Aux fins du présent Avis de confidentialité, le terme « Informations à caractère personnel » désigne toutes les informations relatives à une personne identifiée ou identifiable. En lien avec Priceless, nous obtenons des Informations à caractère personnel vous concernant à partir de plusieurs sources décrites ci-dessous.

Le cas échéant, nous indiquons si et pourquoi vous devez nous fournir vos Informations à caractère personnel, ainsi que les conséquences si vous ne le faites pas. Si vous ne nous fournissez pas vos Informations à caractère personnel lorsque nous les demandons, vous risquez de ne pas être en mesure de bénéficier de Priceless si ces informations sont nécessaires pour vous fournir les services ou si nous sommes dans l’obligation légale de les recueillir.

Informations à caractère personnel fournies par vous

Nous pouvons recueillir certaines Informations à caractère personnel lorsque vous vous inscrivez sur Priceless, notamment votre prénom et votre nom, votre pays de résidence, votre adresse courriel, votre code postal et votre numéro de carte de crédit ou de débit (le numéro de carte de paiement à 16 chiffres).

Si vous effectuez un achat en utilisant Priceless, il peut vous être demandé de nous fournir, à nous-mêmes ou à notre prestataire de services, des Informations à caractère personnel supplémentaires, notamment votre adresse postale complète et votre numéro de téléphone, afin que vous puissiez recevoir ou utiliser cet achat.

Informations à caractère personnel fournies par des tiers

Nous pouvons obtenir des Informations à caractère personnel vous concernant en provenance de tiers qui peuvent être situés en dehors de l’UE. Par exemple, un autre utilisateur de Priceless peut nous fournir les coordonnées du destinataire d’un cadeau, d’une autre personne qui partagera une expérience Priceless avec l’acheteur ou d’une personne que l’utilisateur souhaite inviter à utiliser Priceless. Nous pouvons également obtenir des données d’autres prestataires de services qui nous fournissent des données publiquement disponibles.

Informations à caractère personnel obtenues automatiquement à partir de vos interactions avec Priceless

Lorsque vous utilisez Priceless, nous pouvons recueillir certaines informations par des moyens automatisés. Ces informations peuvent inclure le type de navigateur, le système d’exploitation, l’URL d’origine, l’adresse IP, l’identifiant de l’appareil, les données de localisation, les informations sur les actions effectuées sur le site Web Priceless, ainsi que les dates et heures des actions. Ces données peuvent être recueillies par l’intermédiaire de mécanismes différents, y compris les témoins, les balises Web et autres dispositifs de suivi. Un « témoin » est un fichier texte placé sur le disque dur d’un ordinateur par un serveur Web. Une « balise Web », également appelée pixel espion ou GIF clair, est utilisée pour transmettre des informations vers un serveur Web. Nous utilisons ces informations pour améliorer Priceless, par exemple en évaluant combien d’utilisateurs accèdent à notre service, quels contenus, produits et fonctions de nos services intéressent le plus nos visiteurs, quels types d’offres nos clients aiment voir, et pour connaître la performance de notre service du point de vue technique. Pour plus d’informations, veuillez consulter notre Outil de consentement aux témoins.

Nous-mêmes, nos prestataires de services et nos partenaires pouvons également recueillir des informations au sujet de vos activités sur le site Web afin de vous fournir du contenu et des publicités personnalisées selon vos intérêts. Les informations recueillies pour ces motifs peuvent inclure des données au sujet de certaines choses telles que les pages ou publicités particulières que vous consultez sur notre site Web et peuvent être recueillies au moyen de mécanismes divers, y compris des témoins, balises Web autres dispositifs de suivi. Certains de ces prestataires de services et partenaires peuvent également recueillir des informations au sujet de vos activités en ligne sur une certaine période et sur les sites Web de tiers. Veuillez consulter la section intitulée « Vos droits et vos choix » dans le présent Avis de confidentialité pour en savoir plus au sujet de votre capacité, à tout moment, de refuser ou limiter l’utilisation de votre comportement de navigation à des fins de publicité comportementale en ligne.

Informations à caractère personnel obtenues à partir de votre interaction avec les outils de réseaux sociaux

Priceless vous donne la possibilité de partager, de proposer des liens ou des mentions sur les réseaux sociaux vers tout ce que vous trouvez digne d’intérêt. Par exemple, vous pouvez « aimer » une offre sur votre compte Facebook ou publier un « gazouillis » au sujet d'une offre sur Twitter. Les fournisseurs de réseaux sociaux tels que Facebook ou Twitter sont indépendants de Mastercard et ne partagent pas nécessairement la même politique que Mastercard en ce qui concerne la protection de la vie privée. Veuillez consulter leur politique de confidentialité si vous décidez d’utiliser leurs services. Mastercard ne peut être tenu responsable du contenu, de l’utilisation ou des pratiques de confidentialité de ces sites ou applications de réseaux sociaux.

Nous pouvons utiliser les Informations à caractère personnel que nous recueillons à votre sujet pour :

• déterminer votre admissibilité à l'inscription à Priceless et à recevoir certaines offres en lien avec votre type de carte;
• créer et administrer votre compte Priceless, vous fournir nos services, communiquer avec vous et répondre à vos questions;
• vous protéger contre la fraude et prévenir les transactions, demandes et autres débits non autorisés;

• vous présenter des publicités au sujet de nos produits, services, offres, programmes et promotions de Mastercard, ses émetteurs, acquéreurs, détaillants et partenaires (y compris les concours, loteries et autres activités de marketing);
• si vous vous inscrivez aux communications Priceless, nous pouvons utiliser vos Informations à caractère personnel telles que votre adresse courriel et vos interactions avec le site Web pour analyser vos préférences, vos schémas de dépenses, vos intérêts et votre comportement afin de fournir un contenu personnalisé et les offres, recommandations et communications électroniques les plus pertinentes au sujet de Priceless en provenance de Mastercard, ses émetteurs, acquéreurs, détaillants et partenaires liés à Priceless;
• vous permettre d’interagir avec nous sur les réseaux sociaux`;
• traiter et réaliser les achats effectués sur ou via Priceless;

• Exploiter, évaluer et améliorer nos activités commerciales et vous fournir des informations et des services (y compris par le développement de nouveaux produits et services, par exemple de nouveaux programmes conçus pour permettre aux titulaires de cartes d’effectuer plus facilement des paiements avec une carte Mastercard grâce aux informations qui indiquent quelles fonctions seraient intéressantes pour vous et nos clients, ou les produits conçus pour améliorer la sécurité des transactions de paiement; gérer nos communications; déterminer l’efficacité de notre publicité; analyser nos produits, services et sites Internet; permettre la fonctionnalité de nos sites Internet);
• effectuer des analyses de données (y compris en rendant anonymes les Informations à caractère personnel);
• faire appliquer nos Conditions d’utilisation et nos autres droits légaux;
• nous conformer aux obligations légales applicables, aux normes sectorielles et à nos politiques et
• effectuer des inspections, recherches et analyses afin de maintenir, protéger et améliorer nos services.

Nous pouvons traiter vos Informations à caractère personnel pour les motifs ci-dessus dès lors que :

• vous avez consenti à l’utilisation de vos Informations à caractère personnel;
• nous avons besoin de vos Informations à caractère personnel pour fournir le programme Priceless et les produits et services que vous avez demandés ou pour répondre à vos questions;
• nous avons l’obligation légale d’utiliser vos Informations à caractère personnel, par exemple pour prévenir la fraude dans les transactions de paiement;
• nous-mêmes ou un tiers avons un intérêt légitime pour utiliser vos Informations à caractère personnel afin de garantir et d’améliorer la sécurité, la sûreté et la performance de nos produits et services et pour prévenir et  protéger contre la fraude.

Si vous nous fournissez des informations ou du contenu relatifs à un tiers, vous devez veiller à ce que cette divulgation et notre utilisation desdites données de la manière qui vous est décrite à l'occasion soit conforme aux lois en vigueur, et vous devez par exemple dûment informer la personne concernée du traitement de ces Informations à caractère personnel et obtenir son consentement, selon les exigences des lois en vigueur.

Nous ne vendons et ne divulguons pas autrement les Informations à caractère personnel que nous recueillons à votre sujet, sauf de la manière décrite dans le présent Avis de confidentialité ou qui vous est autrement annoncée lorsque les données sont recueillies.

Nous pouvons partager les Informations à caractère personnel que nous recueillons avec nos filiales et sociétés affiliées, par exemple d’autres sociétés Mastercard, pour les motifs décrits dans le présent Avis de confidentialité.

Nous pouvons également partager des Informations à caractère personnel avec nos prestataires de services qui effectuent certains services pour notre compte et en lien avec les motifs décrits dans le présent Avis de confidentialité. À titre d’exemple de nos prestataires de services, notons : nos fournisseurs de plateformes d’exploitation, la société qui héberge notre site Web, les prestataires de traitement des commandes et nos fournisseurs de service à la clientèle. Nous imposons à ces prestataires de services l'obligation contractuelle de ne traiter les Informations à caractère personnel qu’en conformité avec nos instructions et, dans la mesure nécessaire, pour exécuter les services pour notre compte ou respecter les obligations légales. Nous leur imposons également d’appliquer des mesures de protection conçues pour protéger la sécurité et la confidentialité des Informations à caractère personnel qu’ils traitent pour notre compte.

Nous pouvons également divulguer des données vous concernant : (i) si la loi ou une procédure juridique nous impose de le faire, (ii) en réponse à une demande d’un tribunal, d’ agents de forces de l’ordre ou de fonctionnaires ou (iii) si nous considérons que cette divulgation est nécessaire ou appropriée pour prévenir un préjudice physique ou une perte financière ou en lien avec une enquête sur une activité frauduleuse ou illégale avérée ou suspectée.

Nous nous réservons également le droit de transférer les Informations à caractère personnel que nous détenons à votre sujet si nous vendons ou cédons, en tout ou en partie, nos activités commerciales ou nos actifs. Advenant une telle vente ou cession, nous mettrons en œuvre des efforts raisonnables pour imposer au cessionnaire l’utilisation d’Information à caractère personnel de manière conforme au présent Avis de confidentialité.

Vous avez certains droits et choix en ce qui concerne les Informations à caractère personnel que nous recueillons auprès de vous, de même que la manière dont nous les utilisons et dont nous communiquons avec vous. Vos droits et vos choix peuvent varier selon votre pays.

En particulier, vous pouvez faire les choix suivants :

• Refus de la publicité : Vous pouvez nous demander de ne pas vous envoyer de courriels publicitaires en utilisant le lien de refus joint à ces courriels ou dans la rubrique des préférences du profil de votre compte. Vous pouvez également demander à Mastercard de ne pas vous envoyer de courriels publicitaires pour l'un ou l'autre de ses produits ou services en cliquant ici. Vous pouvez également nous contacter de la manière indiquée ci-dessous.

• Témoins : Vous pouvez exercer votre choix en ce qui concerne l’utilisation des témoins et technologies semblables au moyen de l’outil de consentement aux témoins (ou Ad Choices) affiché dans l’angle inférieur droit de nos sites Internet. Votre navigateur peut vous indiquer comment recevoir un avis et vous retirer de la réception de certains types de témoins placés sur votre appareil.

• Se retirer de la publicité comportementale : Vous pouvez choisir de vous retirer de la collecte et l’utilisation de votre comportement de navigation par des moyens automatisés à des fins de publicité comportementale en ligne (i) sur les sites Web et applications de Priceless ou (ii) sur les sites Web et applications de tiers qui affichent des publicités pour notre compte. Les publicités Mastercard sont parfois présentées avec des icônes qui aident les consommateurs à en savoir plus sur la manière dont leurs données sont utilisées et à exercer des choix quant à l’utilisation de leurs données. Veuillez cliquer ici ou, le cas échéant, sur l’icône de nos publicités ciblées, pour en savoir plus sur votre capacité à refuser ou à limiter l’utilisation de votre comportement de navigation à des fins de publicité comportementale en ligne. Vous pouvez choisir de refuser ou de limiter l’utilisation de votre comportement de navigation à des fins de publicité comportementale en ligne par l’intermédiaire des membres du Network Advertising Initiative en cliquant ici ou de l’alliance de la publicité numérique (Digital Advertising Alliance) en cliquant ici. Les utilisateurs européens peuvent refuser de recevoir des publicités ciblées par l’intermédiaire des membres de l’Alliance européenne pour la publicité numérique interactive en cliquant ici, en sélectionnant leur pays et en cliquant sur « Choix » (ou autre lien au titre semblable).

Sous réserve de la loi applicable et, en particulier, si vous êtes situé dans l’EEE ou en Suisse, vous pouvez avoir le droit :

• de demander l’accès à, et de recevoir, des renseignements au sujet des Informations à caractère personnel que nous détenons à votre sujet, de mettre à jour et de rectifier les inexactitudes dans vos Informations à caractère personnel, de restreindre ou de refuser le traitement de vos Informations à caractère personnel, de demander à ce que les informations soient rendues anonymes ou supprimées, selon le cas, ou d’exercer votre droit à la portabilité des données afin de les transférer facilement vers une autre société. Vous pouvez par ailleurs également avoir le droit de déposer une plainte auprès d'un organisme de supervision, y compris dans votre pays de résidence,  votre lieu de travail ou là où un incident a eu lieu;

• de retirer tout consentement que vous nous avez préalablement donné en ce qui concerne le traitement de vos Informations à caractère personnel, à tout moment et gratuitement. Nous appliquerons vos préférences à l’avenir, et ceci n’affectera pas le caractère légal du traitement avant le retrait de votre consentement;

• vous pouvez également refuser certains traitements de vos Informations à caractère personnel, par exemple via notre page Web de refus. 

Ces droits peuvent être limités dans certaines circonstances par les dispositions de la loi locale.

Étant donné qu’il n’existe pas encore de consensus quant à la manière dont les sociétés doivent répondre aux mécanismes de refus de suivi sur les navigateurs Web (« do not track » ou « DNT »), nous ne répondons pas pour le moment aux signaux DNT sur les navigateurs.

Si nous ne sommes pas à la hauteur de vos attentes dans le traitement de vos Informations à caractère personnel ou si vous souhaitez déposer une plainte au sujet de nos pratiques de confidentialité, veuillez nous en informer pour nous donner la possibilité de régler le problème. Pour nous aider à répondre à votre demande, veuillez nous donner toules détails du problème. Nous nous efforçons d’examiner et de répondre à toutes les plaintes dans un délai raisonnable et conformément à la loi applicable.

Vous pouvez nous contacter en utilisant les coordonnées indiquées dans la section ci-dessous intitulée « Comment nous contacter ». Si vous vous trouvez dans l’EEE ou en Suisse, vous pouvez utiliser le site « My Data Center » de Mastercard à partir du 25 mai 2018 pour exercer facilement vos droits en lien avec vos Informations à caractère personnel.

Nous maintenons des mesures appropriées au plan administratif, technique et physique pour protéger vos Informations à caractère personnel contre toute destruction accidentelle ou illégale, perte accidentelle, altération, divulgation ou accès non autorisés, tout détournement ou tout autre traitement illégal des Informations à caractère personnel en notre possession. Nous restreignons l’accès aux Informations à caractère personnel vous concernant au personnel qui a besoin d’y accéder pour vous fournir des produits ou services.

Nous prenons également des mesures pour supprimer vos Informations à caractère personnel ou les conserver sous une forme qui ne permet pas de vous identifier lorsque ces informations ne sont plus nécessaires pour les motifs pour lesquels nous les traitons dans le contexte de Priceless ou lorsque vous demandez leur suppression, à moins que la loi ne nous impose de les conserver plus longtemps. Nous avons établi des durées limites spécifiques pour la suppression des données dans nos politiques de conservation des données et nous menons des examens périodiques de nos bases de données, en prenant en compte le type de services fournis dans le contexte de Priceless, la durée de la relation client, la possibilité d’une réinscription à Priceless, les périodes obligatoires de rétention et les délais de prescription.

En particulier, lorsque vous fournissez des Informations à caractère personnel en ligne, nous appliquons les normes sectorielles de chiffrement sur Internet (technologie Secure Socket Layer) pour aider à protéger les informations que vous fournissez. Ces méthodes de chiffrement sur Internet brouillent les données lors de leur transfert depuis votre appareil jusqu’à notre serveur. Vous saurez que vous vous trouvez dans un domaine sécurisé du site lorsqu’une icône de cadenas apparaîtra sur votre écran et que le préfixe « http » de notre adresse URL deviendra « https ». Le « s » signifie « sécurisé ». Nous utilisons également des certificats numériques pour veiller à ce que vous soyez connecté au site authentique.

Mastercard est une entreprise mondiale. Nous pouvons transférer ou divulguer des Informations à caractère personnel à des destinataires situés dans d’autres pays que le vôtre. Ces pays peuvent ne pas avoir les mêmes lois en matière de protection des données que le pays dans lequel vous avez initialement fourni les informations. Lorsque nous transférons ou divulguons vos Informations à caractère personnel vers d’autres pays, nous les protégeons de la manière décrite dans le présent Avis de confidentialité.

Afin de vous offrir Priceless, nous pouvons avoir besoin de transférer vos Informations à caractère personnel vers les États-Unis, où est situé notre siège mondial. Nous respectons les obligations légales applicables  assurant des mesures de protection suffisantes pour le transfert d’Informations à caractère personnel vers des pays situés en dehors de l’espace économique européen (« EEE ») et de la Suisse.

Nous avons en particulier établi et appliqué un ensemble de Règles d’entreprise obligatoires (REO) qui ont été reconnues par les autorités de l’EEE chargées de la protection des données comme un mécanisme assurant un niveau de protection suffisant pour les Informations à caractère personnel que nous traitons dans le monde. Un exemplaire de nos REO est disponible ici. Nous pouvons également transférer vos Informations à caractère personnel vers des pays pour lesquels la Commission européenne a émis une décision d’adéquation, ou utiliser des protections contractuelles pour le transfert de vos Informations à caractère personnel vers des tiers, par exemple les Clauses contractuelles standard de la Commission européenne, ou nous baser sur les certificats de tiers dans le cadre de la structure des boucliers de confidentialité États-Unis-Union européenne ou Suisse-États-Unis, le cas échéant. Vous pouvez nous contacter comme le prévoit la rubrique « Comment nous contacter » ci-dessous pour obtenir un exemplaire des mesures de protection que nous utilisons pour le transfert des Informations à caractère personnel en dehors de l’EEE.

Vous pouvez choisir d’utiliser certaines fonctions proposées par nous en partenariat avec d’autres entités ou commerçants participants ou cliquer sur des liens vers d’autres sites Web présentés à des fins de commodité et d'information. Ces fonctions, qui peuvent inclure des sites ou applications de réseaux sociaux, par exemple Facebook ou Twitter, peuvent être exploitées de manière indépendante de Mastercard. Elles peuvent avoir leurs propres avis ou politiques en matière de confidentialité, que nous vous recommandons fortement d’examiner.

Dans certains cas, nous pouvons proposer un lien vers l’offre d’un partenaire commercial, où un achat doit être effectué directement auprès du partenaire commercial, plutôt que par l'entremise du site Web Priceless. Il vous sera demandé de fournir vos données à caractère personnel directement au partenaire commercial, et vous serez assujetti à la politique de confidentialité de son site Web. Pour plus d’informations au sujet des pratiques de confidentialité de chaque partenaire commercial, nous vous invitons à consulter son avis de confidentialité respectif accessible sur chaque site partenaire.

Dans la mesure où des fonctions ou sites Web reliés que vous consultez ne sont pas détenus ou exploités par Mastercard, nous ne sommes aucunement responsable quant au contenu de ces sites, à leur utilisation ou à leurs pratiques en matière de confidentialité.

Le présent Avis de confidentialité peut être mis à jour périodiquement pour refléter les modifications de nos pratiques de confidentialité en lien avec les Informations à caractère personnel. Nous publierons un avis de manière très visible sur notre site Web pour vous informer de toute modification substantielle de notre Avis de confidentialité et nous indiquerons en haut de l’Avis sa dernière date de modification. Si nous mettons à jour le présent Avis de confidentialité, dans certaines circonstances, nous pourrons demander votre consentement.

Vous pouvez nous envoyer un courriel à l’adresse privacyanddataprotection@Mastercard.com. Si vous êtes situé dans l’EEE ou en Suisse, vous pouvez soumettre votre demande d’exercice de vos droits en lien avec vos Informations à caractère personnel sur le site « My Data Center » de Mastercard.

Mastercard International Inc. est l’entité responsable du traitement de vos Informations à caractère personnel. Toutefois, si vous êtes situé dans l’EEE ou en Suisse, Mastercard Europe SA est l’entité responsable du traitement de vos Informations à caractère personnel.

Si vous êtes situé en dehors de l’EEE ou de la Suisse et que vous avez des questions, des commentaires ou des plaintes au sujet du présent Avis de confidentialité ou de nos pratiques de confidentialité, ou si vous souhaitez exercer vos droits et vos choix, veuillez nous envoyer un courriel à l’adresse privacyanddataprotection@Mastercard.com ou nous écrire à l’adresse :

Global Privacy Office

Mastercard International Incorporated

2000 Purchase Street

Purchase, New York 10577

États-Unis

Si vous êtes situé dans l’EEE ou en Suisse, vous pouvez soumettre votre demande d’exercice de vos droits concernant vos Informations à caractère personnel sur le site « My Data Center » de Mastercard à partir du 25 mai 2018, ou nous envoyer un courriel à l’adresse : privacyanddataprotection@Mastercard.com, ounous écrire à l’adresse :

Délégué à la Protection des Données (Data Protection Officer)

Mastercard Europe SA

Chaussée de Tervuren 198A

B-1410 Waterloo

Belgique

Pour plus d’informations au sujet des pratiques de confidentialité de Mastercard dans d’autres contextes, notamment pour savoir comment vous soustraire à certaines activités de traitement, veuillez consulter les Règles internationales de protection de la vie privée à l'adresse : https://www.Mastercard.ca/fr-ca/a-propos-de-Mastercard/ce-que-nous-faisons/regles-internationales-de-protection-de-la-vie-privee.html.

Pour toute question au sujet de votre carte Mastercard, vous devez contacter votre banque émettrice. Vous trouverez des informations pour la contacter au dos de votre carte ou sur son site Web respectif.