1.Objectif et portée
BambooHR LLC ("BambooHR") a adopté cette Politique sur les Données Biométriques afin de se conformer à la Illinois Biometric Information Privacy Act (BIPA) et à des lois similaires sur la confidentialité biométrique dans d’autres juridictions. Cette Politique s’applique à la collecte, l’utilisation, la sauvegarde, le stockage, la rétention et la destruction des identifiants et informations biométriques (collectivement « Données Biométriques ») dans le cadre des produits et services de BambooHR.
Cette Politique s’applique aux fonctionnalités de suivi du temps de BambooHR qui peuvent utiliser la numérisation d’empreintes digitales ou de géométrie faciale pour activer les fonctions d’horodatage; et à toute autre fonctionnalité que BambooHR pourrait introduire et qui implique des Données Biométriques. Cette Politique ne s’applique pas aux intégrations configurées par le client avec des fournisseurs tiers de matériel ou de logiciel biométrique.
2.Collecte de données biométriques
BambooHR ne collecte des Données Biométriques qu’avec le consentement explicite et écrit de la personne concernée. Avant toute collecte de Données Biométriques, BambooHR ou son client (en tant qu’employeur) : (a) informe par écrit la personne que des Données Biométriques vont être collectées ou stockées ; (b) explique l’objectif précis et la durée pendant laquelle les Données Biométriques seront collectées, stockées et utilisées ; et (c) obtient une autorisation écrite signée par la personne.
BambooHR ne collecte pas de Données Biométriques sans connaissance de la personne. BambooHR ne demande pas à une personne de fournir des Données Biométriques comme condition de prestation de services non liées à l’objectif pour lequel les Données Biométriques sont collectées.
3.Plan de conservation et de destruction
BambooHR conservera les Données Biométriques uniquement pendant la période nécessaire à la finalité pour laquelle elles ont été Collectées, ou comme l’exige la loi. En aucun cas BambooHR ne conservera les Données Biométriques plus longtemps que trois (3) ans à partir de la date de la dernière interaction de l’individu avec BambooHR, ou la date de fin de la relation d’emploi avec le client, selon la première éventualité; sauf si la loi applicable exige une durée de conservation plus longue.
Lorsque l’objectif pour lequel les Données Biométriques ont été collectées est atteint, ou à l’expiration de la période de conservation, BambooHR détruira définitivement les Données Biométriques en utilisant des méthodes qui les rendent irrécупérables et conformément à la loi applicable. BambooHR tiendra des enregistrements de destruction comme requis par la loi applicable.
4.Protection et stockage
BambooHR utilise le même niveau de soin ou un niveau supérieur pour stocker, transmettre et protéger les Données Biométriques que pour les autres informations confidentielles et sensibles. Les Données Biométriques sont chiffrées en transit et au repos selon des normes industrielles. L’accès aux Données Biométriques est restreint au personnel autorisé ayant besoin d’y accéder pour accomplir leurs fonctions.
BambooHR ne stocke pas les Données Biométriques sur site. Toutes les Données Biométriques sont traitées et stockées dans l’infrastructure cloud sécurisée de BambooHR et sont soumises aux contrôles de sécurité standard de BambooHR décrits dans l’Exhibit de Sécurité.
5.Divulgation à des tiers
BambooHR ne vendra, ne louera, n’échangera ni ne tirera aucun profit des Données Biométriques des individus. BambooHR ne divulguera ni ne diffusera les Données Biométriques à toute autre partie sans obtenir préalablement le consentement écrit de l’individu ou du client au nom de l’individu, sauf dans les circonstances limitantes suivantes : (a) lorsque la loi l’exige ; (b) lorsque la divulgation est nécessaire pour accomplir une opération financière demandée par l’individu ; ou (c) lorsque le tribunal compétent en ordonne la divulgation.
BambooHR peut divulguer des Données biométriques à des prestataires de services qui assistent à l’exploitation de la plateforme de BambooHR, à condition que ces prestataires soient liés par des obligations contractuelles de protéger les Données biométriques et de les utiliser uniquement pour les finalités pour lesquelles elles ont été divulguées.
6.Individual Rights
Les personnes dont les Données biométriques BambooHR ont été collectées ont le droit de : (a) recevoir une copie de cette Politique sur demande ; (b) demander l’accès à leurs Données biométriques ; (c) demander la suppression de leurs Données biométriques, sous réserve des exigences de conservation applicables ; et (d) déposer une plainte s’ils estiment que leurs Données biométriques ont été collectées, utilisées ou divulguées en violation de la loi applicable.
Les demandes liées aux données biométriques doivent être soumises à BambooHR via notre page de contact. BambooHR répondra à ces demandes dans un délai raisonnable et conformément à la loi applicable.
