Politique de confidentialité

La confidentialité et la sécurité des informations personnelles des utilisateurs sont la priorité absolue de Goodera. La présente Politique de confidentialité explique les principes et les pratiques relatifs à la collecte, à l'utilisation, au stockage, à la sécurité, au partage, au transfert, à l'accès, au contrôle et à la suppression des informations personnelles sur la plateforme Goodera. Cette politique doit être lue conjointement avec les conditions d'utilisation disponibles sur about.goodera.com/terms. Votre utilisation des produits et services Goodera suppose un accord total avec les conditions énoncées dans ce document.

La plateforme Goodera fait référence aux produits et services basés sur le cloud exploités par NextGen Project Management Systems Pvt Ltd et NextGen Impact Inc (ci-après collectivement dénommées « nous » ou « Goodera »). La plateforme est accessible via plusieurs produits et services, notamment des sites Web, des applications mobiles, des services d'assistance, etc. (ci-après dénommés « plate-forme », « produits », « services », « systèmes » ou « logiciels »).

Les organisations autorisées à utiliser la plateforme par le biais d'accords formels avec Goodera sont ci-après dénommées « clients ». Seuls les utilisateurs autorisés par les clients doivent utiliser la plateforme. Ces utilisateurs peuvent être des employés des clients, des employés des partenaires du client ou tout autre utilisateur autorisé par le client à accéder à la plateforme.

Informations que nous collectons
Nous collectons des informations vous concernant lorsque vous nous les fournissez directement par le biais de nos produits ou services, lorsque les administrateurs de votre entreprise nous les fournissent en votre nom ou lorsqu'elles sont générées automatiquement par le biais de votre utilisation de nos systèmes.

Informations fournies par vous ou par l'administrateur de votre entreprise
-
Les informations relatives à votre inscription et à votre profil fournies par vous ou le représentant de votre entreprise sont nécessaires pour accéder à la plateforme et l'utiliser. Cela peut inclure l'e-mail, le nom d'utilisateur, le mot de passe, le nom, le sexe, le titre du poste, la photo de profil et d'autres informations affichées dans les sections « Mon profil » et « Sécurité » de la plateforme.

- Le contenu que vous avez saisi sur la plateforme lors de son utilisation. Parmi ces informations, citons les inscriptions à des événements de volontariat, les photos, les commentaires, les évaluations, les invitations, les données de projet fournies via des formulaires dans des applications Web et mobiles, la configuration des programmes et des tableaux de bord de RSE, etc.

- Les informations que vous choisissez de fournir automatiquement par le biais des intégrations de la plateforme Goodera avec les applications existantes que vous possédez, les systèmes d'authentification unique et d'autres applications informatiques. Informations que vous nous fournissez par le biais des canaux d'assistance. Cela inclut les détails des problèmes que vous avez soulevés lors de la création d'un ticket d'assistance (par e-mail ou par d'autres moyens) ainsi que les informations de suivi fournies lors de la résolution de ces problèmes.

- Informations fournies par vous ou le représentant de votre entreprise à des contacts au sein de Goodera par e-mail et pièces jointes dans le but de saisir, modifier, nettoyer ou supprimer les données indiquées sur la plateforme Goodera en votre nom.

Certaines fonctionnalités du produit (par exemple, les dons) peuvent nécessiter la saisie d'informations relatives au paiement, telles que le numéro de carte de crédit ou les coordonnées bancaires. Goodera travaille en partenariat avec des tiers sécurisés afin de traiter ces paiements et ne conserve pas elle-même de copie des informations relatives aux cartes de crédit, aux informations bancaires ou à tout autre mode de paiement sensible.

Informations générées automatiquement par l'utilisation de la plateforme
-
Nous suivons vos interactions avec le système dans le but de maintenir des pistes d'audit sécurisées et de vous offrir une meilleure expérience et une meilleure valeur grâce à nos produits. Parmi les informations ainsi capturées, citons les fonctionnalités que vous utilisez, les liens sur lesquels vous cliquez, les modifications de données ou de configuration que vous apportez, l'heure et le lieu des modifications, etc.

- Informations sur l'appareil et la connexion, y compris le type d'appareil, le système d'exploitation, le type de navigateur, l'adresse IP, les URL des pages de renvoi/de sortie, les identifiants des appareils et les données d'erreur.

Portée et consentement de la collecte d'informations personnelles
-
Chaque fois que des informations peuvent être utilisées pour vous identifier, nous collectons ces informations uniquement lorsque : cela est nécessaire pour fournir les fonctionnalités et services actuels de nos produits, si cela est nécessaire pour leur amélioration future ou pour des raisons légales et contractuelles.

- Vous nous donnez votre consentement pour le faire, soit directement, soit par l'intermédiaire du représentant de votre entreprise.

Utilisation des informations collectées
Goodera collecte uniquement les informations nécessaires pour fournir les fonctionnalités des produits, une expérience utilisateur personnalisée et facile, la sécurité, maintenir des canaux de communication directs avec les utilisateurs et effectuer la R&D nécessaire pour améliorer la valeur et la sécurité futures de ses produits et services. Plus précisément, nous utilisons ces informations aux fins suivantes :

- Fourniture des caractéristiques du produit promises. Parmi ces fonctionnalités, citons la gestion, la recherche et l'inscription à des événements de volontariat, le suivi des « points Karma », l'affichage des classements, la gestion de la collecte de données pour les programmes de RSE, la génération et la validation automatiques de formulaires, l'attribution de tâches aux utilisateurs, l'affichage d'analyses et de visualisations dans des tableaux de bord, etc.

- Personnalisation de l'expérience utilisateur. Par exemple, lorsque vous vous connectez à la plateforme Goodera à l'aide de votre e-mail, de votre nom d'utilisateur ou via le SSO de l'entreprise, nous vous identifions et vous montrons des informations et des actions qui vous concernent.

- Pour la recherche et le développement nécessaires à l'amélioration de la valeur et de la sécurité futures de la plateforme. Par exemple, nous pouvons analyser les modèles d'actions de plusieurs utilisateurs et créer des fonctionnalités qui peuvent faciliter la réalisation de telles actions. Nous pouvons également créer des modèles statistiques de saisie de données et d'utilisation de la plateforme afin d'identifier et de traiter de manière proactive les anomalies de qualité des données et les menaces de sécurité potentielles.

- Pour établir un canal de communication direct avec vous, nous collectons des adresses e-mail et, dans certains cas, des numéros de téléphone portable afin de vous envoyer directement des messages importants. Parmi les exemples de tels messages, citons des liens permettant de définir des mots de passe, des confirmations de vos propres actions, des notifications et des rappels concernant les actions que vous devez effectuer, des rapports générés par le système, etc.

- Pour fournir les analyses requises par la direction de votre entreprise pour gérer et améliorer les processus commerciaux que nos produits aident à automatiser. Par exemple, nous pouvons fournir des rapports et des tableaux de bord agrégés sur les activités de volontariat à l'échelle de l'entreprise au service des ressources humaines, fournir la possibilité d'effectuer des recherches jusqu'au niveau de chaque bureau, etc.

- Promouvoir des services et des produits pertinents. Par exemple, nous pouvons vous envoyer des liens vers des campagnes de collecte de fonds promues par nos ONG partenaires via la plateforme Goodera en fonction de vos préférences pour certaines causes.

- Pour le support client. Nous examinons et comprenons les détails des problèmes que vous avez soulevés, recherchons plus d'informations si nécessaire pour résoudre ces problèmes, recevons automatiquement des rapports d'accident, etc.

Sécurité et stockage des informations personnelles

Sécurité
Goodera utilise une technologie conforme aux normes de l'industrie et les meilleures pratiques conçues pour garantir la sécurité de vos informations personnelles. Les principales mesures de sécurité incluent (mais sans s'y limiter) un cryptage robuste de toutes les informations transférées vers et hors de la plateforme, l'anonymisation et le cryptage des informations sensibles stockées sur la plate-forme, un contrôle d'accès strict des données et des actions basé sur les autorisations attribuées à un utilisateur par son administrateur, une journalisation et une surveillance approfondies de l'activité au sein de la plateforme, des tests proactifs et un renforcement de tous nos systèmes, des processus de sécurité, le filtrage et la formation des employés, etc. Nous veillons également à ce que les efforts déployés sur une base commerciale raisonnable n'importe quel l'agent ou le tiers que nous employons respecte les mêmes normes de sécurité que les nôtres pour la protection de vos données. Bien que nous mettions en œuvre des mesures de protection destinées à protéger vos informations, il faut comprendre qu'aucun système de sécurité n'est impénétrable en raison de la nature inhérente à Internet.

Rangement
Nous faisons appel à des fournisseurs d'infrastructure cloud de pointe pour fournir nos produits et services ainsi que pour stocker des données. Nous conservons les données des utilisateurs et des clients dans nos systèmes uniquement jusqu'à ce qu'il existe une raison commerciale ou légale valable de le faire. La durée réelle de stockage dépend du type d'informations, comme indiqué ci-dessous. Au-delà de cette période, nous supprimons définitivement vos informations ou les rendons anonymes. Cela se produit séparément pour chaque support de stockage (par exemple, bases de données, journaux, sauvegardes, etc.) en fonction du calendrier approprié pour le support.

- Les détails de votre inscription et de votre profil sont conservés tant que vous utilisez le système et pendant une période raisonnable au-delà de cette période si vous souhaitez réactiver votre compte. Nous pouvons également conserver certaines de ces informations si cela s'avère nécessaire pour nous conformer à nos obligations légales, pour résoudre des litiges et pour faire appliquer nos accords. Lorsque nous conservons des informations à des fins d'amélioration et de développement de produits, nous prenons des mesures pour éliminer les informations qui vous identifient directement, et nous utilisons ces informations uniquement pour découvrir des informations collectives sur l'utilisation de nos produits, et non pour analyser spécifiquement les caractéristiques personnelles vous concernant.

- Le contenu que vous avez saisi, collecté via des intégrations de systèmes ou fourni à Goodera par e-mail et qui ne constitue pas un enregistrement ou des informations relatives au profil des utilisateurs est considéré comme la propriété de l'entreprise cliente. À la résiliation du contrat, ces informations peuvent être restituées au client, supprimées ou conservées pendant une période convenue en fonction des instructions du client. Si aucune instruction spécifique n'est fournie, ces informations sont conservées pendant une période raisonnable pour permettre leur rétablissement, puis anonymisées ou supprimées.

- Les informations fournies par le biais des canaux d'assistance sont conservées pendant une période raisonnable après la clôture des tickets d'assistance afin de permettre le référencement en cas de réouverture de dossiers ou de création de dossiers connexes. Par la suite, les informations nécessaires à l'exécution des contrats et aux statistiques d'assistance sont conservées tandis que les informations restantes sont supprimées.

- Les informations générées automatiquement sont anonymisées et conservées pour toujours à des fins de R&D et d'amélioration future des produits.

Partage d'informations personnelles avec des tiers
Goodera ne vend pas vos informations à des annonceurs ou à d'autres tiers. Cependant, afin d'offrir une bonne expérience utilisateur et de fournir les fonctionnalités de produit nécessaires, nous devons parfois intégrer des partenaires sélectionnés ou établir des partenariats avec eux et, dans ce cas, certaines informations peuvent être partagées avec eux. Chaque fois que nous le faisons, nous veillons à ce que ces tiers soient réputés, fournissent des services à valeur ajoutée et mettent en place le même niveau de contrôles de sécurité que nous. Nous minimisons également les informations qui doivent être partagées.

Voici les situations dans lesquelles vos informations sont partagées avec des tiers :

- Grâce à l'utilisation de l'infrastructure fournie par les fournisseurs de cloud. Nous fournissons nos produits et services par l'intermédiaire de fournisseurs cloud de pointe et utilisons leur infrastructure pour stocker les données.

- Pour le service d'assistance. Nous faisons appel à des prestataires d'assistance réputés pour mettre en œuvre un système de billetterie d'assistance rationalisé. Avec ces fournisseurs, les coordonnées des utilisateurs (principalement l'adresse e-mail) et les détails des demandes d'assistance sont partagés.

- Pour les paiements. Nous utilisons des passerelles de paiement sécurisées pour traiter les dons, etc. Vos informations de carte de crédit ou bancaires seront partagées avec ces partenaires lorsque vous utiliserez ces fonctionnalités. Goodera ne conserve pas elle-même les informations relatives à votre carte de crédit, à votre compte bancaire ou à tout autre mode de paiement sensible.

- À des fins d'analyse. Nous utilisons des services Internet réputés pour collecter des données sur l'utilisation de nos produits dans le but d'analyser et d'améliorer l'expérience utilisateur et les fonctionnalités des produits au fil du temps. Dans la mesure du possible, nous rendons les informations personnelles anonymes.

- Pour fournir des fonctionnalités utiles qui existent déjà dans d'autres produits réputés, nous pouvons établir des partenariats avec des entreprises respectives et intégrer leurs produits aux nôtres. Cela peut impliquer le partage de certaines informations en fonction de la fonctionnalité.

Partage de données pour des raisons légales ou réglementaires
Goodera coopère avec les agences gouvernementales et policières mandatées chaque fois que cela est nécessaire. Nous divulguerons toutes les informations vous concernant au gouvernement ou aux responsables de l'application de la loi si nous pensons que cela est nécessaire ou approprié pour répondre aux réclamations et aux procédures légales, pour protéger notre propriété et nos droits, pour protéger la sécurité d'autres personnes ou pour empêcher ou arrêter toute activité illégale, contraire à l'éthique ou pouvant donner lieu à des poursuites judiciaires.

Transferts d'entreprises
Goodera peut vendre, transférer ou partager tout ou partie de ses actifs dans le cadre d'une fusion, d'une acquisition, d'une réorganisation ou d'une vente d'actifs ou en cas de faillite. Dans le cas d'une telle vente ou d'un tel transfert, la gestion de toutes les données stockées par Goodera, y compris vos informations personnelles, sera transférée à l'entité concernée.

Transfert international d'informations personnelles
Nous collectons des informations dans le monde entier et les stockons principalement en Allemagne, en Inde et aux États-Unis. Nous pouvons transférer, traiter et stocker vos informations en dehors de votre pays de résidence, là où nous ou nos prestataires de services tiers opérons dans le but de vous fournir les services. Chaque fois que nous transférons vos informations, nous prenons des mesures pour les protéger.

Accès à vos informations et contrôle
Certains choix s'offrent à vous en ce qui concerne vos informations personnelles. Vous trouverez ci-dessous un résumé de ces choix, de la manière de les exercer et des limites éventuelles.

- Vous avez le droit de demander une copie de vos informations, de vous opposer à notre utilisation de vos informations en fournissant un motif valable, de demander la suppression ou la restriction de vos informations, ou de demander vos informations dans un format électronique structuré. Vous pouvez le faire en envoyant une demande au support de Goodera.

- Vous pouvez accéder à vos informations personnelles et les mettre à jour en vous connectant à la plateforme et en accédant aux sections « Mon profil » et « Sécurité » à tout moment.

- Vous ou votre administrateur pouvez désactiver votre compte à tout moment en contactant l'assistance Goodera. Votre administrateur peut également désactiver votre accès à nos produits et aux données qu'ils contiennent, de sorte que même si votre compte existe toujours, l'accès aux données de l'organisation vous sera refusé.

- Vous pouvez choisir de ne plus recevoir la plupart des notifications du système de notre part en utilisant le lien de désabonnement figurant dans chaque e-mail, en mettant à jour vos préférences de notification sur votre compte ou en contactant l'assistance de Goodera. Même si vous vous désabonnez de la réception de certaines ou de toutes les notifications, nous continuerons à vous envoyer des messages importants relatifs aux mises à jour des produits, aux modifications des conditions et des clauses de confidentialité, aux alertes et demandes liées à la sécurité et à toute autre notification ayant un intérêt contractuel ou juridique.

- Votre demande et vos choix peuvent être limités dans certains cas. Par exemple, si le traitement de votre demande devait révéler des informations sur une autre personne, ou si vous demandez la suppression d'informations que nous ou votre administrateur sommes autorisés par la loi ou que nous avons des intérêts légitimes impérieux à conserver. Lorsque vous nous avez demandé de partager des données avec des tiers, par exemple en installant des applications tierces, vous devez contacter directement ces fournisseurs de services tiers pour que vos informations soient supprimées ou restreintes.

Vos responsabilités
Vous êtes tenu d'utiliser la plateforme Goodera d'une manière légale et conforme aux politiques de Goodera, du client concerné et de votre employeur. La plateforme fournit de nombreuses fonctionnalités de collecte et d'analyse de données. Dans une large mesure, l'utilisateur peut décider quelles informations il souhaite stocker dans le système. Les utilisateurs sont tenus de prendre le consentement et les mesures de sécurité nécessaires lorsqu'ils utilisent de tels outils avant de stocker des informations personnelles concernant d'autres personnes ou avant de stocker toute autre donnée sensible. Goodera n'est pas responsable des violations légales, contractuelles ou politiques résultant d'une mauvaise utilisation intentionnelle ou non des fonctionnalités de Goodera par les utilisateurs de la plateforme.

Actions des administrateurs
Goodera développe des logiciels d'entreprise qui sont utilisés pour automatiser les processus métier et gérer les données organisationnelles. Par conséquent, les administrateurs clients gèrent la manière dont les produits Goodera sont configurés et utilisés par les utilisateurs autorisés. Afin de faciliter leur travail, les produits Goodera fournissent des fonctionnalités et des services complets à ces administrateurs, notamment la création de comptes utilisateurs, la désactivation ou la suppression de comptes, l'accès aux informations sur les utilisateurs autorisés par les clients, la consultation des pistes d'audit, l'autorisation ou l'interdiction de l'utilisation des produits Goodera, la modification des informations saisies par d'autres utilisateurs, la modification de la configuration des produits, etc. Les actions des administrateurs sont régies par les politiques internes de nos clients et Goodera n'est pas responsable de ces actions. Afin de mieux comprendre en quoi consistent ces politiques, veuillez contacter les administrateurs de votre système, le service des ressources humaines ou le service de la RSE.

Modifications apportées à cette politique et conditions supplémentaires
Nous pouvons modifier cette politique de confidentialité de temps à autre. Nous publierons toute modification de la politique de confidentialité sur cette page et, si les modifications sont importantes, nous afficherons un avis bien visible sur la page d'accueil du produit ou nous vous enverrons une notification par e-mail. Nous vous encourageons à consulter notre politique de confidentialité chaque fois que vous utilisez la plateforme pour rester informé de nos pratiques en matière d'informations et de la manière dont vous pouvez contribuer à protéger votre vie privée.

Liens vers d'autres sites Web et applications
Nous pouvons fournir des liens vers d'autres sites Web pour votre commodité et votre information. Ces sites peuvent avoir mis en place leur propre politique de confidentialité, que nous vous recommandons de consulter avant de les utiliser.

Coordonnées du bureau de protection des donnéesPour plus de précisions sur les questions de confidentialité, le signalement de problèmes, des conseils, des suggestions d'amélioration, etc., vous pouvez contacter le responsable de la protection des données de Goodera à tout moment à l'adresse privacy@goodera.com.

Voici les coordonnées complètes :
Responsable de la protection des données
Goodera
Quartier no 57, 3e étage
Centre artisanal RPS TECH n° 32
1st Main Road Corporation, 3e phase J. P. Nagar
Bangalore, Karnataka - 560078
Tél. : +91 80 6848 4666
Courrier électronique : privacy@goodera.com