Sommaire
Sommaire
Date d’entrée en vigueur : 1 août 2025
La présente Politique de confidentialité décrit la façon dont RealtimeBoard, Inc. dba Miro, y compris ses sociétés affiliées et filiales (collectivement, « RealtimeBoard, Inc. », « Miro » et également désignés par « notre », « nous » et »nos ») recueille, utilise et divulgue des informations provenant d’une personne identifiée ou identifiable, ou la concernant, y compris des informations qu’il est possible d’associer à une personne spécifique (les « Données personnelles »). Elle détaille également les choix dont vous disposez concernant vos Données personnelles.
La présente Politique de confidentialité s’applique aux outils et à la plateforme de collaboration en ligne de Miro, y compris les applications mobiles et de bureau Miro associées (collectivement, les « Services »), miro.com et les autres sites Web de Miro (collectivement, les « Sites Web »), à vos autres interactions avec Miro (par exemple, l’assistance clientèle ou la communauté Miro) et au traitement des messages, textes, fichiers, images, enregistrements vidéo ou audio, ou autres contenus soumis par l’intermédiaire de nos Services. La présente Politique de confidentialité ne s’applique pas aux applications ou logiciels tiers qui s’intègrent à nos Services (les « Services tiers ») ni aux autres produits, entreprises ou services tiers.
Vous, l’organisation (par exemple, votre employeur, ou toute autre entité ou personne) qui contrôle l’utilisation des Services et le Contenu de la clientèle associé (l’« Organisation »), ainsi que toute personne à qui une Organisation donne accès aux Services (les « Utilisateurs » et, collectivement avec vous et une Organisation, la « Clientèle »), devez vous aussi vous conformer aux Conditions d’utilisation ou à l’Accord-cadre sur le service cloud, selon le cas, ainsi qu’aux conditions propres à un produit (collectivement, l’« Accord clientèle »).
Si vous avez des questions sur des paramètres et pratiques de confidentialité d’une Organisation spécifique, veuillez contacter le client ou la cliente dont vous utilisez l’Organisation. Si vous avez reçu une invitation à rejoindre une Organisation, mais que vous n’avez pas encore créé de compte, demandez de l’aide à la personne qui vous a envoyé l’invitation.
Vos Données personnelles sont fournies par vous, obtenues auprès de tiers et/ou créées par nous lorsque vous utilisez les Services.
Le Contenu client désigne les information que vous nous communiquez lorsque vous utilisez les Services Miro (qui peut inclure des Données personnelles), à l'exception des données qui sont considérées comme des Données relatives aux services.
Les Données relatives aux services comprennent ce qui suit :
En règle générale, personne n’est tenu par obligation légale ou contractuelle de fournir des Données personnelles. Cependant, certaines Données personnelles sont collectées automatiquement. Si certaines de ces données, telles que les détails de configuration de l’Organisation, ne sont pas fournies, nous pourrions être dans l’incapacité de fournir les Services.
Contenu de la clientèle. Miro utilise le Contenu de la clientèle qui constitue des Données personnelles conformément aux instructions du client ou de la cliente, y compris les conditions applicables figurant dans l’Accord clientèle, pour fournir et améliorer les Services, et selon les exigences de la loi applicable. Il peut s'agir d'une analyse automatisée des cas d'utilisation des services généraux qui vous concernent.
Données relatives aux Services. Miro utilise les Données relatives aux Services dans la mesure permise par la loi, y compris aux fins de ses intérêts légitimes dans l'exploitation de ses Services, de son Sites web et de ses activités. Par exemple, Miro utilise les Données relatives aux services dans les cas suivants :
Envoyer des e-mails et d’autres communications.
Si des informations sont agrégées de sorte qu’elles ne peuvent plus être raisonnablement associées à une personne physique identifiée ou identifiable, Miro pourra les utiliser à des fins commerciales.
Miro conserve le Contenu de la clientèle et les Données personnelles conformément aux instructions du client ou de la cliente, y compris les conditions applicables figurant dans l’Accord clientèle, l’utilisation des Services par le client ou la cliente, et les exigences de la loi applicable. La suppression du compte du Client peut entraîner la suppression des données personnelles du Client et de certaines Données relatives aux Services associées. Miro peut conserver les Données relatives aux Services aussi longtemps que nécessaire aux fins décrites dans la présente Politique de confidentialité.
En outre, notez que nous pouvons conserver certains types de Données relatives aux Services après la désactivation d’un compte pendant la période nécessaire à Miro pour poursuivre des intérêts commerciaux légitimes, effectuer des audits, se conformer à des obligations légales (et démontrer sa conformité), résoudre des litiges et faire respecter des accords.
Cette section décrit comment Miro peut partager et divulguer des Données personnelles. Les clients peuvent également mettre en place leurs propres politiques et pratiques en matière de partage et de divulgation des Données personnelles dont ils ont le contrôle. Miro ne contrôle pas la manière dont ces personnes ou d’autres tiers choisissent de partager ou de divulguer les Données personnelles.
Miro peut partager et divulguer des Données personnelles conformément aux instructions d’un client ou d’une cliente, y compris les conditions applicables dans l’Accord clientèle, l’utilisation des Services par le client ou la cliente, et la loi applicable. Le cas échéant, Miro ne partage des Données personnelles avec des tiers qu’après avoir obtenu un consentement.
Nous pouvons partager des Données personnelles aux fins suivantes :
Propriétaires, Administrateurs, Utilisateurs et autres. Bien que Miro n'exerce aucun contrôle sur cette forme de partage de données, lorsqu'un Utilisateur soumet du Contenu de la clientèle (y compris des Données personnelles), celui-ci peut être montré à d'autres Utilisateurs qui ont accès au même Tableau Miro, par exemple, son nom d’utilisateur et son profil Miro. Pour plus d’informations sur cette fonctionnalité, veuillez consulter le Centre d’assistance. Les propriétaires, les administrateurs, les Utilisateurs et d’autres représentants et membres du personnel du client ou de la cliente peuvent aussi avoir la possibilité de consulter, de modifier ou de restreindre l’accès aux Données personnelles. Ces cas peuvent inclure, par exemple, l’utilisation par votre employeur des fonctionnalités des Services pour exporter des journaux de vos activités, ou pour accéder aux détails de votre profil ou les modifier.
Miro prend au sérieux la sécurité des Données personnelles. Miro s’efforce de protéger les Données personnelles contre les divulgations ou accès non autorisés. Miro ne peut pas garantir à 100 % la sécurité des Données personnelles qu’il stocke ou reçoit et vous encourage à faire preuve de prudence. Dans toute la mesure permise par la loi applicable, vous acceptez et reconnaissez que Miro ne pourra pas être tenu pour responsable si un destinataire non intentionnel intercepte, consulte et/ou utilise des informations vous concernant.
Nos services peuvent contenir des liens vers des sites Web et des services exploités par des tiers, que nous ne possédons ni ne contrôlons. La présente Politique de confidentialité ne s’applique pas lorsque vous utilisez les sites Web de ces tiers. Vous devez lire les avis de confidentialité et les conditions générales correspondants avant d’utiliser ces sites ou ces services.
Miro ne permet pas l’utilisation de ses Services et Sites Web par des personnes âgées de moins de 16 ans (une « Personne mineure »). Si vous apprenez qu’une Personne mineure nous a fourni illégalement des Données personnelles, veuillez nous contacter et nous prendrons des mesures pour supprimer ces informations.
En utilisant nos Services et nos Sites Web, vous déclarez et garantissez que vous n'êtes pas une Personne mineure à la date de votre premier accès à nos Services et à nos Sites Web.
RealtimeBoard Inc. ayant une présence internationale, notre activité de collecte de Données personnelles implique nécessairement la transmission de données à l’échelle internationale. Si vous êtes une personne physique située en dehors des États-Unis, sachez que les informations que nous recueillons seront peut-être transférées et traitées aux États-Unis et en dehors des États-Unis. Comme décrit plus en détail dans l’Accord clientèle que vous avez signé avec RealtimeBoard Inc., les Données personnelles peuvent être transférées au-delà des frontières internationales, y compris, sans s’y limiter, de l’Espace économique européen (EEE), de la Suisse et du Royaume-Uni vers les États-Unis. Les transferts transfrontaliers de Données personnelles s’appuient sur un mécanisme d’adéquation approuvé lorsque la législation applicable l’exige, tel que les clauses types de l’UE.
RealtimeBoard Inc. se conforme au Cadre de protection des données UE-États-Unis (le «CPD UE-États-Unis »), à l’extension britannique du CPD et au cadre de protection des données Suisse-États-Unis (le « Swiss-US DPF »), tels que définis par le département du Commerce des États-Unis. RealtimeBoard Inc. a certifié au département du Commerce des États-Unis son adhésion aux principes du Cadre de protection des données UE-États-Unis (les « Principes du CPD UE-États-Unis ») en ce qui concerne le traitement des Données personnelles reçues d’un pays de l’Union européenne en vertu du CPD UE-États-Unis et du Royaume-Uni (et de Gibraltar) en vertu de l’extension britannique du CPD UE-États-Unis. RealtimeBoard Inc. a certifié au département américain du Commerce qu'elle adhère aux principes du cadre de protection des données Suisse-États-Unis (« Swiss-U.S. DPF Principles ») en ce qui concerne le traitement des données à caractère personnel reçues de la Suisse sur la base du DPF Suisse-États-Unis. En ce qui concerne les transferts ultérieurs de Données personnelles dans le cadre du CPD UE-États-Unis, de l’extension britannique du CPD UE-États-Unis et du Swiss-US DPF, nous restons responsables de leur traitement conformément aux Principes. En cas de conflit entre les termes de la présente Politique de confidentialité et les principes du CPD UE-États-Unis et/ou les principes du Swiss-US DPF, ce sont les principes qui prévalent. Pour en savoir plus sur le programme du cadre de protection des données (DPF) et pour consulter notre certification, veuillez consulter le site Web du département américain du Commerce sur le cadre de protection des données en cliquant ici ou en visitant le site https://www.dataprivacyframework.gov/.
RealtimeBoard Inc. peut divulguer vos Données personnelles en réponse à des demandes légales émanant d’autorités publiques, notamment pour respecter des exigences de sécurité nationale ou d’application de la loi. Si vous avez une question ou une plainte concernant la participation de RealtimeBoard Inc. au programme du CPD, veuillez nous contacter en ligne. Pour toute plainte relative au CPD que RealtimeBoard Inc. est dans l’incapacité de résoudre directement, nous avons choisi de coopérer avec l’autorité de protection des données de l’UE concernée, ou avec un panel établi par les autorités européennes de protection des données, pour résoudre les litiges avec des particuliers dans l’UE, le commissaire à l’information du Royaume-Uni (ICO) pour résoudre les litiges avec des particuliers au Royaume-Uni, et le Préposé fédéral à la protection des données et à la transparence (PFPDT) pour résoudre les litiges avec des particuliers en Suisse. Veuillez nous contacter si vous souhaitez que nous vous indiquions les coordonnées de votre autorité de protection des données. Comme l’expliquent plus en détail les Principes, l’arbitrage contraignant permet de traiter les plaintes résiduelles qui n’ont pas été résolues par d’autres moyens. RealtimeBoard Inc. est soumis aux pouvoirs d’enquête et d’exécution de la Federal Trade Commission (FTC) des États-Unis.
Si nous partageons vos Données personnelles avec des sociétés affiliées ou des tiers de RealtimeBoard Inc. situés dans des pays en dehors de l’EEE, de la Suisse, du Royaume-Uni ou des États-Unis, nous prenons des mesures pour nous assurer que les garde-fous appropriés sont en place afin d’en garantir la protection continue, par exemple en concluant les clauses types de l’UE adoptées par la Commission européenne (article 46(2)(c) du RGPD). Ces clauses sont disponibles ici et ont été adoptées par le gouvernement britannique en vertu de l’article 119A du Data Protection Act 2018 du Royaume-Uni.
Vous pouvez demander une copie des garanties pertinentes sur lesquelles nous nous appuyons pour les transferts internationaux en nous contactant selon les modalités indiquées dans la Section 13.
Lorsque nous sommes responsables du traitement de vos Données personnelles, et sous réserve des droits en matière de protection de la vie privée qui vous sont accordés par la législation de votre pays, vous disposez des droits suivants :
Exercer vos droits. Pour exercer vos droits ou nous poser des questions relatives à vos droits, veuillez nous contacter aux coordonnées indiquées dans la section 13 ci-dessous. Veuillez noter que nous pouvons vous demander de nous fournir des informations supplémentaires afin de confirmer votre identité et de vérifier que vous avez le droit d’accéder aux informations personnelles pertinentes.
Vous avez également le droit de déposer une plainte auprès d’une autorité de protection des données. Pour plus d’informations, veuillez contacter votre autorité locale de protection des données.
Catégories de Données personnelles que nous recevons. Nous pouvons collecter ou traiter pour le compte de nos clients les catégories de Données personnelles décrites dans la Section 2 ci-dessus.
Sources. Pour plus d’informations sur les catégories de sources à partir desquelles nous collectons vos Données personnelles, veuillez consulter les Sections 2 et 3 ci-dessus.
Utilisation à des fins commerciales. Pour plus d’informations sur les finalités spécifiques pour lesquelles nous collectons et divulguons vos Données personnelles, veuillez consulter les Sections 3 et 5 ci-dessus.
Conservation. La façon dont nous conservons les Données personnelles est décrite à la Section 4 ci-dessus.
Données personnelles sensibles. Certaines données que vous divulguez dans le Contenu de la Clientèle peuvent être considérées comme des données sensibles en vertu du droit applicable et peuvent être traitées dans le cadre de la fourniture et de l'amélioration des Services. Nous n’utilisons et ne divulguons les Données personnelles sensibles qu’aux fins spécifiées dans la législation applicable, et de toute façon avec votre consentement.
Selon l’endroit où vous résidez aux États-Unis, vous pouvez bénéficier des droits suivants :
Exercer vos droits. Vous pouvez exercer les droits décrits ci-dessus en nous contactant comme indiqué à la Section 14. Les seules parties pouvant formuler une demande de retrait sont vous-même, ou une personne ou une entité commerciale que vous autorisez à agir en votre nom (un « Agent autorisé »). Vous pouvez également faire une demande au nom de votre enfant mineur. La demande doit inclure vos coordonnées et comporter suffisamment de détails pour nous permettre de la cerner, de l’évaluer et d’y répondre. En outre, vous devez fournir des informations appropriées pour que nous puissions raisonnablement vérifier que vous êtes bien la personne au sujet de laquelle nous avons collecté des Données personnelles (y compris les informations qui nous permettent de vérifier les renseignements d’identification que nous conservons éventuellement à votre sujet) comme votre nom et prénom, votre adresse e-mail et l’état dans lequel vous vivez.
Nous répondrons aux demandes des consommateurs dans un délai raisonnable. Si nous avons besoin d’un délai supplémentaire pour répondre, nous vous informerons par écrit de la raison et de la période de prolongation. Afin de protéger vos Données personnelles, nous n’accéderons pas à une demande si nous ne pouvons pas vérifier votre identité ou votre autorité à formuler la demande, ou confirmer que les Données personnelles vous concernent bien. La méthode utilisée pour vérifier votre identité dépendra du type, de la sensibilité et de la valeur des informations, ainsi que du risque de préjudice que vous pourriez subir en cas d’accès autorisé ou de suppression. D’une manière générale, la vérification sera effectuée en faisant correspondre les informations d’identification que vous avez fournies aux Données personnelles dont nous disposons déjà.
Les divulgations que nous effectuons ne couvrent que la période de 12 mois précédant la réception de votre demande (et ne seront pas effectuées plus de deux fois au cours d’une période de 12 mois). Si nous ne pouvons pas répondre à une demande, entièrement ou en partie, la réponse que nous fournirons expliquera également les raisons de ce manque.
Non-discrimination. Si vous exercez l’un de vos droits sur la base des lois californiennes sur la protection des données, nous n’exercerons aucune discrimination sur vous, y compris, mais sans s’y limiter :
Miro peut être amené à modifier parfois la présente Politique de confidentialité. En effet, les lois, les réglementations et les normes sectorielles évoluent, et nous pouvons aussi apporter des changements à nos services ou à nos activités, ce qui peut rendre ces changements nécessaires. Nous publierons les modifications sur cette page et vous encourageons à consulter notre Politique de confidentialité pour rester à jour. Si nous apportons des modifications importantes à notre Politique de confidentialité, Miro déploiera tous les efforts commercialement raisonnables pour vous en informer et prendra les mesures supplémentaires requises par la loi. Si vous n’êtes pas d’accord avec les modifications apportées à la présente Politique de confidentialité, nous vous conseillons de désactiver votre compte et de cesser d’utiliser les Services. Contactez le client concerné ou la cliente concernée si vous souhaitez demander la suppression de vos Données personnelles sous son contrôle.
Si vous avez des questions sur la présente Politique de confidentialité ou concernant vos Données personnelles, vous pouvez nous contacter en ligne, ou par courrier à l’adresse suivante :
RealtimeBoard, Inc. dba Miro ATTN: Privacy Team 201 Spear St Suite 1100 94105 San Francisco, USA
Notre représentant dans l’Union européenne :
RealtimeBoard BV ATTN: Data Protection Team Singel 542 1017 AZ Amsterdam, NL