Le présent addendum à l'avis de confidentialité du client pour les résidents de Californie (l'"addendum de confidentialité du client de Californie") décrit notre collecte et notre utilisation des informations personnelles et complète les informations contenues dans l'avis de confidentialité du client de Foley & Lardner ("Foley") et s'applique uniquement aux clients et aux entités liées (telles que définies dans notre avis de confidentialité) qui résident dans l'État de Californie ("consommateurs") pour lesquels nous collectons des informations personnelles liées à une affaire. Nous adoptons cet avis pour nous conformer au California Consumer Privacy Act de 2018, tel que modifié par le California Privacy Rights Act de 2020 ("CPRA") et les règlements d'application, et tous les termes définis dans le CPRA ont la même signification lorsqu'ils sont utilisés dans cet avis.
Le présent addenda californien sur la protection de la vie privée s'applique aux informations que nous recueillons auprès de nos clients et entités apparentées et qui identifient, concernent, décrivent, référencent, peuvent être associées ou pourraient raisonnablement être liées, directement ou indirectement, à un client, à une entité apparentée ou à leurs dispositifs respectifs ("informations personnelles") que nous pouvons recueillir dans le cadre de notre représentation d'une affaire. Toutefois, les informations accessibles au public que nous recueillons à partir de dossiers gouvernementaux et les informations dépersonnalisées ou agrégées (lorsqu'elles sont dépersonnalisées ou agrégées conformément aux dispositions de l'ACPR) ne sont pas considérées comme des informations personnelles et le présent addendum californien relatif à la protection de la vie privée ne s'applique pas à ces informations. Le California Privacy Addendum ne s'applique pas non plus à certaines informations personnelles exclues du champ d'application de l'ACPR, telles que (a) les renseignements médicaux couverts par la Health Insurance Portability and Accountability Act de 1996 (HIPAA) et la California Confidentiality of Medical Information Act (CMIA) ou les données d'essais cliniques ; et (b) les renseignements personnels couverts par certaines lois sectorielles sur la protection de la vie privée, y compris la Fair Credit Reporting Act (FCRA), la Gramm-Leach-Bliley Act (GLBA) ou la California Financial Information Privacy Act (FIPA), et la Driver's Privacy Protection Act of 1994 (loi de 1994 sur la protection de la vie privée des conducteurs). Bien que cet addendum californien sur la protection de la vie privée ne s'applique pas à ces types de données, Foley les traite toujours comme confidentielles conformément à ses obligations éthiques en tant que conseiller juridique.
Au cours de la représentation d'une affaire, nous pouvons recueillir des informations qui identifient, concernent, décrivent, mentionnent, peuvent être associées ou pourraient raisonnablement être liées, directement ou indirectement, à un consommateur ou à un dispositif particulier lié à cette affaire ("informations personnelles"). En tant que grand cabinet d'avocats, les catégories d'informations personnelles que nous pouvons collecter et que nous avons pu collecter au cours des douze (12) mois précédents au sujet de nos clients et entités apparentées varient considérablement en fonction de l'affaire, et peuvent inclure :
| Catégorie | Éléments potentiels d'information personnelle |
|---|---|
| A. Identifiants. | Un nom réel, un pseudonyme, une adresse postale, un identifiant personnel unique, un identifiant en ligne, une adresse de protocole Internet, une adresse électronique, un nom de compte, un numéro de sécurité sociale, un numéro de permis de conduire, un numéro de passeport ou d'autres identifiants similaires. |
| B. Catégories d'informations personnelles énumérées dans la loi californienne sur les dossiers des clients (Cal. Civ. Code § 1798.80(e)). | Nom, signature, numéro de sécurité sociale, caractéristiques physiques ou description, adresse, numéro de téléphone, numéro de passeport, numéro de permis de conduire ou de carte d'identité nationale, numéro de police d'assurance, formation, emploi, antécédents professionnels, numéro de compte bancaire, numéro de carte de crédit, numéro de carte de débit, ou toute autre information financière, médicale ou d'assurance maladie. Certaines informations personnelles incluses dans cette catégorie peuvent recouper d'autres catégories. |
| C. Caractéristiques de classification protégées en vertu de la législation californienne ou fédérale. | L'âge (40 ans ou plus), la race, la couleur, l'ascendance, l'origine nationale, la citoyenneté, la religion ou les croyances, l'état civil, l'état de santé, le handicap physique ou mental, le sexe (y compris le genre, l'identité de genre, l'expression de genre, la grossesse ou l'accouchement et les conditions médicales connexes), l'orientation sexuelle, le statut de vétéran ou de militaire, les informations génétiques (y compris les informations génétiques familiales). |
| D. Informations commerciales. | Registres des biens personnels, des produits ou services achetés, obtenus ou envisagés, ou autres historiques ou tendances en matière d'achat ou de consommation. |
| E. Informations biométriques. | Caractéristiques génétiques, physiologiques, comportementales et biologiques, ou modèles d'activité utilisés pour extraire un modèle ou un autre identifiant ou des informations d'identification, telles que les empreintes digitales, les empreintes faciales et vocales, les scanners de l'iris ou de la rétine, les frappes au clavier, la démarche ou d'autres modèles physiques, et les données relatives au sommeil, à la santé ou à l'exercice physique. |
| F. Internet ou toute autre activité de réseau similaire. | Historique de navigation, historique de recherche, informations sur l'interaction d'un consommateur avec un site web, une application ou une publicité. |
| G. Données de géolocalisation. | Emplacement physique ou mouvements. |
| H. Données sensorielles. | Informations sonores, électroniques, visuelles, thermiques, olfactives ou similaires. |
| I. Informations professionnelles ou liées à l'emploi. | L'historique de l'emploi actuel ou passé ou les évaluations des performances. |
| J. Informations non publiques sur l'éducation (conformément à la loi sur les droits et la confidentialité en matière d'éducation familiale (20 U.S.C. Section 1232g, 34 C.F.R. Part 99)). | Dossiers éducatifs directement liés à un étudiant et conservés par un établissement d'enseignement ou une partie agissant en son nom, tels que les notes, les relevés de notes, les listes de classe, les emplois du temps des étudiants, les codes d'identification des étudiants, les informations financières relatives aux étudiants ou les dossiers disciplinaires des étudiants. |
| K. Déductions tirées d'autres informations personnelles. | Profil reflétant les préférences, les caractéristiques, les tendances psychologiques, les prédispositions, le comportement, les attitudes, l'intelligence, les capacités et les aptitudes d'une personne. |
| L. Informations personnelles sensibles ("informations personnelles sensibles") | - Identifiants gouvernementaux (sécurité sociale, permis de conduire, carte d'identité d'État ou numéro de passeport) - Identifiants complets d'accès au compte (noms d'utilisateur, numéros de compte financier ou numéros de carte de crédit/débit combinés au code d'accès/de sécurité ou au mot de passe requis) - Géolocalisation précise (dans une zone de moins de 1850 pieds) - Origine raciale ou ethnique - Croyances religieuses ou philosophiques - Appartenance à un syndicat - Données génétiques - Contenu des courriers ; courrier électronique ou contenu de messages textuels qui ne nous sont pas adressés - Informations biométriques d'identification unique - Informations relatives à la santé, à la vie sexuelle ou à l'orientation sexuelle |
Comme décrit plus en détail dans la section Vente et partage d'informations personnelles, nous ne "vendons" aucune catégorie d'informations personnelles pour une contrepartie monétaire ou autre, et nous ne "partageons" aucune catégorie d'informations personnelles à des fins de publicité comportementale inter-contexte.
Nous pouvons utiliser ou divulguer les informations personnelles que nous collectons et, au cours des douze (12) mois précédents, nous avons utilisé ou divulgué les informations personnelles que nous avons collectées, à une ou plusieurs des fins professionnelles ou commerciales suivantes :
Foley ne collectera pas d'autres catégories d'informations personnelles et n'utilisera pas les informations personnelles collectées à des fins matériellement différentes, non liées ou incompatibles sans en avertir ses clients et les parties liées.
Nous n'utilisons ni ne divulguons les informations personnelles de nos clients et entités apparentées à d'autres fins que les suivantes :
Étant donné que notre utilisation de vos informations personnelles sensibles est limitée aux objectifs susmentionnés, comme le permet l'ACPR, nous ne donnons pas aux clients ou aux entités apparentées la possibilité de limiter notre utilisation de leurs informations personnelles sensibles respectives.
Foley obtient les catégories d'informations personnelles énumérées ci-dessus à partir des catégories de sources suivantes :
Foley peut divulguer les informations personnelles d'un client ou d'une entité apparentée à un tiers dans un but professionnel. Lorsque nous divulguons des informations personnelles à des fins professionnelles, nous concluons un contrat qui décrit l'objectif et exige du destinataire qu'il garde les informations personnelles confidentielles et qu'il ne les utilise pas à d'autres fins que l'exécution du contrat, ou bien l'autre destinataire peut avoir l'obligation professionnelle de ne pas les utiliser à d'autres fins.
Au cours des douze (12) mois précédents, Foley peut avoir divulgué, en fonction de l'affaire, tout ou partie des catégories d'informations personnelles susmentionnées à des fins professionnelles aux catégories de tiers suivantes : Les fournisseurs de services, les cours et autres tribunaux, les entités gouvernementales, les avocats de la partie adverse et les autres avocats.
Nous ne vendons ni ne partageons (au sens de l'ACPR) les informations personnelles de nos clients ou de toute entité apparentée, y compris les informations personnelles des clients ou des entités apparentées âgés de moins de 16 ans, et nous n'avons pas vendu ni partagé leurs informations personnelles au cours des douze (12) mois précédents.
L'ACPR confère aux consommateurs (résidents de Californie) des droits spécifiques concernant leurs informations personnelles. Cette section décrit les droits de nos clients et entités apparentées en vertu de la CPRA et explique comment exercer ces droits. Les clients et les entités apparentées peuvent exercer ces droits eux-mêmes ou par l'intermédiaire de leurs agents autorisés. Toutefois, en tant que cabinet d'avocats, les droits de nos clients et entités apparentées peuvent être limités comme décrit ci-dessous.
Cet addendum californien sur la protection de la vie privée peut également ne pas s'appliquer dans la mesure où il restreindrait notre capacité à.. :
Les clients et les entités liées ont le droit de connaître certaines informations sur les données personnelles que Foley a collectées à leur sujet.
À l'exception de ce qui est décrit ci-dessus dans la section Limitations de nos obligations et de nos droits dans le cadre de cet addendum californien sur la protection de la vie privée, les clients et les entités apparentées ont le droit de demander que nous corrigions toute information personnelle incorrecte les concernant afin de s'assurer qu'elle est complète, exacte et aussi actuelle que possible. Les clients et entités apparentées peuvent demander à Foley de corriger les informations personnelles que nous détenons à leur sujet, comme décrit ci-dessous dans la section Exercer vos droits à la protection de la vie privée de l'ACPR. Dans certains cas, Foley peut demander aux clients et entités apparentées de fournir une documentation raisonnable pour démontrer que les informations personnelles que nous détenons à leur sujet sont incorrectes et quelles sont les informations personnelles correctes. Foley peut également ne pas être en mesure d'accéder à votre demande si nous pensons que cela violerait une loi ou une exigence légale (y compris nos obligations éthiques) ou rendrait les informations incorrectes ou si les informations personnelles sont soumises à une autre exception dans le cadre de l'ACPR.
Les Clients et les Entités Liées ont le droit de demander à Foley de supprimer toutes leurs informations personnelles respectives que nous avons collectées auprès d'eux et conservées, sous réserve de certaines exceptions. Une fois que nous avons reçu et confirmé la demande d'un client ou d'une entité apparentée (voir Exercice des droits d'accès, de portabilité des données et de suppression), nous supprimerons (et demanderons à nos prestataires de services de supprimer) les informations personnelles de ce client ou de cette entité apparentée de nos registres, à moins que ce droit ne soit limité comme décrit ci-dessus dans Limitations de nos obligations et de nos droits en vertu du présent addendum sur la protection de la vie privée en Californie ou qu'une exception ne s'applique en vertu de la loi sur la protection des données. Certaines exceptions au droit de suppression des clients et des entités apparentées incluent, sans s'y limiter, le fait que nous soyons tenus de conserver leurs informations personnelles respectives pour mener à bien la transaction ou vous fournir les biens et services pour lesquels nous avons collecté les informations personnelles ou pour exécuter notre engagement avec le client pour l'affaire, pour détecter les incidents de sécurité ou se protéger contre d'autres activités malveillantes, et pour se conformer aux obligations légales. Nous pouvons également conserver les informations personnelles de nos clients ou entités apparentées pour d'autres utilisations internes et légales compatibles avec le contexte dans lequel nous les avons collectées.
Nous n'exercerons aucune discrimination à l'encontre des clients ou des entités apparentées pour avoir exercé l'un quelconque de leurs droits au titre de l'ACPR. Sauf si l'ACPR le permet, nous ne prendrons aucune des mesures suivantes à la suite de l'exercice des droits de l'ACPR : (a) leur refuser nos services ; (b) leur facturer des prix ou des tarifs différents pour nos services, y compris en leur accordant des remises ou d'autres avantages, ou en leur imposant des pénalités ; (c) leur fournir des biens ou des services d'un niveau ou d'une qualité différents ; ou (d) leur suggérer qu'ils peuvent recevoir un prix ou un tarif différent pour les services ou un niveau ou une qualité de services différents.
Nous n'offrons aucune incitation financière pour les informations personnelles d'un client ou d'une entité apparentée qui pourrait se traduire par des prix, des tarifs ou des niveaux de qualité différents. Toute différence de prix, de taux ou de niveau de qualité que nous proposons n'est pas liée à la réception des informations personnelles d'un client ou d'une entité apparentée ou à l'exercice de leurs droits en vertu de l'ACPR, mais nous pourrions ne pas être en mesure de fournir nos services sans collecter les informations personnelles de nos clients et entités apparentées.
Pour exercer l'un des droits décrits ci-dessus, veuillez nous adresser une demande (une "demande du client ou de l'entité apparentée") par l'un des moyens suivants
Si un client ou une entité apparentée (ou leur agent autorisé respectif) soumet une demande de suppression de ses informations en ligne et qu'aucune autre exception ne s'applique, nous utiliserons une procédure en deux étapes afin de confirmer que le client ou l'entité apparentée souhaite que ses informations personnelles soient supprimées. Cette procédure peut inclure la vérification de la demande en contactant le client ou l'entité apparentée par le biais de l'une des informations de contact dont nous disposons concernant ce client ou cette entité apparentée.
Si un client ou une entité apparentée ne soumet pas sa demande selon les modalités décrites ci-dessus, nous pouvons soit traiter la demande comme si elle avait été soumise selon nos méthodes décrites ci-dessus, soit fournir au client ou à l'entité apparentée des informations sur la manière de soumettre la demande ou de remédier à toute lacune de la demande.
Seul le client ou l'entité apparentée, ou un agent respectif habilité à agir en leur nom, peut formuler une demande vérifiable auprès du consommateur concernant les informations personnelles du client ou de l'entité apparentée. Pour désigner un agent autorisé, voir Agents autorisés ci-dessous. Nous pouvons demander des informations supplémentaires afin de confirmer une demande de suppression des informations personnelles d'un client ou d'une entité apparentée.
Sous réserve des limitations de nos obligations et de nos droits en vertu du présent California Privacy Addendum et de toute autre obligation que nous pourrions avoir concernant les informations personnelles d'un client ou d'une entité apparentée en vertu de la loi applicable, toutes les demandes des clients et des entités apparentées doivent :
Nous n'utiliserons les informations personnelles fournies dans le cadre d'une demande d'un client ou d'une entité apparentée que pour vérifier l'identité du demandeur ou son autorisation à formuler la demande.
Nous ne pouvons pas répondre à une demande d'un client ou d'une entité apparentée ou lui fournir des informations personnelles si nous ne pouvons pas vérifier son identité ou son autorité pour faire la demande et confirmer que les informations personnelles se rapportent au client ou à l'entité apparentée.
Il n'est pas nécessaire d'être notre client pour faire une demande vérifiable de consommateur. Nous n'utiliserons les informations personnelles fournies dans le cadre d'une demande vérifiable d'un consommateur que pour vérifier l'identité du demandeur ou son autorisation à formuler la demande.
Les clients et les entités apparentées peuvent autoriser leurs agents respectifs à exercer en leur nom les droits que leur confère l'ACPR en fournissant à leur agent autorisé une autorisation écrite ou une procuration pour exercer leurs droits. Si un client ou une entité apparentée autorise un agent, nous pouvons exiger que l'agent fournisse la preuve qu'il a été autorisé à exercer les droits du client ou de l'entité apparentée en leur nom. Nous pouvons également demander à l'agent autorisé d'un client ou d'une entité apparentée de fournir la preuve de sa propre identité. Nous pouvons refuser une demande de l'agent d'un client ou d'une entité apparentée d'exercer ses droits en son nom si l'agent ne présente pas une preuve adéquate de son identité ou une preuve adéquate qu'il est habilité à exercer les droits du client ou de l'entité apparentée.
Nous répondrons à une demande vérifiable d'un consommateur dans les dix (10) jours suivant sa réception. Nous traiterons généralement ces demandes dans un délai de quarante-cinq (45) jours à compter de leur réception. Si nous avons besoin de plus de temps (jusqu'à 45 jours), nous informerons par écrit le client ou l'entité apparentée de la raison et de la période de prolongation.
En réponse à une demande de droit à l'information ou de portabilité des données émanant d'un client ou d'une entité apparentée, nous vous fournirons toutes les informations pertinentes que nous avons collectées ou conservées à leur sujet à compter du 1er janvier 2022, sauf si le client demande un délai plus court ou si une exception s'applique. La réponse que nous fournirons expliquera également les raisons pour lesquelles nous ne pouvons pas répondre à une demande, le cas échéant. Pour les demandes de portabilité des données émanant de clients ou d'entités apparentées, nous choisirons un format pour fournir les informations personnelles du client ou de l'entité apparentée concerné qui soit facilement utilisable et qui leur permette de transmettre les informations d'une entité à une autre sans entrave.
Nous ne facturons pas de frais pour traiter ou répondre à la demande vérifiable d'un client ou d'une entité apparentée, à moins qu'elle ne soit excessive, répétitive ou manifestement infondée. Nous nous réservons le droit de considérer que plus de deux (2) demandes totales de droit à l'information ou de portabilité des données émanant d'un client ou d'une entité apparentée (ou une combinaison des deux) au cours d'une période de douze (12) mois sont répétitives et/ou excessives et requièrent une redevance. Si nous déterminons que la demande justifie une redevance, nous expliquerons au client ou à l'entité apparentée pourquoi nous avons pris cette décision et nous lui fournirons une estimation des coûts avant de donner suite à sa demande.
Foley conserve les données personnelles de ses clients et entités apparentées conformément à sa politique interne de conservation des documents, y compris pendant la période où nous représentons notre client dans le cadre de l'affaire. Nous pouvons également conserver les données personnelles pendant un minimum de dix (10) ans après la conclusion de l'affaire. Après cette période, nous pouvons conserver les données à caractère personnel de nos clients et entités apparentées ainsi que d'autres informations :
Foley & Lardner LLP se réserve le droit de modifier cet addendum sur la protection de la vie privée des clients californiens à sa discrétion et à tout moment, comme décrit dans notre avis sur la protection de la vie privée des clients. Lorsque nous apportons des modifications à ce California Client Privacy Addendum, nous publions l'avis mis à jour sur cette page web et mettons à jour la date d'entrée en vigueur de l'avis. L'utilisation continue de nos services juridiques par nos clients après la publication des modifications constitue leur acceptation de ces modifications.
Les clients et les entités liées peuvent nous contacter aux coordonnées indiquées dans notre avis de confidentialité s'ils ont des questions ou des commentaires sur cet addendum de confidentialité des clients californiens, sur la manière dont Foley collecte et utilise les informations personnelles de nos clients et entités liées décrites ci-dessus et dans notre avis de confidentialité, sur leurs choix et leurs droits concernant cette utilisation, ou s'ils souhaitent exercer l'un de leurs droits en vertu de la loi californienne.