Avis de confidentialité

À propos du présent avis

Moonbrush Inc. (« Moonbrush », « nous », « notre » ou « nos ») est une entreprise américaine d’intelligence comportementale et une société constituée au Wyoming. Nos produits sont atlas, notre système d’intelligence d’audience, et stage, notre espace de travail d’intelligence comportementale. Tous deux reposent sur Gravity, notre famille de modèles. Des entreprises et des organisations les utilisent pour planifier et cibler leur marketing.

Le présent avis explique comment nous traitons les renseignements personnels concernant trois groupes de personnes. Chaque groupe entretient une relation différente avec nous, de sorte que chacun fait l’objet de sa propre section.

Si vous appartenez à plus d’un groupe, chaque section s’applique aux renseignements que nous détenons à votre sujet en cette qualité. Par exemple, un contact chez un client peut également être l’un des adultes américains figurant dans nos données.

Le présent avis ne vise pas les renseignements concernant nos propres employés et contractuels dans le cadre de leur relation de travail avec nous. Il ne vise pas non plus les renseignements personnels qu’un client recueille et nous transmet afin que nous les traitions pour son compte. Ces renseignements sont régis par l’avis de confidentialité du client lui-même. Consultez la section Renseignements que nous fournissent nos clients.

Points clés

• Nous vendons et partageons des renseignements personnels sur les personnes figurant dans nos données. Nous livrons aux clients, pour leur marketing, des audiences composées d’identifiants hachés et de scores, y compris pour de la publicité comportementale intercontextuelle diffusée au moyen de plateformes médiatiques. La loi californienne considère cette pratique comme une vente et un partage. Vous pouvez vous y opposer à tout moment sur la page Ne pas vendre ni partager mes renseignements personnels.
• Vous pouvez limiter notre utilisation des renseignements sur les intérêts en matière de santé. Certaines de nos inférences reflètent un intérêt pour des sujets liés à la santé et au bien-être. La loi californienne les considère comme sensibles, et vous pouvez nous demander de cesser de les utiliser sur la page Limiter l’utilisation de mes renseignements personnels sensibles.
• Nous ne vendons ni ne partageons de renseignements concernant les visiteurs du site Web ou les contacts professionnels.
• Certaines choses que nous ne faisons jamais. Nos produits de données excluent, dès leur conception, toute personne âgée de moins de 18 ans. Nous ne recueillons pas de données de géolocalisation précise. L’origine ethnique et l’idéologie politique modélisées ne sont jamais sélectionnables à des fins de ciblage. Nous n’offrons pas de recherche individuelle, et nos données ne peuvent pas être utilisées pour des décisions relatives au crédit, à l’assurance, à l’emploi, au logement ni pour d’autres décisions d’admissibilité.
• Vous pouvez présenter une demande sur la page Vos choix en matière de confidentialité, en appelant sans frais au (877) 756-6662 ou en écrivant à privacy@moonbrush.com.

Visiteurs du site Web

La présente section s’applique lorsque vous visitez moonbrush.com.

Ce que nous recueillons et de quelle manière

• Automatiquement. Notre hébergeur Web, Netlify, traite des renseignements techniques, comme votre adresse IP et le type de votre navigateur, afin de fournir le site et d’en assurer la sécurité. Nous enregistrons vos choix en matière de cookies dans votre navigateur.
• Avec votre consentement. Si vous acceptez les cookies analytiques, Google Analytics 4 et nos propres statistiques de visites recueillent des renseignements sur la façon dont vous utilisez le site. Aucun des deux ne se charge avant que vous ayez fait un choix. Notre Politique relative aux cookies énumère chaque cookie.
• Auprès de vous. Lorsque vous remplissez un formulaire, nous recevons ce que vous y saisissez et le traitons comme il est décrit à la section Contacts professionnels et candidats à un emploi.

Google signals et la personnalisation des annonces sont désactivés dans nos outils d’analyse. Nous n’utilisons pas de cookies publicitaires sur moonbrush.com.

Avis au moment de la collecte : visiteurs du site Web

Sources : votre navigateur ou votre appareil et, avec votre consentement, les cookies analytiques décrits dans notre Politique relative aux cookies.

Nous ne recueillons pas de renseignements personnels sensibles au moyen du site Web.

Do Not Track

Certains navigateurs envoient un signal « Do Not Track ». Il n’existe aucune norme commune quant à la façon dont les sites Web devraient y répondre. Nous respectons le signal Global Privacy Control, que la loi californienne reconnaît comme une demande d’opposition, ainsi que les choix que vous faites dans notre bannière de cookies. Consultez la section Global Privacy Control et autres signaux de préférence d’opposition.

Contacts professionnels et candidats à un emploi

La présente section s’applique si vous êtes un client, un client potentiel, un partenaire ou un fournisseur de Moonbrush, si vous travaillez pour l’un d’eux, ou si vous posez votre candidature à un emploi chez nous. Elle s’applique également lorsque vous communiquez avec nous au moyen d’un formulaire du site Web, par courriel, par téléphone ou lors d’un événement.

Ce que nous recueillons et de quelle manière

• Auprès de vous. Votre nom, vos coordonnées professionnelles, votre entreprise et votre titre de poste, ainsi que ce que vous nous communiquez dans des formulaires, des courriels, des appels et des réunions.
• Auprès d’autres personnes. Votre organisation, vos collègues et les personnes qui nous mettent en relation avec vous.
• Auprès de sources publiques. Nous pouvons utiliser des sites Web d’entreprises, des profils de réseautage professionnel et la couverture médiatique.
• Avec un formulaire que vous envoyez. La page depuis laquelle vous l’avez envoyé et, si vous êtes arrivé par un lien ou une campagne, le site de provenance et les balises de campagne de ce lien.
• Enregistrements. Nous n’enregistrons un appel ou une réunion vidéo que si tous les participants en sont informés et y consentent.

Si vous postulez à un emploi, nous recueillons votre candidature, votre curriculum vitæ, votre parcours professionnel, votre scolarité, vos références et les notes d’entrevue. Si nous vous offrons un poste, nous pouvons procéder à une vérification des antécédents dans la mesure permise par la loi et moyennant tout avis et toute autorisation que la loi exige.

Avis au moment de la collecte : contacts professionnels et candidats à un emploi

Sources : vous-même; votre organisation et vos collègues; les personnes qui nous mettent en relation; des sources publiques comme les sites Web d’entreprises, les profils de réseautage professionnel et la couverture médiatique; et la page et le lien qui ont mené à un formulaire que vous envoyez sur moonbrush.com.

Nous n’utilisons pas les renseignements personnels sensibles concernant les candidats à un emploi pour inférer des caractéristiques à leur sujet.

Personnes figurant dans les données de Moonbrush

La présente section s’applique aux adultes américains dont les renseignements figurent dans les données que nous obtenons sous licence et utilisons pour constituer des audiences pour nos clients. Vous ne nous avez pas fourni vos renseignements, et nous n’entretenons pas de relation directe avec vous. C’est pourquoi le présent avis décrit nos pratiques en détail, et c’est pourquoi vous pouvez exercer vos droits, y compris le droit d’opposition, directement auprès de nous.

Ce que fait Moonbrush

Nos clients comprennent des spécialistes du marketing pharmaceutique (auprès des consommateurs et des professionnels de la santé), des agences de publicité et de médias, des établissements d’enseignement supérieur, des entreprises de services financiers, des éditeurs, des entreprises de commerce de détail et de biens de consommation, ainsi que des organismes sans but lucratif et de défense d’intérêts. Ils utilisent nos produits pour décider qui joindre dans le cadre de leurs activités de marketing, de collecte de fonds et de sensibilisation.

Notre graphe des consommateurs couvre plus de 270 millions d’adultes américains, rattachés à des individus et à des ménages. Nous le constituons à partir de données obtenues sous licence et le reconstruisons chaque mois. Notre modélisation de l’activité numérique est actualisée quotidiennement. Les modèles Gravity utilisent ces données pour produire des scores de propension, de motivation, de style de décision, de réceptivité et de persuadabilité. Un score est une estimation probabiliste. Il peut être erroné pour n’importe quel individu.

Provenance des renseignements

• Fournisseurs de données. Nous obtenons sous licence des renseignements comportementaux et démographiques ainsi que des coordonnées auprès de fournisseurs de données tiers, de coopératives de données et de services de résolution d’identité. Nos fournisseurs déclarent avoir recueilli ces renseignements de façon licite, et ils nous transmettent les demandes d’opposition.
• Nos modèles. Nous créons des inférences, comme des scores et des caractéristiques modélisées, à partir des renseignements obtenus sous licence.
• Sites Web des clients. Lorsqu’un client place notre balise sur son propre site Web et l’indique dans son propre avis de confidentialité, nous recevons des renseignements sur l’engagement avec le site et le contenu de ce client.

Nous ne recueillons pas de renseignements directement auprès de vous, sauf lorsque vous communiquez avec nous ou présentez une demande relative à la confidentialité.

Comment nous rapprochons les fiches

Nous apparions les enregistrements concernant une même personne ou un même ménage au moyen d’adresses courriel et de numéros de téléphone hachés, d’adresses postales et de jetons UID 2.0. Le hachage (nous utilisons SHA-256) transforme une adresse courriel ou un numéro de téléphone en un code fixe, ce qui permet d’apparier des enregistrements sans échanger la valeur lisible. Les identifiants hachés demeurent des renseignements personnels au sens de la loi californienne, et nous les traitons comme tels.

Comment nous les utilisons

• Constituer et tenir à jour notre graphe des consommateurs.
• Développer, entraîner et valider nos modèles Gravity. Avant que nous mettions un modèle à la disposition d’un client, ce modèle doit surpasser à la fois une référence démographique et une référence par audiences similaires sur les propres données mises de côté de ce client.
• Constituer, noter et livrer des audiences pour les activités de marketing et d’engagement des clients, et mesurer le rendement de leurs campagnes.
• Activer des audiences dans des plateformes publicitaires et médiatiques pour le compte d’un client, lorsque celui-ci nous le demande.
• Donner suite aux demandes d’opposition, de suppression et aux autres demandes relatives à la confidentialité, et conserver les registres d’exclusion qui permettent de maintenir ces choix dans le temps.
• Assurer la sécurité de nos systèmes, prévenir la fraude et les utilisations abusives, faire respecter nos ententes avec les clients et nous conformer à la loi.

Ce à quoi nos données ne servent jamais

Nos ententes avec les clients limitent l’utilisation de nos données au marketing et à l’engagement. Ni nous ni nos clients ne pouvons les utiliser pour :

• des décisions relatives au crédit, à l’assurance, à l’emploi, au logement, à l’admission dans un établissement d’enseignement ou à l’aide financière, ou toute autre décision d’admissibilité visée par la Fair Credit Reporting Act;
• l’application de la loi, l’application des lois sur l’immigration ou la surveillance. Nous ne vendons pas de données à ces fins;
• la recherche d’une personne précise. Nous n’offrons aucun produit de recherche individuelle ou de recherche de personnes;
• le ciblage fondé sur l’origine ethnique ou l’idéologie politique modélisées. Ces champs ne sont jamais sélectionnables, jamais utilisés comme intrants de ciblage et jamais exportés.

Notre Politique d’utilisation des données et d’utilisation responsable en présente la liste complète.

Comment nous livrons les audiences

Dans le cadre de la livraison standard, les clients reçoivent des identifiants hachés et des scores. Les noms, adresses postales, adresses courriel et numéros de téléphone sous forme lisible demeurent dans notre environnement. Les clients reçoivent les audiences dans leur propre environnement, par l’intermédiaire d’une salle blanche de données, ou activées dans des plateformes publicitaires et médiatiques. Pour le marketing destiné aux professionnels de la santé, les audiences peuvent être rattachées au National Provider Identifier (NPI) du professionnel.

Avis au moment de la collecte : personnes figurant dans les données de Moonbrush

Sources : chaque catégorie est obtenue sous licence auprès de fournisseurs de données, de coopératives de données et de services de résolution d’identité. Les inférences proviennent également de nos modèles. L’activité sur Internet peut également provenir des sites Web de clients qui utilisent notre balise.

Nous ne recueillons ni données de géolocalisation précise ni le contenu des communications privées de quiconque. Nous ne recueillons pas de dossiers médicaux, de diagnostics, d’ordonnances ni de renseignements de santé protégés. Les intérêts en matière de santé et de bien-être des consommateurs de l’État de Washington et du Nevada sont également visés par notre Politique de confidentialité des données de santé des consommateurs, qui en limite la vente et le partage.

Pour vous opposer à la vente et au partage de vos renseignements personnels, utilisez la page Ne pas vendre ni partager mes renseignements personnels. Pour que nous cessions d’utiliser les renseignements sur vos intérêts en matière de santé, utilisez la page Limiter l’utilisation de mes renseignements personnels sensibles.

Durée de conservation. Les mêmes critères s’appliquent à chaque catégorie du tableau. Nous conservons les renseignements obtenus sous licence tant que la licence du fournisseur de données le permet et que nous en avons besoin pour fournir nos services. Nous reconstruisons notre graphe des consommateurs chaque mois, et les scores évoluent au fil de l’actualisation de nos modèles. Lorsque vous exercez votre droit d’opposition ou nous demandez de supprimer vos renseignements, nous conservons le minimum de renseignements nécessaires pour continuer à respecter votre choix à chaque reconstruction du graphe.

Renseignements que nous fournissent nos clients

Les clients nous transmettent parfois leurs propres données sur leurs clients ou clients potentiels, comme une liste de clients, afin que nous puissions les rapprocher, les noter ou mesurer une campagne. À l’égard de ces données, nous agissons à titre de fournisseur de services (ou de sous-traitant) du client et suivons ses instructions. L’avis de confidentialité du client explique la façon dont celui-ci recueille et utilise ces renseignements.

Les données des clients demeurent dans l’instance propre au client concerné. Nous ne les utilisons que pour servir ce client. Elles ne sont jamais utilisées pour un autre client et ne servent jamais à entraîner des modèles partagés avec d’autres clients. Sauf instruction contraire du client, nous les conservons pendant la durée de l’entente du client, plus 90 jours, et nous les supprimons ou les restituons conformément à l’entente.

Si vous nous adressez une demande relative à la confidentialité concernant des renseignements qu’un client nous a fournis, nous la transmettrons à ce client et l’aiderons à y répondre.

Nous pouvons créer des renseignements agrégés ou dépersonnalisés à partir de notre travail pour les clients, par exemple afin de vérifier et d’améliorer nos modèles. Ces renseignements ne permettent d’identifier aucun client ni aucune personne.

Vente et partage de renseignements personnels

Nous vendons et partageons des renseignements personnels. En vertu de la loi californienne, une « vente » comprend le fait de mettre des renseignements personnels à la disposition d’une autre entreprise en échange d’une contrepartie de valeur. Le « partage » désigne le fait de mettre des renseignements personnels à disposition aux fins de publicité comportementale intercontextuelle, c’est-à-dire de publicité qui vous est destinée en fonction de votre activité auprès de différentes entreprises et sur différents sites Web et services. Lorsque nous livrons à un client une audience composée d’identifiants hachés et de scores pour son marketing, il s’agit d’une vente. Lorsque cette audience sert à diffuser de la publicité au moyen de plateformes médiatiques, que ce soit par le client ou par nous pour son compte, il s’agit d’un partage.

Au cours des 12 derniers mois, nous avons vendu ou partagé les catégories suivantes de renseignements personnels concernant les personnes figurant dans nos données :

Catégories de tiers à qui nous vendons ou avec qui nous partageons des renseignements : nos clients (entreprises, organismes sans but lucratif et organismes de défense d’intérêts, ainsi que les agences qui agissent pour leur compte), et les plateformes publicitaires et médiatiques utilisées pour diffuser les campagnes des clients.

Nous ne vendons ni ne partageons de renseignements personnels concernant les visiteurs du site Web ou les contacts professionnels. Nous ne vendons ni ne partageons jamais les champs sensibles que nous bloquons, comme l’origine ethnique modélisée. Nous n’avons aucune connaissance effective du fait que nous vendions ou partagions les renseignements personnels de consommateurs de moins de 16 ans, et nos données excluent les mineurs dès la conception.

Comment exercer votre droit d’opposition. Rendez-vous sur la page Ne pas vendre ni partager mes renseignements personnels, appelez sans frais au (877) 756-6662 ou écrivez à privacy@moonbrush.com. Vous n’avez pas besoin de compte, et nous ne vérifions pas votre identité pour une demande d’opposition. Vous pouvez également envoyer un signal Global Privacy Control, comme il est décrit ci-dessous.

Autres communications

Nous communiquons également des renseignements personnels :

• à des fournisseurs de services qui les traitent pour notre compte en vertu d’un contrat (voir Sous-traitants ultérieurs);
• à des conseillers professionnels, comme des avocats, des comptables et des auditeurs;
• lorsque la loi l’exige, par exemple en réponse à une assignation valide ou à une ordonnance judiciaire. Nous ne communiquons que ce qui est exigé;
• dans le cadre d’une fusion, d’une acquisition, d’un financement ou d’une vente d’actifs, sous réserve des engagements pris dans le présent avis.

Renseignements personnels sensibles

Les lois de la Californie et d’autres États considèrent certains renseignements comme sensibles, tels que l’origine raciale ou ethnique, la géolocalisation précise, les renseignements sur la santé et les données d’authentification de comptes.

• Intérêts en matière de santé et de bien-être. Certaines de nos inférences reflètent un intérêt pour des sujets liés à la santé et au bien-être ou pour des catégories de produits liés à la santé, inféré à partir de l’engagement avec du contenu en ligne et des recherches ainsi que des catégories d’achats. Nous utilisons ces inférences, ainsi que les scores qui reposent sur elles, pour constituer des audiences destinées au marketing de la santé et du bien-être. La loi californienne considère les renseignements concernant la santé d’un consommateur comme sensibles, c’est pourquoi nous traitons ces inférences comme des renseignements personnels sensibles. Il ne s’agit jamais de diagnostics, et nous ne recueillons ni ordonnances, ni dossiers médicaux, ni renseignements de santé protégés. Nous n’utilisons ni ne communiquons à ces fins de renseignements sur les intérêts en matière de santé des consommateurs de l’État de Washington ou du Nevada, comme l’explique notre Politique de confidentialité des données de santé des consommateurs.
• Origine ethnique et idéologie politique modélisées. Certaines fiches obtenues sous licence contiennent une origine ethnique modélisée. Nous en bloquons l’utilisation pour la sélection, le ciblage, les variables d’entrée des modèles et l’exportation. L’idéologie politique modélisée n’est, elle non plus, jamais sélectionnable, jamais utilisée comme variable d’entrée pour le ciblage et jamais exportée.
• Ce que nous ne recueillons pas. Nous ne recueillons pas de données de géolocalisation précise, de données d’authentification de comptes, de numéros d’identification gouvernementaux ni le contenu de communications privées concernant les personnes figurant dans nos données, et nous n’offrons aucun ciblage de personnes fondé sur leur état de santé.
• Visiteurs du site Web. Nous ne recueillons aucun renseignement personnel sensible par l’intermédiaire du site Web.
• Candidats à un emploi. Si nous vous embauchons, nous ne recueillons que les renseignements sensibles que la loi exige pour finaliser l’embauche, et nous ne les utilisons qu’à cette fin.

Droit de limitation. Comme nous utilisons des renseignements sur les intérêts en matière de santé pour inférer des caractéristiques concernant des personnes, la loi californienne vous donne le droit de limiter notre utilisation et notre communication de vos renseignements personnels sensibles aux fins que la loi autorise, comme assurer la sécurité de nos systèmes et respecter la loi. Lorsque vous exercez ce droit, nous cessons d’utiliser les renseignements sur vos intérêts en matière de santé pour constituer, noter ou livrer des audiences, et nous cessons de les communiquer aux clients et aux plateformes. Rendez-vous sur la page Limiter l’utilisation de mes renseignements personnels sensibles, appelez sans frais au (877) 756-6662 ou écrivez à privacy@moonbrush.com. Vous n’avez pas à vérifier votre identité. Le lien Vos choix en matière de confidentialité, au bas de chaque page de notre site Web, couvre à la fois ce droit et le droit de vous opposer à la vente et au partage.

Vos droits en matière de protection de la vie privée en Californie

Si vous résidez en Californie, vous disposez des droits énoncés ci-dessous. Ils s’appliquent, que vous soyez un visiteur du site Web, un contact professionnel, un candidat à un emploi ou une personne figurant dans nos données.

Droit de savoir et droit d’accès

Vous pouvez nous demander de vous indiquer :

• les catégories de renseignements personnels que nous avons recueillis à votre sujet;
• les catégories de sources dont ils proviennent;
• nos fins opérationnelles ou commerciales de collecte, de vente ou de partage de ces renseignements;
• les catégories de tiers auxquels nous les communiquons, ainsi que les catégories de renseignements personnels que nous avons vendus, partagés ou communiqués à des fins opérationnelles; et
• les éléments précis de renseignements personnels que nous détenons à votre sujet.

Nous fournissons ces renseignements dans un format portable et facilement utilisable. Notre réponse couvre les 12 mois précédant votre demande et, si vous le demandez, une période plus longue lorsque la loi californienne le prévoit.

Droit de suppression

Vous pouvez nous demander de supprimer les renseignements personnels que nous avons recueillis à votre sujet. Nous les supprimerons et demanderons à nos fournisseurs de services, ainsi qu’aux clients et aux autres destinataires auxquels nous les avons vendus ou avec lesquels nous les avons partagés, de les supprimer également, à moins que cela ne se révèle impossible ou n’exige un effort disproportionné.

Si vous faites partie des personnes figurant dans nos données, nous excluons vos identifiants de l’ensemble de notre graphe des consommateurs, de nos extrants notés et de nos livraisons aux clients, et cette exclusion est maintenue à chaque reconstruction mensuelle. Nous conservons le minimum de renseignements nécessaires pour garantir que vos renseignements ne soient pas réintégrés lorsqu’un fournisseur de données nous les transmet de nouveau.

La loi nous permet de conserver certains renseignements dans des cas limités, par exemple pour mener à bien une transaction, assurer la sécurité de nos systèmes ou nous conformer à une obligation légale. Si nous conservons des renseignements pour l’un de ces motifs, nous vous indiquerons lequel.

Droit de rectification

Vous pouvez nous demander de rectifier les renseignements personnels inexacts vous concernant. Une grande partie des renseignements que nous détenons est obtenue sous licence ou modélisée. Selon les renseignements en cause et la manière dont nous les utilisons, nous pouvons les rectifier ou, lorsque la loi le permet, les supprimer plutôt. Nous vous indiquerons ce que nous avons fait.

Droit de s’opposer à la vente et au partage

Vous pouvez à tout moment nous enjoindre de cesser de vendre et de partager vos renseignements personnels. Nous traitons les demandes d’opposition dans un délai de 15 jours ouvrables. Une fois votre demande traitée, nous cessons d’inclure vos renseignements dans les audiences que nous vendons ou partageons. Si nous avons vendu ou partagé vos renseignements après la présentation de votre demande et avant son traitement, nous informerons les destinataires concernés de votre demande et leur enjoindrons de la respecter.

Droit de limiter l’utilisation des renseignements personnels sensibles

Vous pouvez nous enjoindre de limiter l’utilisation et la communication de vos renseignements personnels sensibles, lesquels, pour les personnes figurant dans nos données, correspondent aux intérêts inférés en matière de santé et de bien-être. Nous traitons ces demandes dans un délai de 15 jours ouvrables. La section Renseignements personnels sensibles explique ce qui change lorsque vous demandez cette limitation.

Droit à la non-discrimination

Nous n’exercerons aucune discrimination à votre égard parce que vous avez exercé l’un ou l’autre de ces droits. Nous ne vous refuserons pas de biens ou de services, ne vous facturerons pas un prix différent et ne vous offrirons pas un niveau de qualité différent parce que vous avez présenté une demande. Nous n’exercerons aucunes représailles contre un candidat à un emploi parce qu’il a exercé ces droits. Nous n’offrons pas d’incitations financières liées aux renseignements personnels.

Droits prévus par les lois sur la protection de la vie privée d’autres États américains

Dans les États suivants, des lois générales sur la protection de la vie privée confèrent aux résidents des droits sur leurs données personnelles : Virginie, Colorado, Connecticut, Utah, Texas, Oregon, Montana, Iowa, Delaware, New Hampshire, New Jersey, Nebraska, Tennessee, Minnesota, Maryland, Indiana, Kentucky et Rhode Island.

Selon votre lieu de résidence, vous pouvez avoir le droit de :

• confirmer si nous traitons vos données personnelles, et y accéder;
• obtenir une copie de vos données personnelles dans un format portable;
• rectifier les inexactitudes dans vos données personnelles;
• supprimer vos données personnelles;
• vous opposer à la publicité ciblée, à la vente de vos données personnelles et au profilage visant à appuyer des décisions qui produisent des effets juridiques ou des effets d’importance similaire; et
• dans certains États, dont l’Oregon et le Minnesota, obtenir la liste des tiers précis auxquels nous avons communiqué des données personnelles.

Les droits ne sont pas tous offerts dans chaque État, et chaque loi prévoit ses propres exceptions. Nous respectons ces droits conformément à chaque loi applicable. Vous pouvez utiliser les mêmes moyens de présentation des demandes que ceux décrits à la section Comment présenter une demande. Nous répondons dans un délai de 45 jours et pouvons prolonger ce délai une fois, de 45 jours supplémentaires, lorsque cela est raisonnablement nécessaire, auquel cas nous vous en informerons au cours des 45 premiers jours.

Publicité ciblée et vente. Nos activités liées aux audiences constituent de la publicité ciblée et, au sens de ces lois, une vente de données personnelles. Une seule demande d’opposition présentée sur la page Vos choix en matière de confidentialité couvre les deux.

Profilage. Nous n’utilisons pas de données personnelles à des fins de profilage en vue de décisions produisant des effets juridiques ou des effets similaires importants, comme des décisions relatives au crédit, au logement, à l’assurance, à l’éducation, à l’emploi ou aux soins de santé. Nos ententes avec les clients interdisent à ceux-ci d’utiliser nos données pour de telles décisions.

Comment faire appel

Si nous refusons de donner suite à votre demande, en tout ou en partie, vous pouvez faire appel. Répondez à notre décision, écrivez à privacy@moonbrush.com en indiquant « Appeal » (appel) dans l’objet, ou rendez-vous sur la page Vos choix en matière de confidentialité. Nous vous informerons par écrit de notre décision et de ses motifs, dans le délai prévu par la loi de votre État. Si nous rejetons votre appel, vous pouvez communiquer avec le procureur général de votre État, et notre réponse vous indiquera comment le faire.

Global Privacy Control et autres signaux de préférence d’opposition

Le Global Privacy Control (GPC) est un paramètre offert par certains navigateurs et certaines extensions de navigateur qui indique aux sites Web que vous souhaitez vous opposer à la vente et au partage de vos renseignements personnels. La Californie et plusieurs autres États obligent les entreprises à le respecter.

Lorsque moonbrush.com reçoit un signal GPC, nous :

• le traitons comme une demande valide d’opposition à la vente et au partage pour ce navigateur;
• appliquons l’opposition à votre personne chaque fois que nous pouvons associer le navigateur à vous, par exemple lorsque vous envoyez un formulaire ou une demande relative à la confidentialité à partir de ce navigateur; et
• affichons sur le site un état confirmant que votre demande a été respectée.

Un signal GPC provient de votre navigateur; à lui seul, il s’applique donc à ce navigateur et à cet appareil. Pour que votre demande d’opposition s’applique également à votre dossier dans nos données, présentez-la sur la page Vos choix en matière de confidentialité en indiquant vos nom, adresse postale et adresse courriel.

Comment présenter une demande

Vous pouvez présenter toute demande décrite dans le présent avis des façons suivantes :

Indiquez-nous le type de demande que vous présentez et l’État où vous résidez. Si vous faites partie des personnes figurant dans nos données, indiquez votre nom, votre adresse postale et votre adresse courriel afin que nous puissions retrouver votre dossier.

Vérification de votre identité

• Demandes d’opposition et de limitation. Nous n’exigeons aucune vérification. Nous ne pouvons refuser une demande d’opposition ou de limitation que si nous croyons, de bonne foi et de manière raisonnable et documentée, qu’elle est frauduleuse, et nous vous en indiquerons alors la raison.
• Demandes visant à connaître des renseignements, à y accéder, à les supprimer ou à les rectifier. Nous prenons des mesures raisonnables pour confirmer que la demande provient de la personne concernée par les renseignements. Ces mesures sont proportionnées à la sensibilité des renseignements et au risque de préjudice si nous les communiquions ou les supprimions par erreur.
• Personnes figurant dans nos données. Nous comparons le nom, l’adresse postale et l’adresse courriel que vous nous fournissez aux renseignements que nous détenons. Pour une demande portant sur des renseignements précis, nous pouvons également vous demander de signer une déclaration, sous peine de parjure, attestant que vous êtes la personne visée par la demande.
• Visiteurs du site Web et contacts professionnels. Nous comparons les renseignements que vous nous fournissez, comme votre adresse courriel, aux renseignements que nous détenons.

Nous ne vous demandons jamais votre numéro de sécurité sociale ni aucun numéro de compte pour vérifier une demande. Nous utilisons les renseignements que vous nous fournissez aux fins de vérification uniquement pour vérifier votre demande, assurer la sécurité de nos systèmes et tenir des registres des demandes. Si nous ne pouvons pas vérifier une demande de suppression, nous vous en informerons et vous offrirons de la traiter comme une demande d’opposition à la vente et au partage.

Mandataires autorisés

Vous pouvez demander à un mandataire autorisé de présenter une demande en votre nom. Pour une demande de savoir, d’accès, de suppression ou de rectification présentée en Californie, le mandataire doit nous remettre votre autorisation écrite et signée. Nous pouvons également vous demander de vérifier votre identité directement auprès de nous ou de confirmer que vous avez donné cette autorisation au mandataire. Nous n’exigeons pas ces démarches lorsque le mandataire détient une procuration en vertu des articles 4121 à 4130 du California Probate Code. Un mandataire autorisé peut également présenter une demande d’opposition en votre nom, en Californie et dans d’autres États où la loi le permet. Nous pouvons demander au mandataire votre autorisation signée.

Délais de réponse

Information sur les courtiers en données en Californie et loi Delete Act

La loi californienne Delete Act (loi sur la suppression) a créé la Delete Request and Opt-out Platform (DROP), plateforme de demandes de suppression et d’opposition gérée par la California Privacy Protection Agency (Agence californienne de protection de la vie privée). Les résidents de la Californie peuvent utiliser la DROP pour demander aux courtiers en données inscrits, en une seule demande, de supprimer leurs renseignements personnels.

Moonbrush accepte à tout moment les demandes de suppression qui lui sont adressées directement.

Nous terminons notre examen des exigences des États en matière d’inscription des courtiers en données, notamment celles de la Californie, de l’Oregon, du Texas et du Vermont, et nous nous inscrirons partout où la loi l’exige. Vous n’avez pas à attendre un registre : toute demande décrite dans le présent avis peut nous être adressée directement, et nous traitons une demande de suppression de votre part de la même manière, qu’elle nous parvienne directement ou par l’intermédiaire d’une plateforme d’un État.

Statistiques sur les demandes

La réglementation californienne (Cal. Code Regs. tit. 11, §7102) exige des entreprises qui achètent, reçoivent, vendent ou partagent à des fins commerciales les renseignements personnels de 10 millions de consommateurs ou plus au cours d’une année civile qu’elles publient des statistiques sur les demandes relatives à la confidentialité qu’elles reçoivent. Nous publions sur cette page, au plus tard le 1er juillet de chaque année, les statistiques de l’année civile précédente. Elles indiquent le nombre de demandes reçues au titre des droits de savoir, de suppression, de rectification, d’opposition et de limitation, le nombre de demandes auxquelles nous avons donné suite en tout ou en partie, le nombre de demandes refusées et le temps que nous avons mis pour y répondre.

Les statistiques de l’année civile 2025 sont en cours de compilation et seront publiées ici.

Enfants

moonbrush.com est destiné aux adultes et aux utilisateurs professionnels. Nous ne recueillons pas sciemment de renseignements personnels auprès de personnes de moins de 18 ans ni à leur sujet. Nos produits de données excluent les mineurs dès la conception. Si vous croyez que nous détenons des renseignements concernant une personne de moins de 18 ans, envoyez un courriel à privacy@moonbrush.com et nous les supprimerons.

Sécurité des données

Nous protégeons les renseignements personnels au moyen de mesures de protection administratives, techniques et physiques adaptées aux données que nous traitons. Ces mesures comprennent le chiffrement en transit et au repos, l’authentification unique avec authentification multifacteur sur nos systèmes principaux, un accès fondé sur les rôles selon le principe du moindre privilège, un accès limité et journalisé à l’environnement de production, ainsi que des instances cloisonnées par client qui maintiennent séparées les données de chaque client. Notre programme de sécurité est mis en correspondance avec le NIST Cybersecurity Framework 2.0 et aligné sur la norme ISO/IEC 27001:2022. Aucun programme de sécurité ne peut éliminer tous les risques. Notre Aperçu de la sécurité fournit plus de détails.

Conservation des données

Nous ne conservons les renseignements personnels que pendant le temps nécessaire aux fins énoncées dans le présent avis, ou pendant la durée exigée par la loi. Les tableaux ci-dessus précisent la durée ou les critères applicables à chaque groupe :

• Visiteurs du site Web : registres de consentement pendant 12 mois, cookies analytiques jusqu’à 13 mois, nos propres registres de visites pendant 25 mois.
• Contacts professionnels : pendant la durée de la relation, puis aussi longtemps que nécessaire à des fins juridiques, fiscales, comptables et de règlement des litiges.
• Candidats à un emploi : pendant le processus d’embauche, puis aussi longtemps que l’exigent les lois sur la tenue des dossiers d’emploi.
• Personnes figurant dans nos données : tant que nos licences de données le permettent et que nous en avons besoin, des registres d’exclusion minimaux étant conservés pour que vos choix d’opposition et de suppression demeurent en vigueur.
• Données des clients : pendant la durée de l’entente du client, plus 90 jours, sauf instruction contraire du client.

Renseignements dépersonnalisés

Lorsque nous détenons des renseignements dépersonnalisés, nous les conservons sous forme dépersonnalisée, prenons des mesures raisonnables pour nous assurer qu’ils ne peuvent pas être associés à une personne et ne tentons pas de les réidentifier, sauf dans la mesure permise par la loi.

Visiteurs internationaux

Nos produits de données visent uniquement des adultes américains. Nous n’utilisons pas, dans nos produits de données, de renseignements concernant des personnes situées hors des États-Unis.

Si vous visitez moonbrush.com ou communiquez avec nous depuis le Canada, l’Espace économique européen, le Royaume-Uni ou tout autre endroit hors des États-Unis, le présent avis s’applique aux renseignements que nous détenons à votre sujet en tant que visiteur du site Web ou contact professionnel. Nous traitons ces renseignements aux États-Unis.

• Bases juridiques (EEE et Royaume-Uni). Nous nous fondons sur votre consentement pour les cookies analytiques ainsi que pour les courriels de marketing, consentement que vous pouvez retirer à tout moment. Nous nous fondons sur nos intérêts légitimes pour exploiter et sécuriser le site Web, répondre aux demandes de renseignements, gérer nos relations commerciales et examiner les candidatures. Nous nous fondons sur le contrat lorsque nous concluons ou exécutons une entente avec vous ou votre organisation, et sur une obligation légale lorsque la loi nous impose de traiter des renseignements.
• Vos droits. Selon votre lieu de résidence, vous pouvez avoir le droit d’accéder à vos renseignements personnels, de les rectifier, de les supprimer, de limiter notre traitement de ceux-ci ou de vous y opposer, d’en recevoir une copie dans un format portable et de retirer votre consentement. Dans l’EEE ou au Royaume-Uni, vous pouvez déposer une plainte auprès de votre autorité locale de protection des données. Au Canada, vous pouvez déposer une plainte auprès du Commissariat à la protection de la vie privée du Canada.
• Transferts. Lorsque la loi l’exige, nous nous appuyons sur des garanties appropriées, comme les clauses contractuelles types, pour les transferts vers les États-Unis.

Notre Avis international sur les données donne plus de détails, notamment sur les lois qui s’appliquent dans votre région et sur les adresses où envoyer les demandes et les avis juridiques. Pour présenter une demande, utilisez les coordonnées ci-dessous.

Loi « Shine the Light » de la Californie

L’article 1798.83 du Code civil de la Californie (California Civil Code) permet aux résidents de la Californie de demander, une fois par année et sans frais, de l’information sur les renseignements personnels que nous avons communiqués à des tiers à leurs propres fins de marketing direct au cours de l’année civile précédente, ainsi que les noms et adresses de ces tiers. Pour présenter une demande, écrivez à privacy@moonbrush.com ou envoyez-nous un courrier à l’adresse ci-dessous en indiquant « Shine the Light Request » (demande en vertu de la loi Shine the Light) dans l’objet, et précisez votre nom et votre adresse en Californie. Nous y répondrons comme l’exige la loi.

Résidents du Nevada

Les résidents du Nevada peuvent présenter une demande vérifiée nous enjoignant de ne pas vendre leurs renseignements visés, au sens que le chapitre 603A des Nevada Revised Statutes donne à ces termes. Utilisez l’une des méthodes indiquées à la section Comment présenter une demande. Nous répondrons dans le délai prévu par la loi du Nevada.

Modifications du présent avis

Nous révisons le présent avis au moins une fois tous les 12 mois et le mettons à jour lorsque nos pratiques changent. Lorsque nous le mettons à jour, nous modifions la date qui figure en haut de la page. Si nous apportons une modification importante, nous publierons un avis bien visible sur moonbrush.com avant l’entrée en vigueur de cette modification.

Nous contacter

Pour toute question concernant le présent avis ou nos pratiques en matière de confidentialité, communiquez avec nous :

Moonbrush Inc.
À l’attention du service Confidentialité
5830 E 2nd Street, Suite 7000
Casper, Wyoming 82609, États-Unis

Courriel : privacy@moonbrush.com
Sans frais : (877) 756-6662
En ligne : Vos choix en matière de confidentialité

Langue. Le présent document est rédigé en anglais. Les traductions sont fournies pour en faciliter la consultation. En cas de divergence entre une traduction et la version anglaise, la version anglaise prévaut, sauf si la loi exige qu’il en soit autrement.