Politique de confidentialité

Champ d’application

La présente politique s’applique aux informations personnelles que nous traitons via ce site web et les communications associées. Elle ne s’applique pas aux sites web, services ou ressources gouvernementales de tiers vers lesquels nous pourrions créer un lien ou que nous pourrions mentionner, lesquels sont régis par leurs propres pratiques de confidentialité.

Informations que nous collectons

Nous collectons des informations des manières suivantes :

• Informations que vous fournissez. Lorsque vous soumettez une demande ou un formulaire d’admission, sollicitez une présentation ou nous contactez de toute autre manière, nous collectons votre nom, votre adresse e-mail professionnelle, votre organisation, votre fonction, vos numéros de téléphone et le contenu de votre message.
• Informations collectées automatiquement. Nos serveurs et nos fournisseurs d’infrastructure peuvent enregistrer des données techniques telles que l’adresse IP, le type de navigateur, les informations sur l’appareil, les pages de provenance et les horodatages, à des fins de sécurité, de performance et d’analyse.
• Cookies et technologies similaires. Nous pouvons utiliser des cookies strictement nécessaires et des cookies d’analyse pour exploiter et améliorer le site. Vous pouvez contrôler les cookies dans les paramètres de votre navigateur.

Nous ne collectons pas intentionnellement d’informations personnelles sensibles et nous vous demandons de ne pas en transmettre via ce site.

Comment nous utilisons les informations

• Pour répondre à vos demandes et fournir les informations sollicitées.
• Pour évaluer des partenariats, des engagements et des relations de capital potentiels.
• Pour exploiter, sécuriser, maintenir et améliorer le site web.
• Pour respecter nos obligations légales et faire appliquer nos conditions.

Comment nous partageons les informations

Nous ne vendons pas vos informations personnelles. Nous pouvons les partager avec :

• des prestataires de services qui hébergent notre infrastructure, acheminent nos e-mails ou fournissent des analyses, dans le cadre d’obligations de confidentialité ;
• des entités affiliées, y compris le Center for Economics & Foreign Affairs, lorsque cela est pertinent pour votre demande ;
• des destinataires juridiques et de sécurité lorsque la loi l’exige, pour protéger des droits ou pour répondre à des demandes légales ;
• des successeurs dans le cadre d’une fusion, d’un financement ou d’un transfert d’actifs, sous réserve de la présente politique.

Platform Activity Monitoring (Applied America OS)

The Applied America OS is a secure, invitation-based operating platform for economic-development work. To protect the platform, its confidential project and capital information, and the organizations that use it, we record business and security activity generated by authenticated accounts. This is operational oversight for security, compliance, auditability, and support — not personal surveillance.

Within the platform we may record:

• Session & environment data — a locally generated session identifier, the start of a session in a browser tab, and the device type, browser, operating system, and screen size your browser reports. We do not record sign-out, session duration, IP address, approximate location derived from IP, or network provider in this platform activity record. An earlier version of this policy listed those as recorded, which overstated what is implemented. Public-site page requests are recorded separately on our servers, including the location derived from your IP address and the network provider it belongs to, as described in our Security & Data-Retention policy; when you are signed in, that record is linked to your account.
• In-app activity — pages and modules opened, projects and capital rooms viewed, documents viewed or downloaded, and searches run. Form submissions are not recorded in this stream; an access request and the decision on it are stored with the request itself, not here.
• Security signals — the browser-local activity record carries a result field and a coarse in-app risk weighting, but no permission-denied or error outcome is written to it today. We do not yet detect failed sign-ins, unusual download volume, or new-device and new-location logins; a failed sign-in writes no record today. An earlier version of this policy described those as monitored.

Where we do derive location from an IP address — for public-site page requests, not for in-platform activity — it is approximate and is not treated as a verified physical address. We use this information only to operate and secure the platform, maintain an audit trail, meet legal and contractual obligations, and improve the product. Access to activity records is restricted to authorized administrators by role. Administrative decisions, an administrator assuming another persona, and the creation, amendment or removal of a project record are recorded in an append-only audit table; administrative reads are not yet recorded, as our Security & Data-Retention policy states. We do not sell platform-activity data. There is no hidden tracking beyond what is described in this policy, the Cookie Notice, the Terms of Use, and our Security & Data-Retention policy.

Conservation des données

Nous conservons les informations personnelles aussi longtemps que nécessaire pour atteindre les finalités décrites ici, respecter nos obligations légales et d’archivage et résoudre les litiges, après quoi nous les supprimons ou les anonymisons. Les journaux de sécurité et d’audit de la plateforme sont conservés selon les calendriers définis dans notre politique de sécurité et de conservation des données ; les durées de conservation sont revues par nos conseils juridiques.

Sécurité

Nous mettons en œuvre des mesures administratives, techniques et organisationnelles destinées à protéger les informations personnelles. Aucune méthode de transmission ou de stockage n’est totalement sûre et nous ne pouvons garantir une sécurité absolue.

Vos droits et vos choix

Selon votre juridiction, vous pouvez disposer du droit d’accéder à vos informations personnelles, de les corriger, de les supprimer ou d’en restreindre le traitement, de vous opposer au traitement et à la portabilité des données. Les résidents de certains États américains (comme la Californie) peuvent bénéficier de droits supplémentaires, notamment le droit de savoir et le droit de refuser certains partages. Pour exercer un droit, contactez-nous aux coordonnées ci-dessous. Nous n’exercerons aucune discrimination à votre encontre pour avoir exercé vos droits.

Visiteurs internationaux

Nous sommes établis aux États-Unis et les informations que nous traitons peuvent être stockées et traitées aux États-Unis. En utilisant le site, vous comprenez que vos informations peuvent être transférées vers les États-Unis et y être traitées.

Confidentialité des mineurs

Ce site s’adresse à un public professionnel et institutionnel et n’est pas destiné aux enfants de moins de 18 ans. Nous ne collectons pas sciemment d’informations auprès d’enfants.

Modifications de la présente politique

Nous pouvons mettre à jour la présente politique de temps à autre. La date de « dernière mise à jour » indiquée ci-dessus reflète la révision la plus récente. Les modifications importantes seront signalées sur cette page.

Nous contacter

Pour toute question relative à la confidentialité ou pour exercer vos droits, contactez applied@thecefa.org.