.com ou par les propriétaires de services tiers utilisés par crlab.com vise à fournir le Service demandé par l’Utilisateur, outre les autres finalités décrites dans le présent document et dans la politique en matière de cookies.

Les Utilisateurs sont responsables de toute Donnée personnelle de tiers obtenue, publiée ou communiquée par l’intermédiaire de crlab.com.

Mode et lieu de traitement des Données

Méthodes de traitement

Le Propriétaire prend les mesures de sécurité appropriées afin d’empêcher l’accès, la divulgation, la modification ou la destruction non autorisés des Données.
Le traitement des Données est effectué à l’aide d’ordinateurs ou d’outils informatiques, en suivant les procédures et les modes organisationnels étroitement liés aux finalités indiquées. Outre le Propriétaire, les Données peuvent être accessibles, dans certains cas, à certaines catégories de personnes en charge du fonctionnement de crlab.com (administration, ventes, marketing, service juridique, administration du système) ou à des parties externes (telles que les fournisseurs tiers de services techniques, les services de messagerie, les fournisseurs d’hébergement, les entreprises informatiques, les agences de communication) désignées, le cas échéant, comme Sous-traitantes par le Propriétaire. La liste mise à jour de ces parties peut être demandée à tout moment au Propriétaire.

Lieu de traitement

Les Données sont traitées au siège du Propriétaire et dans tous les autres lieux où sont situées les parties responsables du traitement.
Selon la localisation de l’Utilisateur, les transferts de données peuvent entraîner le transfert des Données de ce dernier vers un pays autre que le sien. Pour en savoir plus sur le lieu de traitement de ces Données transférées, les Utilisateurs peuvent consulter la section qui contient des détails sur le traitement des Données personnelles.

Temps de conservation

Sauf indication contraire du présent document, les Données personnelles sont traitées et conservées aussi longtemps que requis pour la finalité pour laquelle elles ont été collectées et peuvent être conservées plus longtemps du fait d’une obligation légale applicable ou sur la base du consentement de l’Utilisateur.

Finalités du traitement

Les Données relatives à l’Utilisateur sont collectées afin de permettre au Propriétaire de fournir son Service, de remplir ses obligations, de répondre aux demandes d’application de la loi, de protéger ses droits et intérêts (ou ceux de ses Utilisateurs ou de tiers), de détecter toute activité malveillante ou frauduleuse, ainsi que ce qui suit : Protection contre les SPAM et les bots, Gestion des balises, Contacter l'Utilisateur, Analyses, Heatmap et enregistrement de sessions, Publicité, Enregistrement et authentification fournis directement par crlab.com, Gestion de la base de données Utilisateurs, Gestion des contacts et envoi de messages, Compilation et exécution de crlab.com, Affichage de contenus à partir de plateformes externes et Gestion de la collecte de données et des sondages en ligne.

Pour obtenir des informations précises sur les Données personnelles utilisées pour chaque finalité, l’Utilisateur peut consulter la partie « Informations détaillées sur le traitement des Données personnelles ».

Informations détaillées sur le traitement des Données personnelles

Les Données personnelles sont collectées pour les finalités suivantes à l'aide de plusieurs services :

• Affichage de contenus à partir de plateformes externes

  Ce type de services vous permet de visualiser et d’interagir avec le contenu hébergé sur des plateformes externes directement à partir des pages de crlab.com. Ces services sont souvent appelés des widgets. Il s’agit de petits éléments placés sur un site web ou sur une application. Ils fournissent certaines informations ou exécutent une fonction particulière et permettent souvent une interaction avec l’utilisateur. Si un tel service est installé, il peut toujours collecter les données relatives au trafic Web des pages, même si l’Utilisateur ne l’utilise pas.

  Widget vidéo YouTube (Google Ireland Limited)

  YouTube est un service de visualisation de contenus vidéo fourni par Google Ireland Limited, permettant à crlab.com d’intégrer ce type de contenu sur ses pages.

  Données personnelles traitées : Données d'utilisation; Traqueurs.

  Lieu de traitement : Irlande – Politique de confidentialité.

  Catégorie d'Informations Personnelles recueillies selon la loi CCPA : informations relatives à l'activité sur internet ou sur tout autre réseau électronique.

  Ce traitement constitue :

  • une Vente aux États-Unis

• Analyses

  Les services que contient cette partie permettent au Propriétaire de surveiller et d’analyser le trafic Web et de suivre l’évolution du comportement de l’Utilisateur.

  Meta Events Manager (Meta Platforms Ireland Limited)

  Meta Events Manager est un service d'analyse fourni par Meta Platforms Ireland Limited. En intégrant le pixel Meta, Meta Events Manager peut donner au Propriétaire une mesure d’audience et de trafic sur crlab.com.

  Données personnelles traitées : Traqueurs.

  Lieu de traitement : Irlande – Politique de confidentialité – Opt out.

  Catégorie d'Informations Personnelles recueillies selon la loi CCPA : informations relatives à l'activité sur internet ou sur tout autre réseau électronique.

  Ce traitement constitue :

  • une Vente en Californie

• Compilation et exécution de crlab.com

  Le Propriétaire compile et exécute directement certains composants essentiels de crlab.com à l’aide des logiciels de la liste ci-dessous

  WordPress (auto-hébergé) (crlab.com)

  Le Propriétaire compile et exécute crlab.com à l’aide d’un système de gestion de contenu (CMS) appelé WordPress.

  Données personnelles traitées : Données d'utilisation.

  Catégorie d'Informations Personnelles recueillies selon la loi CCPA : informations relatives à l'activité sur internet ou sur tout autre réseau électronique.

  Ce traitement constitue :

  • un Partage en Californie

• Contacter l'Utilisateur

  Liste de distribution ou newsletter (crlab.com)

  L’inscription sur la liste de distribution ou à la lettre d’information entraîne l’ajout de l’adresse électronique de l’Utilisateur à la liste de contact des personnes qui peuvent recevoir des messages électroniques contenant des informations de nature commerciale ou promotionnelle au sujet de crlab.com. Votre adresse électronique peut aussi être ajoutée à cette liste si vous vous inscrivez à crlab.com ou après avoir effectué un achat.

  Données personnelles traitées : Traqueurs.

  Catégorie d'Informations Personnelles recueillies selon la loi CCPA : informations relatives à l'activité sur internet ou sur tout autre réseau électronique.

  Ce traitement constitue :

  • une Vente aux États-Unis

  Formulaire de contact (crlab.com)

  En remplissant le formulaire de contact avec leurs Données, l’Utilisateur autorise l'utilisation de ces renseignements par crlab.com aux fins de répondre aux demandes d'information, de citations ou à toute autre demande tel que l'indique l'en-tête du formulaire.

  Données personnelles traitées : Traqueurs.

  Catégorie d'Informations Personnelles recueillies selon la loi CCPA : informations relatives à l'activité sur internet ou sur tout autre réseau électronique.

  Ce traitement constitue :

  • une Vente en Californie

• Enregistrement et authentification fournis directement par crlab.com

  L’inscription ou l’authentification de l’Utilisateur autorise crlab.com à l’identifier et lui donne accès à des services dédiés. Les Données Personnelles sont collectées et stockées à des fins d’enregistrement ou d’identification seulement. Les Données collectées sont uniquement celles nécessaires à la prestation du service demandé par les Utilisateurs.

  Inscription directe (crlab.com)

  L’Utilisateur s’inscrit en remplissant le formulaire d’inscription et en fournissant ses Données Personnelles directement à crlab.com.

  Données personnelles traitées : Traqueurs.

  Catégorie d'Informations Personnelles recueillies selon la loi CCPA : informations relatives à l'activité sur internet ou sur tout autre réseau électronique.

• Gestion de la base de données Utilisateurs

  Ce type de services permet au Propriétaire de créer des profils utilisateurs à partir d’une adresse électronique, d’un nom de personne ou d’autres informations fournies par l’Utilisateur à crlab.com, et de suivre les activités de celui-ci par le biais de fonctionnalités analytiques. Ces Données personnelles peuvent également être comparées à des informations accessibles au public sur l’Utilisateur, telles que les profils des réseaux sociaux, et utilisées pour créer des profils privés que le Propriétaire peut afficher et utiliser pour améliorer crlab.com. Certains de ces services peuvent également activer l’envoi de messages chronométrés à l’Utilisateur, tels que les courriels basés sur les actions spécifiques effectuées sur crlab.com.

  SALESmanago (Benhauer Sp. z o.o.)

  SALESmanago est un service de gestion de bases de données Utilisateurs fourni par Benhauer Sp. z o.o. SALESmanago peut utiliser des Traqueurs pour reconnaître et suivre le comportement des Utilisateurs, ainsi que pour permettre de diffuser des publicités et du contenu personnalisés.

  Données personnelles traitées : Traqueurs.

  Lieu de traitement : Pologne – Politique de confidentialité.

  Catégorie d'Informations Personnelles recueillies selon la loi CCPA : informations relatives à l'activité sur internet ou sur tout autre réseau électronique.

  Ce traitement constitue :

  • une Vente en Californie

• Gestion de la collecte de données et des sondages en ligne

  Ce type de service permet à crlab.com de gérer la création, le déploiement, l’administration, la distribution et l’analyse de formulaires en ligne et de sondages afin de collecter, enregistrer et réutiliser les Données de tout Utilisateur répondant. Les Données Personnelles collectées dépendent de l’information demandée et fournie par les Utilisateurs dans le formulaire en ligne correspondant.

  Ces services peuvent être intégrés dans une grande variété de services de tiers pour permettre au Propriétaire de prendre des mesures ultérieures avec les Données traitées – ex : gestion des contacts, envoi de messages, analyses, publicité et traitement de paiement.

  Widget de formulaire d’Elementor (Elementor Ltd.)

  Widget de formulaire d’Elementor est un créateur de formulaire pour Elementor.

  Données personnelles traitées : adresse physique; adresse électronique; nom de famille; numéro de téléphone; prénom; sexe.

  Lieu de traitement : Israël – Politique de confidentialité.

  Catégorie d'Informations Personnelles recueillies selon la loi CCPA : identifiants.

  Ce traitement constitue :

  • une Vente aux États-Unis

• Gestion des balises

  Ce type de service permet au Propriétaire de gérer les balises ou les scripts nécessaires sur crlab.com de manière centralisée.
  Par conséquent, les Données utilisateurs transitent par ces services, ce qui pourrait entraîner la conservation de ces Données.

  Google Tag Manager (Google Ireland Limited)

  Google Tag Manager est un service de gestion de balises fourni par Google Ireland Limited.

  Pour comprendre l’utilisation de Données par Google, consultez la politique de Google concernant ses partenaires.

  Données personnelles traitées : Données d'utilisation.

  Lieu de traitement : Irlande – Politique de confidentialité.

  Catégorie d'Informations Personnelles recueillies selon la loi CCPA : informations relatives à l'activité sur internet ou sur tout autre réseau électronique.

• Gestion des contacts et envoi de messages

  Ce type de services permet de gérer une base de données d’adresses électroniques, de numéros de téléphone ou de toutes autres coordonnées pour communiquer avec l’Utilisateur. Ces services peuvent aussi collecter des données concernant la date et l’heure auxquelles l’Utilisateur visionne le message, l’heure à laquelle il interagit avec ce message, par exemple en cliquant sur les liens inclus dans celui-ci.

  Service Mail Automatique de Trustpilot (Trustpilot A/S)

  Service Mail Automatique de Trustpilot est un service d’envoi de messages fourni par Trustpilot A/S qui automatise l’envoi de demandes par courrier électronique d’avis sur des produits ou des services en fonction d’actions effectuées par l’Utilisateur sur crlab.com.

  Données personnelles traitées : Traqueurs.

  Lieu de traitement : Danemark – Politique de confidentialité.

  Catégorie d'Informations Personnelles recueillies selon la loi CCPA : informations relatives à l'activité sur internet ou sur tout autre réseau électronique.

  Ce traitement constitue :

  • une Vente en Californie
  • un Partage en Californie

• Heatmap et enregistrement de sessions

  Les services de heatmap sont utilisés pour afficher les zones de crlab.com avec lesquelles les Utilisateurs interagissent le plus souvent. Ainsi, les points d'intérêt sont localisés. Les services permettent de surveiller et d'analyser le trafic Web et de suivre l'évolution du comportement de l'Utilisateur.
  Certains de ces services peuvent enregistrer les sessions et les rendre disponibles pour une lecture visuelle ultérieure.

  Microsoft Clarity (Microsoft Corporation)

  Microsoft Clarity est un service d'enregistrement de sessions et d'établissement de cartes de chaleur proposé par Microsoft Corporation.
  Microsoft traite ou reçoit, par le biais de Microsoft Clarity, des Données personnelles qui peuvent alors être utilisées à toutes fins conformément à la Déclaration de confidentialité Microsoft, y compris à des fins d’amélioration et de fourniture des publicités de Microsoft.

  Données personnelles traitées : Données d'utilisation.

  Lieu de traitement : États-Unis – Politique de confidentialité.

  Catégorie d'Informations Personnelles recueillies selon la loi CCPA : informations relatives à l'activité sur internet ou sur tout autre réseau électronique.

  Ce traitement constitue :

  • une Vente en Californie

• Protection contre les SPAM et les bots

  Ce type de service analyse le trafic sur crlab.com, contenant potentiellement les Données personnelles d’Utilisateurs, en vue de filtrer les parties indésirables du trafic, des messages et du contenu qui sont reconnues comme étant des SPAM ou de le protéger des activités des bots malveillants.

  Google reCAPTCHA (Google Ireland Limited)

  Google reCAPTCHA est un service de protection anti-spam offert par Google Ireland Limited.
  L'utilisation de reCAPTCHA est soumise à la politique de confidentialité et aux conditions d'utilisations de Google.

  Pour comprendre l’utilisation de Données par Google, consultez la politique de Google concernant ses partenaires.

  Données personnelles traitées : clics; Données d'utilisation; mouvements de la souris; position de défilement; réponses aux questions; Traqueurs; événements de détection de mouvement; événements keypress; événements tactiles.

  Lieu de traitement : Irlande – Politique de confidentialité.

  Catégorie d'Informations Personnelles recueillies selon la loi CCPA : informations relatives à l'activité sur internet ou sur tout autre réseau électronique; inférences tirées d'autres informations personnelles.

• Publicité

  Ce type de services permet d’utiliser les Données de l’Utilisateur à des fins de communication publicitaire. Ces communications sont affichées sous forme de bannières et d’autres publicités sur crlab.com, éventuellement en fonction des intérêts de l’Utilisateur.
  Cela ne signifie pas que toutes les Données personnelles sont utilisées à cet effet. Les informations et conditions d’utilisation sont décrites ci-dessous.
  Certains des services énumérés ci-dessous peuvent utiliser des Traqueurs dans le but d’identifier l’Utilisateur, d’effectuer un ciblage comportemental, consistant par exemple à afficher des publicités adaptées aux intérêts et au comportement de l’Utilisateur, ou de mesurer la performance des publicités. Veuillez consulter les politiques de confidentialité des services concernés pour de plus amples d’informations.
  Les services de ce type permettent généralement à l’Utilisateur de s’opposer à un tel suivi. Pour savoir comment refuser la publicité ciblée par centres d’intérêt de manière plus générale, l’Utilisateur peut consulter la section correspondante de ce document relative au droit d’opposition (opt-out).

  Suivi des conversions de Meta ads (pixel Meta) (Meta Platforms Ireland Limited)

  Le suivi des conversions de Meta ads (pixel Meta) est un service d'analyse fourni par Meta Platforms Ireland Limited, qui relie les données du réseau publicitaire de Meta aux actions effectuées sur crlab.com. Le pixel Meta suit les conversions pouvant être attribuées aux publicités sur Facebook, Instagram et l’Audience Network.

  Données personnelles traitées : Données d'utilisation; Traqueurs.

  Lieu de traitement : Irlande – Politique de confidentialité – Opt out.

  Catégorie d'Informations Personnelles recueillies selon la loi CCPA : informations relatives à l'activité sur internet ou sur tout autre réseau électronique.

  Ce traitement constitue :

  • une Vente en Californie

  Superpositions de intent.ly (intent.ly Global Ltd)

  Superpositions de intent.ly est un service de ciblage publicitaire et comportemental fourni par intent.ly Global Ltd, qui permet au Propriétaire d’impliquer les Utilisateurs montrant des signes d’abandon de crlab.com sans effectuer d’achat avec des notifications de superposition immédiates.

  Données personnelles traitées : Données d'utilisation; Traqueurs.

  Lieu de traitement : Royaume-Uni – Politique de confidentialité.

  Catégorie d'Informations Personnelles recueillies selon la loi CCPA : informations relatives à l'activité sur internet ou sur tout autre réseau électronique.

  Ce traitement constitue :

  • une Vente en Californie
  • un Partage en Californie

  Microsoft Advertising (Microsoft Corporation)

  Microsoft Advertising est un service de publicité offert par Microsoft Corporation.

  Données personnelles traitées : Données d'utilisation; Traqueurs.

  Lieu de traitement : États-Unis – Politique de confidentialité – Option de retrait.

  Catégorie d'Informations Personnelles recueillies selon la loi CCPA : informations relatives à l'activité sur internet ou sur tout autre réseau électronique.

  Ce traitement constitue :

  • une Vente en Californie
  • un Partage en Californie

  Outbrain (Outbrain Inc.)

  Outbrain est un service de publicité offert par Outbrain Inc.

  Données personnelles traitées : différents types de Données indiquées dans la politique de confidentialité du service; Traqueurs.

  Lieu de traitement : États-Unis – Politique de confidentialité – Option de retrait.

  Catégorie d'Informations Personnelles recueillies selon la loi CCPA : identifiants; informations relatives à l'activité sur internet ou sur tout autre réseau électronique.

  Ce traitement constitue :

  • une Vente en Californie
  • un Partage en Californie

  Momento (Momento, Inc.)

  Momento est un service de publicité offert par Momento, Inc.

  Données personnelles traitées : Données d'utilisation; Traqueurs.

  Lieu de traitement : Corée, République de – Politique de confidentialité.

  Catégorie d'Informations Personnelles recueillies selon la loi CCPA : informations relatives à l'activité sur internet ou sur tout autre réseau électronique.

  Ce traitement constitue :

  • une Vente aux États-Unis
  • un Partage en Californie
  • de la Publicité ciblée en Virginie, dans le Colorado, dans le Connecticut, dans l’Utah, au Texas, dans l’Oregon et dans le Montana

Information sur le refus de publicité ciblée par centres d’intérêt

En complément de toute fonctionnalité de désinscription fournie par l’un quelconque des services listés dans le présent document, les Utilisateurs peuvent en savoir plus sur les options dont ils disposent pour refuser en général de la publicité ciblée par centres d’intérêt en consultant la partie dédiée de la Politique relative aux Cookies.

Politique relative aux Cookies

Crlab.com utilise des Traqueurs. Pour en savoir plus, les Utilisateur peuvent consulter la Politique relative aux Cookies.

Informations complémentaires pour les utilisateurs en Suisse

Cette section s'applique aux Utilisateurs en Suisse et, pour ces utilisateurs, remplace toute autre information éventuellement divergente ou conflictuelle contenue dans la politique de confidentialité.

De plus amples détails concernant les catégories de données traitées, les finalités du traitement, les catégories de destinataires des données à caractère personnel, le cas échéant, la période de conservation et d'autres informations sur les données à caractère personnel figurent dans la section intitulée "Informations détaillées sur le traitement des Données à caractère personnel" dans le présent document.

Les droits des utilisateurs selon la loi fédérale suisse sur la protection des Données

Les Utilisateurs peuvent exercer certains droits concernant leurs données dans les limites de la loi, notamment les suivants:

• le droit d'accès aux données à caractère personnel;
• le droit de s'opposer au traitement de leurs Données personnelles (qui permet également aux utilisateurs d'exiger que le traitement des données personnelles soit limité, que les données personnelles soient supprimées ou détruites, que des divulgations spécifiques de données personnelles à des tiers soient interdites);
• le droit de recevoir leurs Données à caractère personnel et de les transmettre à un autre responsable du traitement (portabilité des données);
• le droit de demander la rectification de Données à caractère personnel incorrectes.

Comment exercer ces droits

Toute demande d'exercice des droits de l'Utilisateur peut être adressée au propriétaire aux coordonnées indiquées dans le présent document. Ces demandes sont gratuites et le Propriétaire y répondra dans les meilleurs délais, en fournissant aux Utilisateurs les informations requises par la loi.

Informations complémentaires pour les Utilisateurs résidant au Brésil

La présente section du document s’intègre aux informations figurant dans le reste de la politique de confidentialité, les complète, et est fournie par l’entité utilisant crlab.com et, le cas échéant, sa société mère, ses filiales et sociétés affiliées (aux fins de la présente section, désignées collectivement par « nous », « notre », « nos »).
La présente section s’applique à tous les Utilisateurs situés au Brésil (les Utilisateurs sont désignés ci-après simplement par « vous », « votre », « vos »), selon la « Lei Geral de Proteção de Dados » (la « LGPD »), et remplace, pour ces Utilisateurs, toute autre information potentiellement divergente ou contradictoire figurant dans la politique de confidentialité.
Cette partie du document utilise l’expression « informations personnelles », telle que définie dans la LGPD.

Les motifs sur lesquels nous traitons vos informations personnelles

Nous pouvons traiter vos informations personnelles uniquement si nous disposons d’une base légale de ce traitement. Les bases légales sont les suivantes:

• votre consentement aux activités de traitement concernées ;
• le respect d’une obligation légale ou réglementaire qui nous incombe ;
• l’exécution des politiques publiques prévues dans les lois ou règlements ou reposant sur des contrats, des accords et des instruments juridiques similaires ;
• des études menées par des organismes de recherche, de préférence effectuées sur des informations personnelles anonymes ;
• l’exécution d’un contrat et de ses procédures préliminaires, dans le cas où vous êtes partie audit contrat ;
• l’exercice de nos droits dans les procédures judiciaires, administratives ou d’arbitrage ;
• votre protection ou votre sécurité physique, ou celles d’un tiers ;
• la protection de la santé, dans les interventions réalisées par des établissements ou des professionnels de santé ;
• nos intérêts légitimes, pour autant que vos droits et libertés fondamentaux ne prévalent pas sur ces intérêts ; et
• une protection de crédit.

Pour plus d’informations sur les bases légales, vous pouvez nous contacter à tout moment en utilisant les coordonnées figurant dans le présent document.

Catégories d’informations personnelles traitées

Pour découvrir les catégories de vos informations personnelles traitées, vous pouvez lire la partie intitulée «Informations détaillées sur le traitement des Données personnelles» dans le présent document.

Pourquoi nous traitons vos informations personnelles

Pour savoir pourquoi nous traitons vos informations personnelles, vous pouvez lire les parties intitulées «Informations détaillées sur le traitement des données personnelles» et «Finalités du traitement» dans le présent document.

Vos droits brésiliens en matière de vie privée, comment déposer une demande et notre réponse à vos demandes

Vos droits brésiliens en matière de vie privée

Vous avez le droit de :

• obtenir la confirmation de l’existence des activités de traitement concernant vos informations personnelles ;
• accéder à vos informations personnelles ;
• faire rectifier les informations incomplètes, inexactes ou périmées ;
• obtenir l’anonymisation, le blocage ou la suppression de vos informations personnelles inutiles ou excessives, ou de celles qui ne sont actuellement pas traitées en conformité avec la LGPD ;
• obtenir des informations sur la possibilité de donner ou de refuser votre consentement et ses conséquences ;
• obtenir des informations sur les tiers avec lesquels nous partageons vos informations personnelles ;
• obtenir, à votre demande expresse, la portabilité de vos informations personnelles (à l’exception des informations anonymisées) vers un autre fournisseur de service ou de produit, à condition que nos secrets commerciaux et industriels soient protégés ;
• obtenir la suppression de vos informations personnelles actuellement traitées si le traitement a été fondé sur votre consentement, à moins qu’une ou plusieurs exceptions prévues à l’art. 16 de la LGPD ne s’appliquent ;
• retirer votre consentement à tout moment ;
• déposer une plainte concernant vos informations personnelles auprès de ANPD (autorité nationale de protection des données) ou des organismes de protection des consommateurs ;
• vous opposer à une activité de traitement lorsque le traitement n’est pas réalisé en conformité avec les dispositions légales ;
• demander des informations claires et adéquates concernant les critères et les procédures utilisés pour une décision automatisée ; et
• demander l’examen des décisions prises uniquement sur la base du traitement automatisé de vos informations personnelles qui portent atteinte à vos intérêts. Ces décisions incluent celles visant à définir votre profil personnel, professionnel, consommateur ou de crédit ou les aspects de votre personnalité.

Vous ne serez jamais victime de discrimination ni ne subirez aucun préjudice si vous exercez vos droits.

Comment déposer votre demande

Vous pouvez déposer votre demande expresse pour exercer vos droits gratuitement à tout moment à l’aide des coordonnées figurant dans ce document, ou par l’intermédiaire de votre représentant légal.

Comment et quand nous répondrons à votre demande

Nous nous efforcerons de répondre rapidement à vos demandes.
Dans tous les cas, si cela nous est impossible, nous nous assurerons de vous communiquer les raisons factuelles ou juridiques qui nous empêchent de répondre immédiatement ou autrement à vos demandes. Lorsque nous ne traitons pas vos informations personnelles, nous vous indiquerons la personne physique ou morale à laquelle vous devez adresser vos demandes, si nous sommes en mesure de le faire.

Si vous déposez une demande d’accès ou de confirmation de traitement de vos informations personnelles, prenez soin de préciser si vous souhaitez que vos informations personnelles soient transmises sous forme électronique ou imprimée.
Vous devrez également nous faire savoir si vous souhaitez que nous répondions immédiatement à votre demande, auquel cas nous répondrons de manière simplifiée, ou si vous avez plutôt besoin d’une communication complète.
Dans ce dernier cas, nous vous répondrons dans un délai de 15 jours à compter de votre demande pour vous apporter toutes les informations sur l’origine de vos informations personnelles, la confirmation ou non de l’existence de documents, les critères utilisés pour le traitement et les finalités du traitement, tout en préservant nos secrets commerciaux et industriels.

Dans le cas où vous déposez une demande de rectification, de suppression, d’anonymisation ou de blocage de vos informations personnelles, nous ne manquerons pas de communiquer immédiatement votre demande aux autres parties avec lesquelles nous avons partagé vos informations personnelles afin de permettre à ces tiers de se conformer également à votre demande, à moins qu’une telle communication se révèle impossible ou qu’elle n’implique un effort disproportionné de notre part.

Transfert d’informations personnelles en dehors du Brésil autorisé par la loi

Nous sommes autorisés à transférer vos informations personnelles en dehors du territoire brésilien dans les cas suivants

• lorsque le transfert est nécessaire à la coopération juridique internationale entre le renseignement public, les instances chargées des enquêtes et des poursuites, selon les moyens juridiques prévus par le droit international ;
• lorsque le transfert est nécessaire pour protéger votre vie ou votre sécurité physique, ou celles d’un tiers ;
• lorsque le transfert est autorisé par l’ANPD ;
• lorsque le transfert découle d’un engagement pris dans un accord de coopération internationale ;
• lorsque le transfert est nécessaire à l’exécution d’une politique publique ou à une attribution légale du service public ;
• lorsque le transfert est nécessaire au respect d’une obligation légale ou réglementaire, à l’exécution d’un contrat ou aux procédures préliminaires liées à un contrat ou à l’exercice régulier des droits dans les procédures judiciaires, administratives ou d’arbitrage.

Further information for Users in the United States

This part of the document integrates with and supplements the information contained in the rest of the privacy policy and is provided by the business running crlab.com and, if the case may be, its parent, subsidiaries and affiliates (for the purposes of this section referred to collectively as “we”, “us”, “our”).

The information contained in this section applies to all Users (Users are referred to below, simply as “you”, “your”, “yours”), who are residents in the following states: California, Virginia, Colorado, Connecticut, Utah, Texas, Oregon and Montana.

For such Users, this information supersedes any other possibly divergent or conflicting provisions contained in the privacy policy.

This part of the document uses the term Personal Information.

Notice at collection

The following Notice at collection provides you with timely notice about the categories of Personal Information collected or disclosed in the past 12 months so that you can exercise meaningful control over our use of that Information.

While such categorization of Personal Information is mainly based on California privacy laws, it can also be helpful for anyone who is not a California resident to get a general idea of what types of Personal Information are collected.

ℹ️ You can read the definitions of these concepts inside the “Definitions and legal references section” of the privacy policy.

To know more about your rights in particular to opt out of certain processing activities you can refer to the “Your privacy rights under US state laws” section of our privacy policy.

For more details on the collection of Personal Information, please read the section “Detailed information on the processing of Personal Data” of our privacy policy.

We won’t process your Information for unexpected purposes, or for purposes that are not reasonably necessary to and compatible with the purposes originally disclosed, without your consent.

What are the sources of the Personal Information we collect?

We collect the above-mentioned categories of Personal Information, either directly or indirectly, from you when you use crlab.com.

For example, you directly provide your Personal Information when you submit requests via any forms on crlab.com. You also provide Personal Information indirectly when you navigate crlab.com, as Personal Information about you is automatically observed and collected.

Finally, we may collect your Personal Information from third parties that work with us in connection with the Service or with the functioning of crlab.com and features thereof.

Your privacy rights under US state laws

You may exercise certain rights regarding your Personal Information. In particular, to the extent permitted by applicable law, you have:

• the right to access Personal Information: the right to know. You have the right to request that we confirm whether or not we are processing your Personal Information. You also have the right to access such Personal Information;
• the right to correct inaccurate Personal Information. You have the right to request that we correct any inaccurate Personal Information we maintain about you;
• the right to request the deletion of your Personal Information. You have the right to request that we delete any of your Personal Information;
• the right to obtain a copy of your Personal Information. We will provide your Personal Information in a portable and usable format that allows you to transfer data easily to another entity – provided that this is technically feasible;
• the right to opt out from the Sale of your Personal Information; We will not discriminate against you for exercising your privacy rights.
• the right to non-discrimination.

Additional rights for Users residing in California

In addition to the rights listed above common to all Users in the United States, as a User residing in California, you have

• The right to opt out of the Sharing of your Personal Information for cross-context behavioral advertising;
• The right to request to limit our use or disclosure of your Sensitive Personal Information to only that which is necessary to perform the services or provide the goods, as is reasonably expected by an average consumer. Please note that certain exceptions outlined in the law may apply, such as, when the collection and processing of Sensitive Personal Information is necessary to verify or maintain the quality or safety of our service.

Additional rights for Users residing in Virginia, Colorado, Connecticut, Texas, Oregon and Montana

In addition to the rights listed above common to all Users in the United States, as a User residing in Virginia, Colorado, Connecticut, Texas and Oregon, you have

• The right to opt out of the processing of your personal information for Targeted Advertising or profiling in furtherance of decisions that produce legal or similarly significant effects concerning you;
• The right to freely give, deny or withdraw your consent for the processing of your Sensitive Personal Information. Please note that certain exceptions outlined in the law may apply, such as, but not limited to, when the collection and processing of Sensitive Personal Information is necessary for the provision of a product or service specifically requested by the consumer.

Additional rights for users residing in Utah

In addition to the rights listed above common to all Users in the United States, as a User residing in Utah, you have

• The right to opt out of the processing of your Personal Information for Targeted Advertising;
• The right to opt out of the processing of your Sensitive Personal Information. Please note that certain exceptions outlined in the law may apply, such as, but not limited to, when the collection and processing of Sensitive Personal Information is necessary for the provision of a product or service specifically requested by the consumer.

How to exercise your privacy rights under US state laws

To exercise the rights described above, you need to submit your request to us by contacting us via the contact details provided in this document.

For us to respond to your request, we must know who you are. We will not respond to any request if we are unable to verify your identity and therefore confirm the Personal Information in our possession relates to you. You are not required to create an account with us to submit your request. We will use any Personal Information collected from you in connection with the verification of your request solely for verification and shall not further disclose the Personal Information, retain it longer than necessary for purposes of verification, or use it for unrelated purposes.

If you are an adult, you can make a request on behalf of a child under your parental authority.

How to exercise your rights to opt out

In addition to what is stated above, to exercise your right to opt-out of Sale or Sharing and Targeted Advertising you can also use the privacy choices link provided on crlab.com.

If you want to submit requests to opt out of Sale or Sharing and Targeted Advertising activities via a user-enabled global privacy control, such as for example the Global Privacy Control (“GPC”), you are free to do so and we will abide by such request in a frictionless manner.

How and when we are expected to handle your request

We will respond to your request without undue delay, but in all cases within the timeframe required by applicable law. Should we need more time, we will explain to you the reasons why, and how much more time we need.

Should we deny your request, we will explain to you the reasons behind our denial (where envisaged by applicable law you may then contact the relevant authority to submit a complaint).

We do not charge a fee to process or respond to your request unless such request is manifestly unfounded or excessive and in all other cases where it is permitted by the applicable law. In such cases, we may charge a reasonable fee or refuse to act on the request. In either case, we will communicate our choices and explain the reasons behind them.

Informations supplémentaires sur le traitement et la collecte des Données

Action en justice

Les Données personnelles de l’Utilisateur peuvent être utilisées à des fins juridiques par le Propriétaire devant les tribunaux ou dans les étapes pouvant conduire à une action en justice résultant d’une utilisation inappropriée de crlab.com ou des Services connexes.
L’Utilisateur est conscient du fait que le Propriétaire peut être amené à révéler des Données personnelles à la demande des autorités publiques.

Informations supplémentaires concernant les Données personnelles de l’Utilisateur

Outre les informations contenues dans la présente politique de confidentialité, crlab.com peut fournir à l’Utilisateur des renseignements complémentaires et des informations contextuelles concernant des services particuliers ou la collecte et le traitement des Données personnelles.

Journaux système et maintenance

À des fins d'exploitation et de maintenance, crlab.com et tout service tiers peuvent collecter des fichiers qui enregistrent les interactions avec crlab.com (journaux système) ou utiliser à cette fin d'autres Données personnelles (telles que l'adresse IP).

Informations non incluses dans la présente politique

De plus amples renseignements concernant la collecte ou le traitement des Données personnelles peuvent à tout moment être demandés au Propriétaire. Veuillez consulter les coordonnées figurant au début du présent document.

Modifications de la présente politique de confidentialité

Le Propriétaire se réserve le droit d'apporter des modifications à la présente politique de confidentialité, à tout moment, en informant ses Utilisateurs sur cette page et éventuellement dans crlab.com ou – pour autant que cela soit techniquement et légalement possible – en envoyant une notification aux Utilisateurs par l'intermédiaire des coordonnées disponibles pour le Propriétaire. Il est fortement recommandé de consulter cette page fréquemment, en se référant à la date de la dernière modification indiquée en bas.

Si les modifications influencent les activités de traitement effectuées sur la base du consentement de l'Utilisateur, le Propriétaire doit recueillir un nouveau consentement de l'Utilisateur lorsque nécessaire.