1. 個人情報
Sebiaとその子会社（以下、「Sebia」）は、透明性とお客様のプライバシーの保護を非常に重要視しています。
そのためSebiaは下記の点を必要とします。
- お客様の個人情報をどのように使用するかについて、お客様にご理解いただくこと。
- 個人情報に関するお客様の権利をお客様に確実に認識していただくこと。
- お客様が権利を行使するための方法を認識していただくこと。
定義
本契約の目的上、「個人情報」、「処理」、「処理者」、「委託先」という用語は、2016年4月27日の欧州規則2016/679（以下「GDPR」）第4条内でこれらの用語に与えられた定義を有します。具体的には、以下のとおりです。
「個人情報」: 直接的又は間接的に識別又は特定される自然人に関するあらゆる情報を意味します。
「管理者」: Sebiaグループの会社で、単独または他者と共同して、個人情報の処理の目的および手段を決定する者を意味します。
「Sebiaグループ」: LISSES (91090) – 27 rue Léonard de Vinciに登録事務所を有し、Evry Trade and Companies Registerにおいて番号672 041 902で登録されている資本10203900ユーロの有限会社Sebiaと、フランス商法L233-3に定める連結子会社によって構成されるグループを指します。あらゆる目的のために、情報管理者はSebiaグループの一部であることが明記されています。
本プライバシーポリシーの適用範囲 – 更新
本プライバシーポリシーは、Sebiaが下記を通じて取得する個人情報を対象とします。
- 当社が所有するコミュニケーションツール（当社のウェブサイト、当社が所有するモバイルアプリケーション、および本プライバシーポリシーを参照するソーシャルネットワーキングサイト）。
- オフラインでの収集（販売、マーケティング、直接またはパートナーやサプライヤーを通しての収集）
- その他の第三者の情報源
(以下、総称して「ツール」といいます）。
本プライバシーポリシーが適用されない個人情報とは、Sebiaが採用サイトを通じて取得した、候補者向けの特定のプライバシーポリシー（こちら［リンク］から入手可能）、または一つ以上の異なるプライバシーポリシーを明示的に参照している製品およびサービスです。
Sebiaは、現行法の必須条項を遵守するため、またツールの進化に伴い、本プライバシーポリシーを随時変更する権利を留保します。したがって、プライバシーポリシーに追加される可能性のある新しい情報を認識するために、現行のプライバシーポリシーを定期的に参照することが重要です。
個人情報
これらの個人情報がない場合に、これらのサービスへのアクセスを拒否または制限せざるを得ない場合、あるいは責任を負うべきサービスを実行できない場合、Sebiaは責任を負いません。個人データを収集する際、個人データの入力が必要な場合、または任意である場合は、アスタリスクの表示によりお客様に通知されます。
Sebiaがツールを通じて収集する可能性のある個人情報は、特に以下のとおりです。
- 連絡先情報（個人の氏名、電話番号、ファックス番号、電子メール、住所、役職）
- オンラインアカウント作成データ（ユーザー名、パスワード、セキュリティに関する質問と回答などのパスワードバイパス情報）。
- 当該目的に必要な経歴情報（生年月日、性別、職歴など）
- 支払いデータ（名前、請求先住所、請求先カード情報、このデータに単独でアクセスできる安全な支払いプロバイダーを通した銀行）。
- 地理的データ（IPアドレス、国、郵便番号、必要に応じてモバイルデバイスのジオロケーション）
- ナビゲーションデータ
Sebiaは、GDPRに規定されている最小化の原則に従って、個人情報の収集を厳密に必要なものに制限することを約束します。
Sebiaは、テキストボックスやダウンロードした文書内で個人データを伝達することを避けるよう正式に推奨します。
Sebiaは、RGPDの意味での機微な個人情報（個人の健康、人種または民族的出身、政治的または労働組合的意見などに関するデータ）の収集および処理を禁じられており、そのため、あらゆる手段を使って伝達された機微な個人データを組織的に削除することを念頭においています。
目的/法的根拠/保存期間
Sebiaが収集した個人情報は、以下の表に記載された目的のために処理されます。この個人情報は、法律の規定に従って、または収集された目的に比例して、一定期間保管されます。さらに、Sebiaは、自らが行う処理の法的根拠を正当化することができなければなりません。RGPDに基づき、Sebiaが依拠できる法的根拠は以下の通りです。
- データ対象者が当事者である契約の履行、またはサービスの事前登録の要請など、データ対象者の要請による契約前の措置の履行。
- 法的義務の履行、特に請求書の保存による会計処理。
- データ対象者の事前の同意。
- ユーザーの権利と自由に関する情報管理者の正当な利益（例：カスタマーエクスペリエンスの向上、不正行為の防止、など）。
個人情報は、RGPDに基づき、または関係者が変更もしくは削除の権利を行使する場合に、上記のように追求される目的のために厳密に必要な期間を超えてSebiaによって保持されることはありません。
個人データは、保存期間が終了した時点で匿名化されるか、または削除されます。ただし、研究、犯罪の立証および訴追の必要性から、必要に応じて司法当局にこれらのデータを提供すること、または1つ以上の法的保存義務を遵守することのみを目的として、個人データを定められた期間を超えて保存することがあります。
個人情報の受領者
当社は、以下に掲げる場合に限り、個人情報にアクセスすることができます。
- 本プライバシーポリシーに記載された目的の範囲内で職務を遂行するために個人情報を知る必要のあるSebiaのスタッフへのアクセス。
- Sebiaが選定した下請業者または技術サービス提供者が、Sebiaに代わってサービスまたは業務の全部または一部（ツールのコンテンツの開発、メンテナンス、ホスティング、支払処理、カスタマーサポート、データ分析など）を実施する場合のアクセス。
- 施行中の法律を適用する場合、または管轄の規制当局もしくは司法当局の決定により、公的機関および/または組織へのアクセス。
- Sebiaの事業または資産の全部または一部（合併、買収、合弁、再編、譲渡、解散または清算の場合を含みます）またはその他の活動の組み合わせの潜在的または最終的な売却または譲渡の場合における第三者へのアクセス。ただし、当該第三者が、共有個人情報に関してSebiaグループと同等の保護水準を保証することが条件となります。
個人情報の移転
Sebiaが収集した個人データは、欧州連合外に転送されることはありません。
個人データに適用される安全対策
Sebiaはデータ管理者として、個人データを改ざん、偶発的または違法な損失、使用、開示または不正アクセスから保護するために、適用される法律の規定に従って適切な技術的および組織的措置を実施し、その委託先が以下を含む措置を講じることを保証するものとします。
- 構内およびコンピュータ・プラットフォームへのアクセスの保護
- 個人データにアクセスできる従業員の守秘義務に対する意識向上。
- 下請け業者を選択する際に、データ保護の観点から RGPD に準拠することが要求されるレベル。
関係する自然人の権利および権利の行使について
GDPRに基づき、個人データを収集および処理された自然人は、当該処理の法的根拠に応じて、以下の権利を有します。
- 自分の個人データにアクセスし、修正し、消去する権利（忘れられる権利）。
- 処理を制限する権利
- 正当な理由または商業的な見込みのために、自分に関する個人データの処理に異議を唱え、または同意を撤回する権利。
- 個人データのポータビリティに関する権利
- 死亡時の個人データの行方（保存、削除、指定された人への連絡）を整理する権利。
これらの権利は、次の住所のSebiaに連絡することで行使することができます：dpo@sebia.com、要求の対象を示し、身分証明書および要求の処理に有用なその他の情報を添付してください。Sebiaは、上記の権利の行使に関する要請を、上記で要請されたすべての書類を含む要請の受領後、可能な限り速やかに、遅くとも1カ月以内に処理します。
最後に、Sebiaは、当該個人がその権利が尊重されていないと考える場合、居住国の監督当局（フランスの場合はCNIL：https://www.cnil.fr/）に苦情を申し立てる権利を有することをお知らせします。
準拠法/管轄裁判所
本プライバシーポリシーは、当該個人がアクセスした言語にかかわらず、フランス法に準拠し、フランス語版が唯一の正本となります。その解釈または実行に関するあらゆる紛争は、フランスの管轄裁判所に提出されるものとします。
2. COOKIESとその他のトラッカー
定義
Cookieとは、ナビゲーションソフトでサービスを利用する際に、利用するツールを通じて端末（パソコン／スマートフォン／タブレット…）に預けられ記録される英数字のファイルです。このCookieの有効期間中、発行者は、当該端末が同じ発行者のCookieを含むデジタルコンテンツにアクセスするたびに当該端末を認識し、Cookieに応じて、サービスを利用する際のユーザーの行動に関する追加情報を収集することができるようになるのです。
ユーザーは、Sebia Toolsに接続すると、サービスを適切に機能させるためにユーザーの端末に、またはクッキーに関してユーザーが表明した選択に従ってユーザーのブラウザにクッキーがインストールされることを知らされ、この選択はいつでも変更することができます。この選択はいつでも変更することができます。
- 内部Cookies : Sebiaがそのサーバーやドメインから発行し、保存するものです。
- サードパーティーCookies : Sebiaが協働するパートナー企業が、そのパートナー企業のサーバーまたはドメインから発行するものです。
ユーザーの端末にクッキーが保存される期間に応じて、以下のものがあります。
- セッションCookies : ユーザーが関連するツールを閲覧している間、またはユーザーが要求したサービスを提供するために活性化されます。
- 恒久的なCookies : ユーザーの端末に一定期間保存され、ユーザーが当該ツールに接続すると、当該ツールの責任者がアクセスできるようになります。
Cookiesの機能および取得するデータの目的により、Sebiaは区別しています。
- セキュリティ・クッキー : ツールの閲覧（移動、基本機能の使用、接続の保護）およびサービスの提供に技術的に不可欠なものです。
- 機能性Cookie（またはパーソナライズCookie）: パーソナライズされた機能を提供することにより、インターネットツール上でのお客様のナビゲーションを向上させます。
- 分析（またはパフォーマンス）Cookies : リンク先のツールのユーザーのモニタリングと統計分析を可能にします（最も閲覧されたページ、エラーメッセージ、当該ツールのトラフィックの概要、このトラフィックの発信元と閲覧したページなど）。この目的は、お客様のユーザーエクスペリエンスを向上させ、お客様が探しているものを直感的に見つけることができるよう、当社のツールの動作を改善することです。
- 広告Cookies : アクセスしたツールの広告枠を管理するためのものです。
- 行動ターゲティングCookies: 閲覧履歴から得られるユーザーの行動に関する情報を保存し、ユーザーの興味に応じた関連広告を提供することができます。また、同じ広告の表示回数を制限したり、広告キャンペーンの効果を測定するために使用されます。これらのクッキーを削除しても、広告が表示されなくなるわけではありません。
- ソーシャルネットワークCookies : お客様が当社のツールのコンテンツを他の人と共有したり、お客様が関連するツールのコンテンツを見たり考えたりしたことを、それらの人に知らせることを可能にします。
また、Sebiaは、オンラインツールに関連して、Google Analytics、Adobe Analyticsなどの第三者のウェブ解析サービスを使用していますが、これらのサービスは、オンラインツールの使用状況や相互作用を評価するために、Cookieを使用してデータ（IPアドレスなど）を収集することがあります。
Sebiaツール利用者によるCookieの管理について
同意事項
特定のCookiesのインストールは、その排他的な目的がナビゲーションを許可または促進しない場合、またはサービスの提供やサービスの管理に厳密に必要でない場合に、お客様の同意を得ることを条件とします。したがって、お客様が当該ツールに初めてアクセスされる際に、これらの必須ではないクッキーをお客様の端末にインストールすることに同意されるか否かをお尋ねします。なお、お客様の選択を記憶するために、Cookieがインストールされます。このCookieを削除すると、再度同意が求められます。お客様はいつでも、以下の「§管理方法」で定義された方法で、お客様の選択を取り消すことができます。
お客様がご自身の端末やブラウザにCookieを記録することを拒否された場合、または記録されたCookieを削除された場合、お客様のナビゲーションや当該ツールの利用が制限されることがありますので、ご注意ください。この点、Sebiaは、(i)ユーザーによるCookiesの拒否、(ii)ユーザーの選択によりSebiaがその機能に必要なCookiesを記録または参照できないことから生じるツールまたはサービスの機能低下に関する結果について、一切の責任を負わないものとします。
Sebiaが使用するCookieの種類
最終更新日 : 2021年06月22日