Politique de confidentialité

1. Portée

Cette politique de confidentialité s'applique aux données personnelles traitées par X2 Records en relation avec les comptes X2, les sites Web, les services de vérification professionnelle, de catalogue et de droits, la distribution, les analyses, les API, les paiements, le support, l'activité de Label et d'autres services X2.

2. Rôles de contrôleur et de sous-traitant

X2 peut agir en tant que contrôleur indépendant pour l'administration du compte, la sécurité, la facturation, la prévention de la fraude, la conformité et ses propres opérations de service.

Pour certains flux de travail de clients professionnels, X2 peut traiter des données personnelles selon les instructions documentées du client en tant que sous-traitant en vertu d'un accord de traitement de données applicable.

3. Données que nous traitons

Les données peuvent inclure des informations de compte et de contact, des rôles et identifiants professionnels, des résultats de vérification d'identité ou d'entreprise, des informations sur les droits et le catalogue, des informations de paiement et fiscales, des données de compte connecté, des journaux techniques, l'activité de l'API, des communications d'assistance, des événements de sécurité et l'utilisation du service.

4. Objectifs

X2 traite les données pour fournir et sécuriser les services, authentifier les utilisateurs, vérifier l'identité et les rôles professionnels, gérer les droits et les enregistrements de catalogue, fournir du contenu, rapprocher les revenus, traiter les paiements, fournir des analyses, prévenir la fraude, répondre aux réclamations, assister les utilisateurs, se conformer à la loi et améliorer la fiabilité des services.

5. Bases juridiques

Selon le contexte, le traitement peut être fondé sur l'exécution d'un contrat, des intérêts légitimes, le respect d'obligations légales, le consentement ou toute autre base légale disponible en vertu de la loi applicable en matière de protection des données.

6. Vérification professionnelle et des droits

La vérification peut utiliser des identifiants professionnels, des dossiers institutionnels, des documents, des informations professionnelles publiques, des preuves de droits et un examen manuel. La vérification de l'identité, la vérification du rôle et la vérification des droits restent distinctes.

7. Données financières et de paiement

Les données de paiement et de bénéficiaire peuvent être traitées par X2 et des prestataires financiers spécialisés. X2 peut conserver uniquement les résultats de vérification ou les références lorsque le stockage complet des documents n'est pas nécessaire.

8. Services connectés

Les utilisateurs peuvent autoriser les connexions aux DSP, aux plateformes sociales, aux systèmes publicitaires, aux organismes de droits, aux fournisseurs d'analyse et à d'autres services pris en charge à l'aide d'OAuth, d'API ou d'autres méthodes autorisées. X2 ne nécessite pas de mots de passe tiers lorsque des méthodes de connexion autorisées par le fournisseur sont disponibles.

9. Données d'analyse, d'audience et de marketing

Lorsqu'il est autorisé, X2 peut traiter les données de performances, d'audience, de campagne et associées pour fournir des analyses et des flux de travail professionnels. La disponibilité et la précision dépendent des plates-formes sources et des autorisations du fournisseur.

10. IA et automatisation

X2 peut utiliser l'automatisation et l'IA pour classer, valider, détecter des anomalies, prendre en charge l'examen des droits et des fraudes, analyser le contenu ou assister les opérations de service. Les décisions importantes peuvent être soumises à un examen supplémentaire lorsque cela est nécessaire ou approprié.

X2 n'utilise pas automatiquement les catalogues clients pour la formation du modèle IA. Tout futur programme de licence de formation nécessiterait un consentement explicite et des conditions distinctes.

11. Partage

Les données personnelles peuvent être partagées avec le personnel autorisé du client, les prestataires de services, les prestataires financiers, les partenaires de distribution, les services connectés, les registres professionnels ou les autorités lorsque cela est nécessaire pour le service demandé, la conformité légale, la sécurité ou la protection des droits.

X2 ne vend pas de données personnelles contre rémunération. Certaines lois peuvent définir différemment certaines activités de publicité ou de partage de données ; le cas échéant, X2 fournira les informations et contrôles requis.

12. Transferts internationaux

Les données peuvent être traitées dans les juridictions où X2, ses clients ou ses fournisseurs opèrent. X2 utilise des garanties contractuelles, organisationnelles ou juridiques appropriées lorsque cela est nécessaire pour les transferts internationaux.

13. Rétention

La rétention dépend du service, des contrats, des droits, de la comptabilité, de la fiscalité, de la sécurité, de la fraude et des exigences légales. L’historique des droits, les dossiers financiers et les preuves de fraude devront peut-être être conservés après la clôture du compte.

14. Sécurité

X2 utilise des mesures techniques et organisationnelles raisonnables pour protéger les données personnelles, y compris les contrôles d'accès, l'authentification, la journalisation et les contrôles de sécurité spécifiques au service. Aucun système ne peut garantir une sécurité absolue.

15. Droits individuels

En fonction de la loi applicable, les individus peuvent disposer de droits d'accès, de rectification, d'effacement, de restriction, de portabilité, d'opposition, de retrait de consentement et de plainte auprès d'une autorité de contrôle compétente. Certains enregistrements peuvent être conservés lorsque X2 a une raison légitime de le faire.

16. Décisions automatisées

Lorsqu'une décision produit des effets juridiques ou d'importance similaire et que la loi applicable accorde des droits concernant la prise de décision automatisée, X2 fournira les protections requises par cette loi. Les indicateurs ou détecteurs automatisés peuvent être utilisés comme signaux de révision sans être traités automatiquement comme des conclusions finales.

17. Clients professionnels

Les clients professionnels sont responsables de s’assurer que les données personnelles qu’ils soumettent à X2 sont collectées et transmises légalement. X2 reste responsable de son propre traitement, de sa sécurité et de ses obligations légales.

18. Communications marketing

Lorsque cela est autorisé, X2 peut envoyer des communications de service et de marketing. Les utilisateurs peuvent gérer leurs préférences marketing ou se désinscrire des messages marketing non essentiels. Les communications essentielles en matière de services, de sécurité et juridiques peuvent toujours être envoyées.

19. Mineurs

Les services professionnels X2 ne sont pas destinés aux personnes n'ayant pas la capacité juridique de conclure l'accord applicable sans le consentement requis par la loi.

20. Changements et événements d'entreprise

Les données peuvent être transférées dans le cadre d'une fusion, d'une acquisition, d'une restructuration ou d'une transaction similaire, sous réserve des garanties applicables. X2 peut mettre à jour cette politique à mesure que les services et les lois changent.

21. Contacter

Questions et demandes de confidentialité : privacy@x2records.com. Questions juridiques : legal@x2records.com.