Comment Asset Chain Techlligence Private Limited, opérant sous le nom de TruScholar, collecte, utilise, divulgue, conserve et protège les données personnelles.
1.1 La présente Politique de Confidentialité (« Politique ») explique comment Asset Chain Techlligence Private Limited, opérant sous le nom de TruScholar (« TruScholar », « nous », « notre », « nos »), collecte, utilise, divulgue, conserve et protège les Données Personnelles.
1.2 Cette Politique s'applique à :
1.2.1 le site web truscholar.io et tout sous-domaine de celui-ci ;
1.2.2 la plateforme et la console d'administration TruScholar ;
1.2.3 les applications mobiles TruScholar ;
1.2.4 les interfaces de programmation d'application (API) TruScholar ; et
1.2.5 tout service connexe, désignés collectivement sous le nom de « Services ».
1.3 Cette Politique doit être lue conjointement avec les Conditions d'Utilisation et, le cas échéant, l' Accord de Traitement des Données. Notre utilisation des cookies et des technologies similaires est décrite dans la section 14.
1.4 Résumé des points clés. Ce résumé ne remplace pas les dispositions détaillées ci-dessous :
1.4.1 lorsqu'une institution émet des Identifiants via les Services, cette institution détermine les finalités et les moyens du Traitement et nous agissons selon ses instructions ;
1.4.2 nous ne vendons pas de Données Personnelles ;
1.4.3 seul un hachage cryptographique est inscrit sur un registre distribué, et aucune Donnée Personnelle n'est inscrite sur la chaîne (on-chain) ; et
1.4.4 les droits d'accès, de rectification et d'effacement restent pleinement applicables.
2.1 Entité légale : Asset Chain Techlligence Private Limited, constituée en vertu de la loi sur les sociétés de 2013 (Companies Act, 2013).
2.2 Siège social : 3rd Floor, Nanda Motors, Nawathe Square, Amravati 444606, Maharashtra, Inde.
2.3 Numéro d'identification d'entreprise : U93090MH2019PTC334696.
2.4 Contact pour les questions de confidentialité : info@truscholar.io, ou par courrier postal à l'adresse du siège social.
3.1 Rôle de sous-traitant. Lorsqu'une institution, un employeur ou une autre organisation (« Client ») délivre des justificatifs d'identité (Credentials) via les Services :
3.1.1 le Client est le Responsable du traitement, et le Mandataire des données (Data Fiduciary) aux fins de la loi de 2023 sur la protection des données personnelles numériques (Digital Personal Data Protection Act, 2023) ;
3.1.2 le Client détermine quels justificatifs d'identité sont délivrés, à qui, et quelles données ces justificatifs d'identité contiennent ;
3.1.3 TruScholar agit en tant que Sous-traitant et traite ces Données personnelles uniquement selon les instructions documentées du Client, conformément à l'Accord de traitement des données ; et
3.1.4 une Personne concernée souhaitant exercer ses droits concernant les données des justificatifs d'identité doit adresser sa demande au Client émetteur en premier lieu. Les demandes reçues par TruScholar seront transmises au Client sans retard injustifié.
3.2 Rôle de responsable du traitement. TruScholar agit en tant que Responsable du traitement concernant :
3.2.1 les visiteurs du site Web et les contacts marketing ;
3.2.2 l'administration des comptes, la facturation et la gestion des contrats pour les Clients ;
3.2.3 les comptes d'apprenants créés directement auprès de TruScholar indépendamment de tout Client ;
3.2.4 la sécurité, la prévention de la fraude et l'intégrité des services ; et
3.2.5 les candidats à un emploi, à un partenariat et à la participation à un programme.
3.3 Lorsqu'une disposition de la présente Politique s'applique à un seul rôle, cela est expressément mentionné.
4.1 Données personnelles fournies directement à nous :
4.1.1 Données de compte — nom, adresse e-mail, numéro de téléphone, organisation, rôle et identifiants d'authentification ;
4.1.2 Données de demande — le contenu des communications, des demandes de démonstration et des candidatures ;
4.1.3 Données de facturation — contact de facturation, détails de l'organisation et identifiants fiscaux. Les données de carte de paiement sont traitées par des prestataires de services de paiement conformes à la norme PCI-DSS et ne sont pas stockées par TruScholar ; et
4.1.4 Données de candidature — informations soumises dans le cadre de demandes d'emploi, de partenariat ou de programme.
4.2 Données personnelles fournies par les Clients concernant les destinataires de justificatifs d'identité (Credentials) :
4.2.1 Données d'identité — nom, numéro d'inscription ou d'enregistrement, date de naissance et photographie, le cas échéant ;
4.2.2 Données académiques — programme, notes, évaluations, crédits, dates de délivrance et d'achèvement et statut du justificatif d'identité ;
4.2.3 Données de contact — adresse e-mail et numéro de téléphone ; et
4.2.4 Données d'emploi — lorsque des modules de carrière ou de placement sont utilisés.
4.3 Données personnelles collectées automatiquement :
4.3.1 Données techniques — adresse de protocole Internet, type d'appareil, système d'exploitation, navigateur et paramètres de langue ;
4.3.2 Données d'utilisation — pages consultées, fonctionnalités utilisées, ainsi que la date et l'heure de l'accès ; et
4.3.3 Données de journal (Logs) — journaux de serveur enregistrant les accès, les erreurs et les événements de sécurité.
4.4 Catégories particulières de Données personnelles. Les Services ne nécessitent pas de catégories particulières de données personnelles telles que définies à l'article 9 du RGPD. Il est contractuellement interdit aux Clients de télécharger de telles données sans accord écrit préalable.
5.1 TruScholar traite les données personnelles aux fins et sur les bases juridiques énoncées ci-dessous. Chaque finalité est énoncée avec sa base en vertu du Règlement général sur la protection des données et, le cas échéant, en vertu de la loi de 2023 sur la protection des données personnelles numériques (DPDP Act).
5.1.1 Fourniture des Services et délivrance des Titres de compétences (Credentials). Nécessaire à l'exécution d'un contrat en vertu de l'article 6, paragraphe 1, point b), ou traité sur la base des instructions documentées du responsable du traitement en vertu de l'article 28. En vertu de la loi DPDP, le consentement ou un certain usage légitime, tel qu'établi par le fiduciaire des données (Data Fiduciary).
5.1.2 Création et administration de compte. Nécessaire à l'exécution d'un contrat en vertu de l'article 6, paragraphe 1, point b). En vertu de la loi DPDP, fourniture du service demandé.
5.1.3 Vérification des Titres de compétences sur demande. Nécessaire aux intérêts légitimes de TruScholar et des vérificateurs en vertu de l'article 6, paragraphe 1, point f), la vérification étant la finalité même d'un titre de compétences. En vertu de la loi DPDP, un usage légitime.
5.1.4 Communications de service et notifications. Nécessaire à l'exécution d'un contrat en vertu de l'article 6, paragraphe 1, point b), et aux fins des intérêts légitimes en vertu de l'article 6, paragraphe 1, point f). En vertu de la loi DPDP, un usage légitime.
5.1.5 Assistance clientèle. Nécessaire à l'exécution d'un contrat en vertu de l'article 6, paragraphe 1, point b). En vertu de la loi DPDP, un usage légitime.
5.1.6 Facturation, recouvrement et conformité fiscale. Nécessaire à l'exécution d'un contrat en vertu de l'article 6, paragraphe 1, point b) et au respect d'une obligation légale en vertu de l'article 6, paragraphe 1, point c). En vertu de la loi DPDP, respect d'une obligation légale.
5.1.7 Sécurité, prévention de la fraude et détection des abus. Nécessaire aux fins des intérêts légitimes en vertu de l'article 6, paragraphe 1, point f) et, en partie, pour respecter une obligation légale en vertu de l'article 6, paragraphe 1, point c). En vertu de la loi DPDP, un usage légitime.
5.1.8 Amélioration des produits et analyses. Nécessaire aux fins des intérêts légitimes en vertu de l'article 6, paragraphe 1, point f), ou effectué avec le consentement en vertu de l'article 6, paragraphe 1, point a) lorsque le consentement est requis. En vertu de la loi DPDP, le consentement lorsqu'il est requis.
5.1.9 Marketing auprès des contacts professionnels. Effectué avec le consentement en vertu de l'article 6, paragraphe 1, point a), ou pour les intérêts légitimes en vertu de l'article 6, paragraphe 1, point f), sous réserve toujours du droit d'opposition. En vertu de la loi DPDP, le consentement.
5.1.10 Respect des obligations légales et défense des droits en justice. Nécessaire au respect d'une obligation légale en vertu de l'article 6, paragraphe 1, point c) et aux fins des intérêts légitimes en vertu de l'article 6, paragraphe 1, point f). En vertu de la loi DPDP, respect d'une obligation légale.
5.2 Évaluation des intérêts légitimes. Lorsque TruScholar s'appuie sur des intérêts légitimes, elle a procédé à une évaluation de mise en balance. Les détails sont disponibles sur demande à l'adresse info@truscholar.io.
5.3 Restrictions d'utilisation. TruScholar ne doit pas :
5.3.1 vendre des Données Personnelles ;
5.3.2 utiliser les données des Titres de compétences relatives aux apprenants à des fins publicitaires ; ou
5.3.3 utiliser les Données Personnelles des Clients pour entraîner des modèles mis à la disposition de tiers.
6.1 Chaque justificatif d'identité (Credential) est ancré par l'écriture d'un hachage cryptographique sur un registre distribué.
6.2 Un hachage cryptographique est une valeur de longueur fixe dérivée du justificatif d'identité. Il est informatiquement impossible d'inverser le hachage pour révéler le contenu sous-jacent.
6.3 Aucune donnée personnelle n'est écrite sur un registre distribué. Les noms, notes, évaluations, dates de naissance et coordonnées restent dans la base de données de la plateforme.
6.4 La conséquence de la clause 6.3 est que les droits de rectification et d'effacement restent pleinement applicables. Un justificatif d'identité peut être corrigé et ré-ancré, et les données personnelles peuvent être effacées, tandis que le hachage ancré reste dénué de sens de manière isolée.
7.1 TruScholar divulgue des données personnelles aux catégories de destinataires suivantes :
7.1.1 Sous-traitants ultérieurs engagés pour fournir les services, chacun étant lié par un accord de traitement de données écrit. Une liste à jour figure à l'annexe 1 de l'Accord de traitement des données ;
7.1.2 Clients émetteurs, en ce qui concerne les informations d'identification qu'ils ont émises ;
7.1.3 Vérificateurs, limités aux données de l'attestation qu'une personne concernée a choisi de partager. Les attestations ne peuvent être ni consultées ni énumérées ; la vérification nécessite l'identifiant spécifique de l'attestation ;
7.1.4 Plateformes gouvernementales, à savoir DigiLocker, le National Academic Depository et l'Academic Bank of Credits, lorsqu'un client en demande la livraison ;
7.1.5 Prestataires de services de paiement conformes à la norme PCI-DSS ;
7.1.6 Conseillers professionnels, y compris les conseillers juridiques, d'audit et d'assurance, soumis à des obligations de confidentialité ;
7.1.7 Autorités compétentes, lorsque la loi, une ordonnance d'un tribunal ou une demande légale valide l'exige. TruScholar évalue chaque demande, conteste les demandes excessives et en informe le client concerné, sauf interdiction légale ; et
7.1.8 Un acquéreur, dans le cadre d'une fusion, d'une acquisition ou d'un transfert d'actifs, sous réserve que l'acquéreur soit lié par la présente politique ou qu'il donne un préavis de tout changement important.
8.1 Les données personnelles des clients sont hébergées sur l'infrastructure cloud d'Amazon Web Services (AWS). Des options de résidence des données sont disponibles, et la région d'hébergement est confirmée par écrit pour les clients institutionnels.
8.2 Lorsque des données personnelles sont transférées en dehors de la juridiction de collecte, TruScholar s'appuie sur un ou plusieurs des éléments suivants :
8.2.1 Les clauses contractuelles types adoptées par la Commission européenne conformément à la décision (UE) 2021/914 ;
8.2.2 l'addendum du Royaume-Uni au transfert international de données ;
8.2.3 une décision d'adéquation de la Commission européenne ou du secrétaire d'État du Royaume-Uni ; ou
8.2.4 un mécanisme autorisé en vertu de l'article 16 de la loi de 2023 sur la protection des données personnelles numériques (Digital Personal Data Protection Act, 2023), sous réserve des restrictions notifiées par le gouvernement central.
8.3 TruScholar réalise des évaluations de l'impact des transferts lorsque cela est nécessaire et met en œuvre des mesures complémentaires si besoin.
8.4 Des copies des mécanismes de transfert utilisés sont disponibles sur demande.
9.1 Les données personnelles sont conservées pendant les périodes définies ci-dessous, ou pendant une période plus longue si la loi applicable l'exige.
9.1.1 Données de compte — pour la durée du compte et pendant 90 jours par la suite, afin que les données puissent être exportées.
9.1.2 Données d'identification traitées en qualité de sous-traitant — conformément aux instructions du client et à l'accord de traitement des données.
9.1.3 Identifiants conservés dans un portefeuille d'apprenant — jusqu'à leur suppression par la personne concernée, le portefeuille étant la propriété de la personne concernée.
9.1.4 Facturation et dossiers fiscaux — 8 ans, conformément à la loi indienne.
9.1.5 Correspondance de support — 3 ans à compter de la résolution.
9.1.6 Données de contact marketing — jusqu'à réception d'une opposition, après quoi un enregistrement d'exclusion est conservé pour donner effet à cette opposition.
9.1.7 Journaux de serveur et d'audit — 12 mois.
9.1.8 Enregistrements de consentement aux cookies — 12 mois.
9.1.9 Données de candidature relatives aux demandes d'emploi, de partenariat ou de programme — 12 mois, à moins que le candidat ne demande une période plus longue.
9.2 À l'expiration de la période applicable, les données personnelles sont supprimées ou anonymisées de manière irréversible.
10.1 Sous réserve des lois applicables, vous disposez des droits suivants :
10.1.1 Accès — obtenir la confirmation du traitement et une copie de vos données personnelles ;
10.1.2 Rectification — faire corriger des données personnelles inexactes et compléter des données incomplètes ;
10.1.3 Effacement — obtenir la suppression lorsqu'aucun motif légitime impérieux de conservation ne s'applique ;
10.1.4 Limitation — limiter le traitement dans des circonstances définies ;
10.1.5 Portabilité — recevoir vos données personnelles dans un format structuré, couramment utilisé et lisible par machine ;
10.1.6 Opposition — vous opposer au traitement fondé sur des intérêts légitimes, et au marketing direct à tout moment et sans motif ;
10.1.7 Retrait du consentement — lorsque le traitement est fondé sur le consentement, sans affecter la licéité du traitement antérieur ;
10.1.8 Désignation — conformément à l'article 14 de la loi de 2023 sur la protection des données personnelles numériques (Digital Personal Data Protection Act, 2023), désigner une personne pour exercer vos droits en cas de décès ou d'incapacité ; et
10.1.9 Règlement des griefs — conformément à l'article 13 de cette même loi, faire traiter un grief par TruScholar en utilisant les coordonnées figurant à la clause 18.
10.2 Droits en vertu des lois sur la protection de la vie privée des États des États-Unis. Lorsque la loi applicable de l'État confère des droits d'accès, de suppression, de rectification ou d'opposition à la vente ou au partage d'informations personnelles, ces droits peuvent être exercés en utilisant les coordonnées figurant à la clause 18. TruScholar ne vend ni ne partage d'informations personnelles au sens où ces termes sont définis par ces lois, et ne fera preuve d'aucune discrimination à l'encontre d'une personne exerçant ses droits.
10.3 Exercice des droits.
10.3.1 Lorsqu'un identifiant (Credential) a été délivré par un client, la demande doit être adressée à ce client en premier lieu.
10.3.2 Dans tous les autres cas, les demandes doivent être adressées à info@truscholar.io.
10.3.3 TruScholar répond dans un délai de trente (30) jours, prolongeable de soixante (60) jours supplémentaires pour les demandes complexes, avec notification de toute prolongation.
10.3.4 TruScholar peut exiger une vérification de l'identité avant de donner suite à une demande.
10.3.5 Aucun frais n'est facturé, sauf si une demande est manifestement infondée ou excessive, auquel cas des frais raisonnables peuvent être facturés ou la demande refusée, avec justification.
11.1 TruScholar maintient les certifications suivantes, soumises à un audit indépendant : CMMI Niveau 3, ISO/IEC 27001 et SOC 2 Type II.
11.2 Les mesures techniques et organisationnelles comprennent :
11.2.1 le chiffrement des données personnelles en transit et au repos ;
11.2.2 le contrôle d'accès basé sur les rôles, l'authentification unique (SSO) et l'authentification multifacteur ;
11.2.3 la journalisation d'audit en ajout uniquement (append-only) pour les événements d'émission, de modification, de révocation et d'accès ;
11.2.4 des tests d'intrusion périodiques et la gestion des vulnérabilités ;
11.2.5 des pratiques de cycle de vie de développement sécurisé ;
11.2.6 des dispositions de sauvegarde, de reprise d'activité après sinistre et de continuité des activités, testées périodiquement ; et
11.2.7 des obligations de confidentialité et une formation à la protection des données pour le personnel autorisé.
11.3 TruScholar ne décline pas sa responsabilité en cas de défaillance de ses propres mesures de sécurité. Lorsqu'une violation de données personnelles résulte d'un manquement à mettre en œuvre les mesures appropriées, les obligations de TruScholar en vertu de la loi applicable s'appliquent pleinement.
12.1 Lorsqu'une violation de données personnelles est susceptible d'engendrer un risque pour les droits et libertés des personnes concernées, TruScholar doit :
12.1.1 notifier l'autorité de contrôle compétente dans les soixante-douze (72) heures après en avoir pris connaissance, lorsque le RGPD s'applique ;
12.1.2 notifier le Conseil de la protection des données de l'Inde (Data Protection Board of India) comme l'exige la loi de 2023 sur la protection des données personnelles numériques (Digital Personal Data Protection Act, 2023) ;
12.1.3 notifier les personnes concernées dans les meilleurs délais lorsque la violation est susceptible d'engendrer un risque élevé pour leurs droits et libertés ; et
12.1.4 lorsqu'il agit en qualité de sous-traitant, notifier le client concerné dans les meilleurs délais et, en tout état de cause, dans les quarante-huit (48) heures, conformément à l'accord de traitement des données.
12.2 Les notifications doivent inclure la nature de la violation, les catégories et le nombre approximatif de personnes concernées et d'enregistrements concernés, les conséquences probables, les mesures prises ou proposées, ainsi qu'un point de contact.
13.1 Les clients peuvent délivrer des justificatifs d'identité (Credentials) à des personnes de moins de dix-huit (18) ans.
13.2 Lorsque la clause 13.1 s'applique :
13.2.1 le client est responsable d'établir une base légale, y compris d'obtenir le consentement vérifiable des parents ou du tuteur légal lorsque cela est requis en vertu de l'article 9 de la loi de 2023 sur la protection des données personnelles numériques (Digital Personal Data Protection Act, 2023), de l'article 8 du RGPD, ou de la loi sur la protection de la vie privée des enfants en ligne (Children’s Online Privacy Protection Act), selon le cas ;
13.2.2 TruScholar traite ces données personnelles uniquement selon les instructions du client ;
13.2.3 TruScholar ne réalise pas de publicité comportementale ni de suivi ciblant les enfants ; et
13.2.4 TruScholar ne crée pas sciemment de comptes directs pour des personnes de moins de dix-huit (18) ans sans le consentement approprié.
13.3 Toute personne estimant que les données personnelles d'un enfant ont été fournies sans le consentement approprié doit nous contacter à l'adresse info@truscholar.io, et TruScholar mènera une enquête dans les meilleurs délais.
14.1 TruScholar utilise des cookies et des technologies similaires lorsque vous visitez truscholar.io ou utilisez les Services. Un cookie est un petit fichier texte placé sur votre appareil qui permet à un site web de se souvenir d'informations concernant votre visite, comme le fait que vous soyez connecté ou vos préférences.
14.2 Des technologies similaires fonctionnent de manière comparable, et les références aux cookies dans cette section les incluent :
14.2.1 Stockage local et stockage de session — données stockées dans votre navigateur, utilisées pour vous maintenir connecté et mémoriser vos préférences ;
14.2.2 Pixels et balises de suivi — petits fichiers d'image qui enregistrent si une page ou un e-mail a été ouvert ; et
14.2.3 Kits de développement logiciel (SDK) — code au sein de nos applications mobiles qui remplit des fonctions similaires aux cookies.
14.3 Catégories. Nous utilisons les catégories de cookies suivantes :
14.3.1 Strictement nécessaires — requis pour le fonctionnement du site web et de la plateforme, y compris pour vous maintenir connecté, vous protéger contre les requêtes frauduleuses, assurer la répartition de la charge et enregistrer vos préférences en matière de cookies. Ils ne peuvent pas être désactivés et ne nécessitent pas de consentement ;
14.3.2 Fonctionnels — mémorisent les choix que vous faites, tels que votre langue, votre région ou vos préférences d'affichage. Le site fonctionne sans eux ;
14.3.3 Analyse et performance — nous aident à comprendre quelles pages sont visitées, combien de temps les gens y restent, où les erreurs se produisent et quelles fonctionnalités sont utilisées. Les données sont agrégées et nous aident à améliorer le produit ; et
14.3.4 Marketing et publicité — suivent les visites sur plusieurs sites web pour mesurer l'efficacité des campagnes et afficher des publicités pertinentes. Ils peuvent être définis par des partenaires publicitaires via notre site.
14.4 Cookies que nous utilisons. Les cookies suivants sont définis sur l'ensemble de notre site web et de notre plateforme. Cette liste reflète les cookies réellement utilisés et est révisée à chaque modification de nos outils :
14.4.1 Cookie de session — Strictement nécessaire. Maintient votre session connectée afin que vous n'ayez pas à vous authentifier sur chaque page. Expire lorsque vous fermez votre navigateur. Défini par TruScholar.
14.4.2 Cookie de préférence de consentement — Strictement nécessaire. Enregistre les choix de cookies que vous avez faits, afin que nous ne vous le demandions pas à nouveau à chaque visite. Conservé pendant 12 mois. Défini par TruScholar.
14.4.3 Cookie de jeton de sécurité — Strictement nécessaire. Protège contre la falsification de requêtes intersites (CSRF), une attaque par laquelle un autre site tente d'agir en utilisant votre session. Expire lorsque vous fermez votre navigateur. Défini par TruScholar.
14.4.4 Cookie de préférence — Fonctionnel. Mémorise vos paramètres de langue, de région et d'affichage. Conservé pendant 12 mois. Défini par TruScholar.
14.4.5 Cookie d'analyse — Analyse. Mesure la façon dont le site est utilisé — quelles pages sont visitées, combien de temps les gens restent et où les erreurs se produisent — afin que nous puissions l'améliorer. Conservé pendant 12 mois. Défini par [fournisseur d'analyses].
14.4.6 Cookie de mesure de campagne — Marketing. Mesure la performance de nos campagnes. Conservé pendant 12 mois. Défini par [fournisseur de publicité].
14.5 Cookies tiers. Certains cookies sont définis par des tiers dont nous utilisons les services, notamment des fournisseurs d'analyses, des partenaires publicitaires et de campagnes, des contenus intégrés tels que des lecteurs vidéo, des cartes et des intégrations de réseaux sociaux, ainsi que des outils d'assistance et de chat. Nous ne contrôlons pas ces cookies, et l'utilisation qu'ils font des données collectées est régie par leurs propres politiques de confidentialité.
14.6 Vos choix.
14.6.1 Lors de votre première visite, il vous est demandé d'accepter ou de refuser les cookies non essentiels. Vous pouvez tout accepter, tout refuser pour les cookies non essentiels, ou choisir par catégorie. Les cookies strictement nécessaires fonctionnent dans tous les cas, car le site ne peut pas fonctionner sans eux.
14.6.2 Les préférences peuvent être modifiées à tout moment via la commande « Paramètres des cookies » dans le pied de page de chaque page. Votre choix est enregistré et s'applique aux visites futures à partir du même navigateur.
14.6.3 La plupart des navigateurs vous permettent de bloquer ou de supprimer les cookies via leurs paramètres. Le blocage de tous les cookies empêchera certaines parties de la plateforme de fonctionner, notamment le maintien de votre connexion.
14.6.4 Nous respectons les signaux du Contrôle Global de la Confidentialité (GPC) lorsque votre navigateur les envoie. Les paramètres « Ne pas suivre » (DNT) des navigateurs ne sont pas définis de manière uniforme dans l'ensemble du secteur ; nous agissons sur les signaux GPC plutôt que sur les en-têtes DNT.
14.6.5 Des contrôles publicitaires au niveau de l'appareil sont disponibles dans les paramètres de votre système d'exploitation — « Suivi publicitaire limité » sur iOS et « Désactiver la personnalisation des annonces » sur Android.
14.7 Consentement et base légale. Lorsque la loi l'exige, nous ne plaçons des cookies non essentiels qu'après votre consentement, et nous enregistrons ce consentement. Les cookies strictement nécessaires sont placés sur la base de l'intérêt légitime, car ils sont requis pour fournir un service que vous avez demandé. Pour les visiteurs de l'Espace économique européen, du Royaume-Uni et de la Suisse, nous appliquons le RGPD et la directive ePrivacy, et pour les visiteurs en Inde, la loi sur la protection des données personnelles numériques de 2023 (Digital Personal Data Protection Act, 2023).
14.8 Conservation. Les cookies de session sont supprimés lorsque vous fermez votre navigateur. Les cookies persistants restent pendant les périodes indiquées à la clause 14.4. Les enregistrements de consentement aux cookies sont conservés pendant 12 mois, comme indiqué à la clause 9.1.8, afin que nous puissions démontrer la base sur laquelle les cookies ont été placés.
14.9 Si notre utilisation des cookies change de manière importante, nous vous demanderons à nouveau votre consentement plutôt que de nous fier à un consentement préalablement donné.
15.1 Les Services contiennent des liens vers des sites Web exploités par des tiers. Cette Politique ne s'applique pas à ces sites Web.
15.2 TruScholar n'exerce aucun contrôle et n'accepte aucune responsabilité quant au contenu ou aux pratiques de confidentialité des sites Web de tiers.
16.1 TruScholar ne prend pas de décisions produisant des effets juridiques concernant une Personne Concernée, ou l'affectant de manière tout aussi significative, sur la seule base d'un Traitement automatisé.
16.2 Lorsque les fonctionnalités des Services utilisent une analyse automatisée, y compris la fonctionnalité de recommandation de carrière, une telle analyse est uniquement consultative et ne détermine aucun résultat sans intervention humaine.
17.1 TruScholar peut modifier la présente politique de temps à autre. La référence de version et la date d'entrée en vigueur en tête de ce document identifient l'édition actuelle.
17.2 Lorsqu'une modification est substantielle, TruScholar en informera les titulaires de compte par e-mail, par le biais d'un avis au sein des Services, ou les deux, avant que la modification ne prenne effet.
17.3 Lorsqu'une modification requiert un consentement en vertu de la loi applicable, ce consentement sera sollicité avant que la modification ne soit appliquée.
17.4 Les versions précédentes sont disponibles sur demande.
18.1 Contact pour les questions de confidentialité : info@truscholar.io.
18.2 TruScholar accuse réception des plaintes dans un délai de deux (2) jours ouvrables et y répond sur le fond dans un délai de trente (30) jours.
18.3 Un concerné par les données non satisfait de la réponse de TruScholar peut déposer une plainte auprès de :
18.3.1 Inde — le Conseil de protection des données de l'Inde (Data Protection Board of India) ;
18.3.2 Espace économique européen — l'autorité de contrôle de l'État membre de résidence, du lieu de travail ou du lieu de l'infraction présumée ;
18.3.3 Royaume-Uni — l'Information Commissioner’s Office (ICO) ; ou
18.3.4 autres juridictions — l'autorité de régulation applicable.
18.4 Le droit de déposer une plainte auprès d'une autorité de contrôle peut être exercé sans avoir préalablement contacté TruScholar.