MatchPoint Privacy Policy

Last updated 23 September 2026

English version below. Version française intégrale à la suite du texte anglais.

This Privacy Policy explains how MatchPoint handles personal information through thematchpoint.com, our iOS and Android applications, and related networking, event, marketplace and support services. It also covers cookies, analytics and optional connected accounts. You can contact privacy@thematchpoint.com about privacy, your choices or a request concerning your information.

1 Who we are and what this policy covers

MatchPoint AI Networking LLC provides business marketplaces, professional networking applications, SpeedMatch meeting services, organizer and vendor portals, and related websites, integrations and support. This policy covers individuals using those services, including attendees, hosted buyers, exhibitors, suppliers, organizers, company representatives and prospective customers. Company information that identifies an individual is personal information; nonpersonal company confidentiality is additionally protected by our contracts.

Our Privacy Officer is Adrian Speyer, Vice-President of Technology and Marketing. You can contact him at privacy@thematchpoint.com or Privacy Officer, MatchPoint AI Networking LLC, 115 Newfield Avenue, Suite E, Edison, NJ 08837, United States. We will direct your inquiry to the person responsible for the relevant processing.

2 Our role and organizer responsibilities

We act as a controller when deciding purposes for our own business contacts, direct marketing, billing administration and independently operated accounts. We act as a processor or service provider when handling event records and related activity solely on an organizer's instructions. A direct submission through an organizer-branded app can still be processor data: the role depends on purposes and instructions, not simply who collected it first.

The event or feature notice identifies the organizer and explains its access. An organizer controls its event registration, participation and follow-up purposes; vendors control leads they lawfully receive for their own follow-up. We assist with requests concerning data we process for a customer and direct them to that customer when appropriate. We do not convert customer-controlled event data into an independent advertising or training dataset merely because the attendee creates an account.

3 Information we collect and where it comes from

We receive information directly from you, from organizers and authorized business users, through integrations you connect, and through operation of our services. We do not assume information from a public professional source is free of privacy obligations.

Identity and professional information includes names, email addresses, telephone numbers where provided, contact details, employer, job title, industry, skills, education, biography, professional interests, profile photograph, optional professional links and adult-eligibility information, which may include date of birth where requested to check our minimum age requirement. Event information includes registrations, participation, interests, meeting availability, hosted-buyer preferences, meeting requests and outcomes. We use only the information relevant to the features you use.

Communications include in-app messages, meeting notes submitted to the service, support correspondence and reports of misuse. Technical information includes IP address, device and browser characteristics, operating system, authentication and session records, push tokens, diagnostic events and consent settings. Commercial information includes subscriptions, billing contacts, invoices and payment status. Our payment provider handles card information; MatchPoint does not require card numbers in profiles or support messages.

Location information may include a location you enter and, if an enabled feature requests permission, device location needed for nearby networking. Before requesting permission, we explain whether the feature uses approximate or precise location, whether it accesses location in the background, and how long the location is needed. You may refuse permission or withdraw it at any time through the app’s location settings or your mobile operating system settings; location-dependent features may then be unavailable. Location is not used for advertising or general model training under this policy.

Connected account information is limited to the specific permissions explained in the optional connected services section below. We do not request access to your entire mailbox, contacts or professional network merely because you provide a profile link or connect a calendar.

The services do not require government identifiers, financial account credentials, biometrics or health records. If an organizer's approved feature requires accessibility or dietary information that may reveal sensitive details, we separately explain the collection and limit it to the event need, with the required lawful basis and safeguards. Such information is excluded from advertising and model training. Do not place sensitive information in free-text profiles or messages unless necessary for an approved purpose.

On our website, we receive contact-form submissions and technical visit information, including browser, device, IP address, referral and interaction information. Cookies and optional analytics are explained in the cookies section below.

Where we receive registration information from an organizer, the invitation or event notice identifies that organizer and explains how to access this policy. Required fields are identified when collected; without them we may be unable to create an account or provide the requested feature. Optional fields and permissions can be declined, although the related optional feature may be unavailable.

4 Purposes and legal bases

We use information to create and authenticate accounts, display the profiles you choose to share, deliver matching and meeting coordination, operate listings and lead requests, administer event services, provide support and take payment for purchases. For processing we control in the EEA or UK, contract necessity applies only where objectively necessary to perform a contract with you; a contract with an organizer does not itself supply that basis for every attendee.

Where we independently operate an attendee account, we use necessary profile and meeting information to perform our agreement with that attendee. For independently controlled event-networking processing outside that agreement, we rely on consent where required or, where lawful, legitimate interests in connecting professional participants, subject to balancing their rights and explaining the purpose. For sensitive information, an additional lawful condition is required; we use explicit consent where that is the applicable condition. We identify the applicable basis in the relevant event or collection notice rather than assume every use has the same basis.

We use technical and activity information to protect accounts, detect abuse, investigate incidents, fix defects and understand service performance. Where applicable we rely on legitimate interests after assessing necessity and effects on individuals, or consent where required. We use information to meet legal obligations and establish or defend claims when necessary.

Marketing uses consent where required, or another lawful basis permitted for the relevant relationship, channel and jurisdiction. Where we rely on legitimate interests for direct business marketing, the interest is communicating relevant business services and we assess the effect on recipients. You can object to direct marketing at any time. Optional tracking on our marketing website uses your consent under our consent-first configuration. For other processing, we obtain consent where required by applicable law. We do not treat acceptance of Terms as marketing or tracking consent. Where acting as a processor, the customer determines its lawful basis and we follow its lawful documented instructions.

5 Matching AI and derived information

We may use professional profile fields, networking objectives, event context and permitted engagement signals to rank possible connections and meetings. This can involve numerical representations called embeddings. Embeddings and other derived information remain personal information when they can be linked to or reveal an individual. Removing a name or converting data to numbers does not by itself anonymize it. Engagement signals needed to deliver personalised matches form part of the matching service. Without the information necessary for matching, we cannot provide that functionality.

We currently use permitted information to calculate match scores and generate recommendations for the service you use. We do not use identifiable profiles, messages, engagement records or linked embeddings to train or fine-tune models for use across customers. We would introduce a separate programme only after completing the required assessment, providing specific notice and obtaining any required individual consent and customer authorization. A future policy change alone would not authorize reuse of previously collected information.

Private message content, sensitive information, precise location and Google, Microsoft or LinkedIn API data and restricted derivatives are excluded from general model training. Model providers engaged to deliver a feature process only approved inputs under contractual restrictions that prohibit their own training on that information.

Recommendations are intended to assist your choices. We do not use these recommendations to make solely automated eligibility, admission or similarly consequential decisions. If such a feature is introduced, we will provide the required assessment, explanation and safeguards before use. You may ask about the main factors in a recommendation, raise an objection or request human review at our privacy contact.

We may use genuinely anonymous statistics for service reporting, benchmarking and improvement where lawful and contractually permitted. We apply an appropriate anonymization assessment and recipient restrictions, and do not release small groups or other outputs that identify individuals or reveal customer confidential information. Pseudonymous or merely de-identified information remains protected where law requires. API restrictions continue to apply to restricted derivatives.

6 Who can see information

Other participants see information necessary for the networking experience, subject to the visibility explained for that event or community. Private chats are available to participants and authorized support or security personnel where necessary, not to all attendees or routinely to organizers. Public marketplace fields are identified before posting; public listings can be indexed or copied by others.

Organizers receive information required to deliver their event and agreed participation or engagement reporting. Vendors receive the contact fields disclosed when you request a lead connection, exchange details, scan a sharing code or take another clearly explained sharing action. Viewing a listing alone does not authorize undisclosed release of contact information. A recipient's follow-up marketing must have its own lawful basis and respect preferences.

We use providers for hosting, databases, communications, analytics, support, payments and security. They receive only information relevant to their function under appropriate terms. Our current provider register is available on request. Where a provider acts independently, such as for its own payment compliance or platform administration, its notice also applies.

We may disclose information to professional advisers under confidentiality, as required by law, to protect rights and safety, or in a business transaction with appropriate safeguards. Google API information has the additional transfer and prior-consent restrictions in the optional connected services section below. We do not grant a purchaser unrestricted new uses merely through a corporate transaction.

7 Advertising marketing and privacy choices

Where offered, MatchPoint displays labeled sponsored listings or placements based on the event, listing category and permitted first-party professional interests. We do not use connected API information, sensitive information or precise location for advertising. The cookies section describes optional measurement and tracking choices.

We do not sell personal information or share it for cross-context behavioral advertising. We do not use Google, Microsoft or LinkedIn API information for those purposes. A new data use that would constitute sale, sharing or targeted advertising would require a separate assessment and the applicable notices and choices before it begins. A paid vendor relationship does not automatically exempt a transfer from these definitions; the actual arrangement and your direction matter.

You may unsubscribe from marketing using the message link or by contacting us. Service messages needed for your account or event continue. Device settings control push and location permissions. Cookie Settings controls optional tracking on our marketing website. Where required, we recognize Global Privacy Control or other legally recognized universal opt-out signals without requiring an account. We do not require identity verification for a tracking opt-out.

8 Cookies and tracking technologies

We use cookies, local storage, pixels and app software development kits to operate the website and app. Necessary technologies support authentication, session security, fraud prevention and remembering privacy choices. Optional technologies can remember preferences, measure usage or measure our own sponsored placements. A first-party cookie can still involve disclosure to a service provider; its name or domain does not determine whether consent is required.

Where enabled, Google Analytics helps us understand visits, pages, referrals and interactions, and Microsoft Clarity helps us understand clicks, scrolling and website use through session replay. We configure masking and exclude sensitive fields and screens from replay. These website tools do not give us access to your Google Calendar. Their processing is separate from the Google API integration described below. In our mobile apps, Firebase supports crash reporting and diagnosis of technical failures. Microsoft Clarity helps us understand app interactions and is disabled for users in the EU and UK. We mask sensitive fields. These diagnostic and analytics purposes are distinct from the engagement signals used to deliver personalised matches.

On our marketing website, optional preferences, analytics and advertising measurement remain off until you choose to allow them. Our controls provide equally accessible options to accept, reject or customize optional categories. You can withdraw or change your choice using Cookie Settings on the website. Refusing optional tracking does not prevent ordinary access. Closing a banner, scrolling or accepting the Terms is not tracking consent.

On our marketing website, we use Pressidium Cookie Consent to present cookie choices and manage consent preferences. Cookie Settings identifies the active technologies, providers, purposes, categories and configured durations. We keep choice records to honor and demonstrate consent, and seek a new choice when required following material changes. Device permissions govern access to features such as location and notifications. Browser or device controls can block or remove identifiers, but do not necessarily delete information already processed; you can contact us about that information.

We do not permit third-party advertising cookies, cross-site advertising profiles or analytics providers’ independent advertising reuse under this policy. Optional sponsored-placement measurement is limited to our own services. We recognize legally required universal opt-out signals, including Global Privacy Control where applicable. No identity verification is required to opt out of tracking.

9 Optional connected services

Google sign-in is optional and requests openid, profile and email permissions to receive your Google identifier, name, email and basic profile information for authentication. Calendar authorization is separate and optional. MatchPoint currently requests calendar.events, which can technically permit viewing and editing calendar events accessible through your authorized account. We limit actual processing to creating, updating or synchronizing the MatchPoint agenda items and meetings you choose. We request only permissions needed for the released feature.

Calendar information used may include an event title, start and end times, time zone, location, participant addresses and event identifiers. We may securely retain OAuth access and refresh tokens to maintain the connection. Connecting Calendar does not authorize Gmail or Drive access. We do not use unrelated calendar content to enrich your profile or rank matches.

MatchPoint’s use and transfer of information received from Google APIs will adhere to the Google API Services User Data Policy, including its Limited Use requirements. That policy is available at https://developers.google.com/terms/api-services-user-data-policy. Google Workspace data is also subject to the applicable Google Workspace API user data and developer policy.

We use Google information only for the prominent, authorized user-facing feature and permitted improvement of that feature. We do not use it for advertising, resale, lending decisions or model training. These protections also apply to covered derived, aggregated and anonymized data. Transfers are limited to the permitted feature with user consent, security, legal requirements, or a business transfer with the explicit prior user consent required by Google.

We allow people to read Google user data only with your documented affirmative agreement to view specific data; when necessary for security purposes, such as investigating a bug or abuse; when required by law; or for permitted internal operations using aggregated and anonymized information in accordance with applicable rules. General support or maintenance is not an unrestricted exception. Providers and successors must honor the applicable restrictions.

A LinkedIn profile URL that you provide is a link you choose to share, not authorization to scrape LinkedIn or access your connections or messages. If a Microsoft or LinkedIn account integration is offered, its authorization screen identifies the enabled feature, requested permissions and information received. We use that information only for the requested feature and permitted security or support purposes, under the provider’s terms. We do not use that API information for unrelated profile enrichment, advertising, resale or model training. Listing a provider here does not mean its integration is enabled.

Connected information is not released to an organizer or vendor merely because they participate in an event. A meeting invitation may disclose the information needed by invited recipients, as explained when you send or synchronize it. Tokens and connected data are handled with access restrictions and appropriate encryption.

You can revoke access through the connected provider’s account-permission controls and request disconnection at privacy@thematchpoint.com or through available in-app controls. We stop further access through the revoked connection and revoke or invalidate associated tokens. We delete cached integration information when it is no longer necessary for the authorized feature, subject to specific legal obligations and any shorter provider retention or caching limit. Backups follow the retention practices below. Revocation does not automatically remove events or copies already created in your calendar or delivered to other participants.

10 Retention and deletion

We retain accounts and profiles while they are needed to provide an active account, subject to inactivity review and valid deletion requests. After account closure or a valid deletion request, we delete or irreversibly anonymize information no longer needed, within the applicable legal deadline. Where retention is required or permitted by law, we restrict further use and explain the relevant exception in our response. We do not retain information indefinitely simply because storage is available. Uninstalling the app does not itself delete your account or information retained by MatchPoint. You can request account deletion through the account-deletion process or by contacting our Privacy Officer.

Customer-controlled event records are retained for the agreed event-service period and any documented customer retention instructions, subject to applicable law. On termination, return and deletion follow the customer’s data-processing agreement. A retained personal account does not authorize us to retain an organizer’s entire roster. Deletion and correction cover linked matching representations and information held by our service providers where applicable.

We retain support correspondence until the issue is resolved and for the period needed to handle follow-up or related claims. Security logs are kept for the period needed to investigate misuse and maintain security. Billing and tax records are retained for applicable statutory recordkeeping periods. Marketing consent and suppression records are kept as needed to demonstrate consent and honor opt-outs. Analytics retention depends on the approved purpose and the configured period shown in our technology inventory. Location data is retained only for the requested feature’s operational need. Disconnected integration tokens are revoked or made unusable promptly; cached integration information is deleted when no longer necessary, subject to law and any shorter provider-policy limit.

Residual information in isolated backups is protected from ordinary use and removed through the applicable backup rotation and expiry schedule. We reapply deletion instructions if a backup is restored. We retain only the information needed for an applicable legal hold until that hold ends. You may contact us for the period or criteria applying to a particular category of information, including backup copies.

11 Security and international processing

We use administrative, technical and organizational safeguards proportionate to the information and risk, including restricted access, staff confidentiality obligations, authentication protection and secure handling procedures. No system can guarantee absolute security. Please protect your own device and sign-in channels.

MatchPoint uses AWS hosting and other specialist service providers. AWS's certifications and audit reports concern the services and scope covered by those reports; they do not certify MatchPoint's application or organization. We do not claim independent MatchPoint ISO certification, SOC 2 attestation or Cyber Essentials certification through use of AWS.

MatchPoint is based in the United States. Information may be processed there and in other countries where our contracted hosting, support and other service providers operate. This can involve processing outside Canada, Quebec, the EEA or the UK. Applicable laws may differ from those where you live. Before a restricted transfer, we put in place the applicable safeguards, such as a valid adequacy basis or approved contractual safeguards and required assessments. You may contact us for information about processing locations, the mechanism applying to a particular transfer and how to obtain a copy of the safeguards, with necessary confidential details redacted. We do not rely on a provider’s certification as if it automatically covered MatchPoint or every transfer.

12 Rights and requests

Contact privacy@thematchpoint.com to request access, correction, deletion, portability, restriction or an explanation of processing, or to withdraw consent or object where applicable. You may use an authorized representative subject to appropriate verification. We verify identity proportionately and do not request unnecessary identity documents. We will explain denials, legal exceptions and available complaint or appeal routes. We do not discriminate against you for exercising rights.

We respond within the period required by the applicable law and notify you of any permitted extension and its reason. The applicable period depends on the request and jurisdiction; opting out of marketing or tracking does not have to wait for an access-request review. We explain refusals and available complaint or appeal routes. You can send a privacy complaint to the same address; we investigate and explain our conclusion.

13 United States supplement

Where applicable state law covers our processing, rights may include confirmation and access, correction, deletion, portability, opting out of sale, sharing, targeted advertising or certain profiling, limiting certain uses of sensitive information, and an appeal of a denied request. These rights depend on the law's scope, thresholds and exceptions; a business context is not a blanket exemption across all states.

For California, the categories we collect and disclose for the business purposes described in this policy include identifiers, professional information, commercial records, internet or application activity, approximate or permission-based location, submitted content and inferences used for matching, as described in the information and sharing sections above. Sources, purposes and recipient categories appear in those sections. Retention criteria appear in the retention and deletion section. We do not knowingly sell or share information of individuals under 16. Sensitive information, including account credentials, precise location and private communications where collected, is used only for the specific permitted feature or necessary purposes, not to infer sensitive characteristics or advertise. Where California law applies, you may also request the applicable category and disclosure information for the preceding 12 months or another period available under law. Any legally required notice at collection describes the relevant collection and retention practices.

You may appeal a denied request by replying with “Privacy appeal.” We will respond within the applicable period and provide the relevant regulator complaint route if the appeal is denied. California residents may also request applicable information about disclosures for third parties' direct marketing. Our rights process is available through the contact address without needing to maintain an account.

14 EEA and United Kingdom supplement

Where the GDPR or UK GDPR applies, the purposes and legal bases section identifies our purposes and legal bases. You may object to legitimate-interest processing on grounds relating to your situation and to direct marketing at any time. You may withdraw consent without affecting prior lawful processing, request restriction, or receive eligible information in a commonly used machine-readable format. Providing information required for a feature is necessary to use that feature; optional information and consents are identified separately.

You may complain to the supervisory authority in your place of habitual residence, work or alleged infringement, or to the UK Information Commissioner's Office as applicable. Your rights concerning automated decisions are preserved under the applicable EU or UK rules; we do not assume identical statutory tests in every jurisdiction.

15 Canada and Quebec supplement

We seek meaningful consent where required, explain intended uses and do not make unnecessary uses a condition of service. You may seek access and correction, withdraw consent subject to lawful limits, and complain to our Privacy Officer, the Office of the Privacy Commissioner of Canada or the relevant provincial authority. Alberta and British Columbia requirements are assessed where applicable, including their own access and breach rules.

For Quebec, our Privacy Officer Adrian Speyer's name, title and contact details appear in section 1 above. You may request eligible computerized information you provided in a structured, commonly used technological format, subject to statutory conditions. Where applicable, you may seek cessation of dissemination or de-indexing/re-indexing. If a decision is based exclusively on automated processing, you may request information about the personal information used, reasons and principal factors, correction and an opportunity to make observations to a person able to review it.

We apply the highest confidentiality settings by default for covered technological products or services as required, explain identification, location and profiling functions and provide their activation choices. We maintain confidentiality-incident records and notify as required where there is a risk of serious injury. Information sent outside Quebec is subject to the required privacy impact assessment and written safeguards. De-identified information is not treated as anonymous merely because direct identifiers are removed.

16 Children changes and contact

The services are intended for adults 18 and older. If you believe a child has provided information, contact us so we can investigate and take appropriate action. This policy does not authorize collection from children.

We publish the effective date and provide additional notice for material changes. We obtain fresh consent when required before introducing a materially different use. Questions and complaints may be sent to our Privacy Officer using the contact details above. Where French-language delivery is required, we provide the French version and related choices through the same service channels.

Privacy requests and questions: privacy@thematchpoint.com

Privacy Policy: https://thematchpoint.com/privacy-policy/

Assistance en français

La version française intégrale figure ci-après. Pour toute question ou pour obtenir de l’aide en français, écrivez à privacy@thematchpoint.com. Aucun droit linguistique prévu par la loi n’est limité par le présent document.

Politique de confidentialité de MatchPoint

Dernière mise à jour le 23 septembre 2026

La présente politique explique comment MatchPoint traite les renseignements personnels sur thematchpoint.com, dans ses applications iOS et Android et dans ses services connexes de réseautage, d’événements, de place de marché et d’assistance. Elle couvre aussi les témoins, les outils d’analyse et les comptes connectés facultatifs. Pour toute question relative à la vie privée, à vos choix ou à vos renseignements, écrivez à privacy@thematchpoint.com.

1 Qui nous sommes et portée de la politique

MatchPoint AI Networking LLC fournit des places de marché interentreprises, des applications de réseautage professionnel, des services de rencontres SpeedMatch, des portails pour organisateurs et fournisseurs ainsi que des sites Web, des intégrations et de l’assistance connexes. La présente politique vise les personnes qui utilisent ces services, notamment les participants, les acheteurs invités, les exposants, les fournisseurs, les organisateurs, les représentants d’entreprises et les clients potentiels. Les renseignements sur une entreprise qui permettent d’identifier une personne sont des renseignements personnels; la confidentialité des renseignements commerciaux non personnels est également protégée par nos contrats.

Notre responsable de la protection des renseignements personnels est Adrian Speyer, vice-président, Technologie et marketing. Vous pouvez le joindre à privacy@thematchpoint.com ou par la poste à l’attention du responsable de la protection des renseignements personnels, MatchPoint AI Networking LLC, 115 Newfield Avenue, Suite E, Edison, NJ 08837, États-Unis. Nous acheminerons votre demande à la personne responsable du traitement concerné.

2 Notre rôle et les responsabilités des organisateurs

Nous agissons à titre de responsable du traitement lorsque nous déterminons les fins concernant nos propres contacts commerciaux, le marketing direct, l’administration de la facturation et les comptes que nous exploitons de façon indépendante. Nous agissons à titre de sous-traitant ou de fournisseur de services lorsque nous traitons des dossiers événementiels et des activités connexes uniquement selon les instructions d’un organisateur. Les renseignements soumis directement dans une application à l’image d’un organisateur peuvent tout de même être traités en sous-traitance : le rôle dépend des fins et des instructions, et non simplement de la personne qui les a recueillis en premier.

L’avis de l’événement ou de la fonctionnalité identifie l’organisateur et explique son accès. L’organisateur détermine les fins d’inscription, de participation et de suivi de son événement; les fournisseurs déterminent les fins de leur propre suivi des contacts qu’ils reçoivent légalement. Nous aidons à traiter les demandes concernant les renseignements que nous traitons pour un client et les lui acheminons au besoin. Nous ne transformons pas les données événementielles contrôlées par un client en un jeu de données indépendant à des fins de publicité ou d’entraînement simplement parce qu’un participant crée un compte.

3 Renseignements recueillis et provenance

Nous recevons des renseignements directement de vous, des organisateurs et des utilisateurs professionnels autorisés, au moyen des intégrations que vous connectez et dans le cadre du fonctionnement de nos services. Nous ne présumons pas que des renseignements provenant d’une source professionnelle publique sont soustraits aux obligations de protection de la vie privée.

Les renseignements d’identité et professionnels comprennent le nom, l’adresse courriel, le numéro de téléphone lorsqu’il est fourni, les coordonnées, l’employeur, le titre du poste, le secteur d’activité, les compétences, la formation, la biographie, les intérêts professionnels, la photo de profil, les liens professionnels facultatifs et les renseignements permettant de vérifier l’admissibilité des adultes, y compris la date de naissance lorsqu’elle est demandée pour vérifier l’âge minimal. Les renseignements événementiels comprennent les inscriptions, la participation, les intérêts, les disponibilités, les préférences des acheteurs invités, les demandes de rencontre et leurs résultats. Nous utilisons seulement les renseignements pertinents aux fonctionnalités que vous utilisez.

Les communications comprennent les messages dans l’application, les notes de rencontre soumises au service, les échanges avec l’assistance et les signalements d’abus. Les renseignements techniques comprennent l’adresse IP, les caractéristiques de l’appareil et du navigateur, le système d’exploitation, les registres d’authentification et de session, les jetons de notification poussée, les événements de diagnostic et les paramètres de consentement. Les renseignements commerciaux comprennent les abonnements, les contacts de facturation, les factures et l’état des paiements. Notre fournisseur de paiement traite les renseignements de carte; MatchPoint n’exige pas de numéros de carte dans les profils ou les messages d’assistance.

Les renseignements de localisation peuvent comprendre un lieu que vous saisissez et, si une fonctionnalité activée demande votre autorisation, la localisation de l’appareil nécessaire au réseautage de proximité. Avant de demander l’autorisation, nous expliquons si la fonctionnalité utilise une localisation approximative ou précise, si elle y accède en arrière-plan et combien de temps elle en a besoin. Vous pouvez refuser l’autorisation ou la retirer en tout temps dans les paramètres de localisation de l’application ou du système d’exploitation de votre appareil mobile; les fonctionnalités qui dépendent de la localisation peuvent alors devenir indisponibles. Selon la présente politique, la localisation n’est pas utilisée pour la publicité ni pour l’entraînement général de modèles.

Les renseignements des comptes connectés se limitent aux autorisations précises expliquées dans la section sur les services connectés facultatifs ci-dessous. Nous ne demandons pas accès à l’ensemble de votre boîte de courriel, de vos contacts ou de votre réseau professionnel simplement parce que vous fournissez un lien de profil ou connectez un calendrier.

Les services n’exigent pas d’identifiants gouvernementaux, d’identifiants de comptes financiers, de données biométriques ni de dossiers de santé. Si une fonctionnalité approuvée d’un organisateur exige des renseignements d’accessibilité ou alimentaires pouvant révéler des renseignements sensibles, nous expliquons cette collecte séparément et la limitons aux besoins de l’événement, avec la base juridique et les mesures de protection requises. Ces renseignements sont exclus de la publicité et de l’entraînement des modèles. Ne placez pas de renseignements sensibles dans les champs de texte libre des profils ou des messages, sauf si cela est nécessaire à une fin approuvée.

Sur notre site Web, nous recevons les renseignements soumis dans les formulaires de contact et des renseignements techniques sur les visites, notamment le navigateur, l’appareil, l’adresse IP, la provenance de la visite et les interactions. Les témoins et les outils d’analyse facultatifs sont expliqués dans la section sur les témoins ci-dessous.

Lorsque nous recevons des renseignements d’inscription d’un organisateur, l’invitation ou l’avis de l’événement identifie celui-ci et explique comment accéder à la présente politique. Les champs obligatoires sont indiqués lors de la collecte; sans ces renseignements, nous pourrions être incapables de créer un compte ou de fournir la fonctionnalité demandée. Vous pouvez refuser les champs et les autorisations facultatifs, mais la fonctionnalité facultative correspondante pourrait alors être indisponible.

4 Fins et bases juridiques

Nous utilisons les renseignements pour créer et authentifier les comptes, afficher les profils que vous choisissez de partager, fournir le jumelage et la coordination des rencontres, exploiter les annonces et les demandes de mise en relation, administrer les services événementiels, fournir l’assistance et percevoir les paiements. Pour les traitements dont nous sommes responsables dans l’Espace économique européen (« EEE ») ou au Royaume-Uni, la nécessité contractuelle s’applique seulement lorsque le traitement est objectivement nécessaire à l’exécution d’un contrat avec vous; un contrat avec un organisateur ne constitue pas, à lui seul, cette base pour chaque participant.

Lorsque nous exploitons de façon indépendante un compte de participant, nous utilisons les renseignements de profil et de rencontre nécessaires à l’exécution de notre entente avec ce participant. Pour les traitements de réseautage événementiel que nous contrôlons indépendamment en dehors de cette entente, nous nous fondons sur le consentement lorsqu’il est requis ou, lorsque la loi le permet, sur nos intérêts légitimes à mettre en relation des participants professionnels, après mise en balance de leurs droits et explication de la fin poursuivie. Les renseignements sensibles exigent une condition juridique supplémentaire; nous utilisons le consentement explicite lorsqu’il s’agit de la condition applicable. Nous précisons la base applicable dans l’avis de l’événement ou de la collecte plutôt que de présumer que toutes les utilisations reposent sur la même base.

Nous utilisons les renseignements techniques et d’activité pour protéger les comptes, détecter les abus, enquêter sur les incidents, corriger les défauts et comprendre le rendement du service. Lorsque cela s’applique, nous nous fondons sur des intérêts légitimes après évaluation de la nécessité et des effets sur les personnes, ou sur le consentement lorsqu’il est requis. Nous utilisons les renseignements pour respecter nos obligations légales et constater, exercer ou défendre des droits lorsque cela est nécessaire.

Le marketing repose sur le consentement lorsqu’il est requis, ou sur une autre base juridique permise pour la relation, le canal et le territoire concernés. Lorsque nous invoquons des intérêts légitimes pour le marketing direct interentreprises, l’intérêt est de communiquer des services professionnels pertinents, et nous évaluons les effets sur les destinataires. Vous pouvez vous opposer au marketing direct en tout temps. Le suivi facultatif sur notre site Web marketing repose sur votre consentement dans notre configuration qui exige le consentement préalable. Pour les autres traitements, nous obtenons le consentement lorsque la loi applicable l’exige. Nous ne considérons pas l’acceptation des conditions comme un consentement au marketing ou au suivi. Lorsque nous agissons comme sous-traitant, le client détermine sa base juridique et nous suivons ses instructions licites documentées.

5 Jumelage intelligence artificielle et renseignements dérivés

Nous pouvons utiliser les champs du profil professionnel, les objectifs de réseautage, le contexte de l’événement et les signaux d’engagement permis pour classer les possibilités de contacts et de rencontres. Cela peut comprendre des représentations numériques appelées « plongements vectoriels » ou « embeddings ». Ces représentations et les autres renseignements dérivés demeurent des renseignements personnels lorsqu’ils peuvent être liés à une personne ou révéler des renseignements à son sujet. Retirer un nom ou convertir les données en nombres ne suffit pas à les anonymiser. Les signaux d’interaction nécessaires à la production de jumelages personnalisés font partie du service de jumelage. Sans les renseignements nécessaires au jumelage, nous ne pouvons pas fournir cette fonctionnalité.

Nous utilisons actuellement les renseignements permis pour calculer des scores de jumelage et produire des recommandations pour le service que vous utilisez. Nous n’utilisons pas les profils identifiables, les messages, les registres d’engagement ni les plongements vectoriels liés à une personne pour entraîner ou affiner des modèles destinés à plusieurs clients. Nous n’introduirions un programme distinct qu’après avoir réalisé l’évaluation requise, fourni un avis précis et obtenu tout consentement individuel et toute autorisation du client requis. Une modification future de la politique ne suffirait pas à autoriser la réutilisation de renseignements déjà recueillis.

Le contenu des messages privés, les renseignements sensibles, la localisation précise et les données provenant des API de Google, de Microsoft ou de LinkedIn, ainsi que leurs dérivés soumis à des restrictions, sont exclus de l’entraînement général des modèles. Les fournisseurs de modèles engagés pour fournir une fonctionnalité traitent uniquement les données d’entrée approuvées, selon des restrictions contractuelles qui leur interdisent d’utiliser ces renseignements pour leur propre entraînement.

Les recommandations visent à vous aider à faire vos choix. Nous ne les utilisons pas pour prendre des décisions entièrement automatisées d’admissibilité, d’admission ou d’importance comparable. Si une telle fonctionnalité est introduite, nous fournirons l’évaluation, les explications et les garanties requises avant son utilisation. Vous pouvez vous renseigner sur les principaux facteurs d’une recommandation, formuler une objection ou demander un examen humain en communiquant avec notre responsable de la protection des renseignements personnels.

Nous pouvons utiliser des statistiques réellement anonymes pour les rapports de service, les analyses comparatives et l’amélioration, lorsque la loi et les contrats le permettent. Nous effectuons une évaluation appropriée de l’anonymisation et imposons des restrictions aux destinataires; nous ne publions pas de résultats portant sur de petits groupes ni d’autres résultats qui identifient des personnes ou révèlent des renseignements confidentiels d’un client. Les renseignements pseudonymisés ou simplement dépersonnalisés demeurent protégés lorsque la loi l’exige. Les restrictions des API continuent de s’appliquer aux dérivés visés.

6 Qui peut voir les renseignements

Les autres participants voient les renseignements nécessaires à l’expérience de réseautage, sous réserve de la visibilité expliquée pour l’événement ou la communauté. Les conversations privées sont accessibles à leurs participants et, lorsque cela est nécessaire, au personnel autorisé d’assistance ou de sécurité; elles ne sont pas accessibles à tous les participants ni systématiquement aux organisateurs. Les champs publics de la place de marché sont indiqués avant publication; les annonces publiques peuvent être indexées ou copiées par des tiers.

Les organisateurs reçoivent les renseignements nécessaires à la prestation de leur événement et aux rapports convenus de participation ou d’engagement. Les fournisseurs reçoivent les coordonnées indiquées lorsque vous demandez une mise en relation, échangez des coordonnées, numérisez un code de partage ou effectuez une autre action de partage clairement expliquée. La simple consultation d’une annonce n’autorise pas la communication non annoncée de vos coordonnées. Le marketing de suivi d’un destinataire doit avoir sa propre base juridique et respecter vos préférences.

Nous faisons appel à des fournisseurs pour l’hébergement, les bases de données, les communications, l’analyse, l’assistance, les paiements et la sécurité. Ils reçoivent uniquement les renseignements pertinents à leur fonction, selon des conditions appropriées. Notre registre à jour des fournisseurs est disponible sur demande. Lorsqu’un fournisseur agit de façon indépendante, par exemple pour ses propres obligations de conformité des paiements ou pour l’administration de sa plateforme, son avis s’applique également.

Nous pouvons communiquer des renseignements à des conseillers professionnels assujettis à la confidentialité, lorsque la loi l’exige, pour protéger les droits et la sécurité, ou dans le cadre d’une transaction d’entreprise avec des mesures de protection appropriées. Les renseignements provenant des API de Google sont assujettis aux restrictions supplémentaires de transfert et de consentement préalable de la section sur les services connectés facultatifs ci-dessous. Une transaction d’entreprise ne confère pas à un acquéreur des droits illimités à de nouvelles utilisations.

7 Publicité marketing et choix de confidentialité

Lorsqu’elles sont offertes, MatchPoint affiche des annonces ou des placements commandités clairement indiqués, selon l’événement, la catégorie d’annonce et les intérêts professionnels de première partie dont l’utilisation est permise. Nous n’utilisons pas les renseignements provenant d’API connectées, les renseignements sensibles ni la localisation précise à des fins publicitaires. La section sur les témoins décrit les choix facultatifs de mesure et de suivi.

Nous ne vendons pas de renseignements personnels et ne les partageons pas à des fins de publicité comportementale intercontextuelle. Nous n’utilisons pas les renseignements provenant des API de Google, de Microsoft ou de LinkedIn à ces fins. Toute nouvelle utilisation constituant une vente, un partage ou de la publicité ciblée exigerait une évaluation distincte ainsi que les avis et les choix applicables avant sa mise en œuvre. Une relation payante avec un fournisseur ne soustrait pas automatiquement un transfert à ces définitions; l’arrangement réel et vos instructions sont déterminants.

Vous pouvez vous désabonner du marketing au moyen du lien dans le message ou en nous contactant. Les messages de service nécessaires à votre compte ou à votre événement se poursuivent. Les paramètres de l’appareil contrôlent les autorisations de notification poussée et de localisation. Les paramètres des témoins contrôlent le suivi facultatif sur notre site Web marketing. Lorsque la loi l’exige, nous reconnaissons Global Privacy Control ou d’autres signaux universels de refus reconnus par la loi, sans exiger de compte. Nous n’exigeons pas de vérification d’identité pour un refus du suivi.

8 Témoins et technologies de suivi

Nous utilisons des témoins, du stockage local, des pixels et des trousses de développement logiciel dans les applications pour faire fonctionner le site Web et l’application. Les technologies nécessaires servent à l’authentification, à la sécurité des sessions, à la prévention de la fraude et à la mémorisation des choix de confidentialité. Les technologies facultatives peuvent mémoriser des préférences, mesurer l’utilisation ou mesurer nos propres placements commandités. Un témoin de première partie peut tout de même entraîner une communication à un fournisseur de services; son nom ou son domaine ne détermine pas si un consentement est requis.

Lorsqu’ils sont activés, Google Analytics nous aide à comprendre les visites, les pages consultées, les sources de trafic et les interactions, et Microsoft Clarity nous aide à comprendre les clics, le défilement et l’utilisation du site au moyen de relectures de session. Nous configurons le masquage et excluons les champs et les écrans sensibles des relectures. Ces outils Web ne nous donnent pas accès à votre calendrier Google. Leur traitement est distinct de l’intégration des API de Google décrite ci-dessous. Dans nos applications mobiles, Firebase sert à produire des rapports de plantage et à diagnostiquer les défaillances techniques. Microsoft Clarity nous aide à comprendre les interactions dans l’application et est désactivé pour les utilisateurs dans l’Union européenne et au Royaume-Uni. Nous masquons les champs sensibles. Ces fins de diagnostic et d’analyse sont distinctes des signaux d’interaction utilisés pour fournir des jumelages personnalisés.

Sur notre site Web marketing, les préférences facultatives, l’analyse et la mesure publicitaire demeurent désactivées jusqu’à ce que vous choisissiez de les autoriser. Nos contrôles offrent des options également accessibles pour accepter, refuser ou personnaliser les catégories facultatives. Vous pouvez retirer ou modifier votre choix dans les paramètres des témoins du site Web. Le refus du suivi facultatif n’empêche pas l’accès ordinaire. Fermer une bannière, faire défiler une page ou accepter les conditions ne constitue pas un consentement au suivi.

Sur notre site Web marketing, nous utilisons Pressidium Cookie Consent pour présenter les choix relatifs aux témoins et gérer les préférences de consentement. Les paramètres des témoins indiquent les technologies actives, les fournisseurs, les fins, les catégories et les durées configurées. Nous conservons des traces des choix pour respecter le consentement et en faire la preuve, et demandons un nouveau choix lorsque des modifications importantes le nécessitent. Les autorisations de l’appareil régissent l’accès à des fonctionnalités comme la localisation et les notifications. Les contrôles du navigateur ou de l’appareil peuvent bloquer ou supprimer des identifiants, mais ne suppriment pas nécessairement les renseignements déjà traités; vous pouvez nous contacter à leur sujet.

Nous ne permettons pas les témoins publicitaires de tiers, les profils publicitaires intersites ni la réutilisation indépendante à des fins publicitaires par les fournisseurs d’analyse dans le cadre de la présente politique. La mesure facultative des placements commandités est limitée à nos propres services. Nous reconnaissons les signaux universels de refus exigés par la loi, notamment Global Privacy Control lorsque cela s’applique. Aucune vérification d’identité n’est requise pour refuser le suivi.

9 Services connectés facultatifs

La connexion avec Google est facultative et demande les autorisations openid, profile et email afin de recevoir votre identifiant Google, votre nom, votre adresse courriel et les renseignements de base du profil pour l’authentification. L’autorisation du calendrier est distincte et facultative. MatchPoint demande actuellement calendar.events, qui peut techniquement permettre de consulter et de modifier les événements de calendrier accessibles au moyen de votre compte autorisé. Nous limitons le traitement réel à la création, à la mise à jour ou à la synchronisation des éléments d’agenda et des rencontres MatchPoint que vous choisissez. Nous demandons uniquement les autorisations nécessaires à la fonctionnalité mise en service.

Les renseignements de calendrier utilisés peuvent comprendre le titre d’un événement, les heures de début et de fin, le fuseau horaire, le lieu, les adresses des participants et les identifiants d’événement. Nous pouvons conserver de façon sécurisée les jetons d’accès et d’actualisation OAuth pour maintenir la connexion. La connexion du calendrier n’autorise pas l’accès à Gmail ou à Drive. Nous n’utilisons pas le contenu de calendrier sans lien avec la fonctionnalité pour enrichir votre profil ou classer les jumelages.

L’utilisation et le transfert par MatchPoint des renseignements reçus des API de Google respecteront la Google API Services User Data Policy, y compris ses exigences d’utilisation limitée (« Limited Use »). Cette politique est disponible à https://developers.google.com/terms/api-services-user-data-policy. Les données de Google Workspace sont également assujetties à la politique applicable aux données des utilisateurs des API de Google Workspace et aux développeurs.

Nous utilisons les renseignements de Google uniquement pour la fonctionnalité destinée à l’utilisateur, clairement mise en évidence et autorisée, ainsi que pour l’amélioration permise de cette fonctionnalité. Nous ne les utilisons pas pour la publicité, la revente, les décisions de prêt ni l’entraînement de modèles. Ces protections s’appliquent aussi aux données dérivées, agrégées et anonymisées visées. Les transferts se limitent à la fonctionnalité permise avec le consentement de l’utilisateur, à la sécurité, aux exigences légales ou à un transfert d’entreprise avec le consentement préalable explicite de l’utilisateur exigé par Google.

Nous permettons à des personnes de lire les données des utilisateurs de Google uniquement avec votre accord positif documenté visant des données précises; lorsque cela est nécessaire à des fins de sécurité, notamment pour enquêter sur un bogue ou un abus; lorsque la loi l’exige; ou pour des opérations internes permises utilisant des renseignements agrégés et anonymisés conformément aux règles applicables. L’assistance générale ou la maintenance ne constitue pas une exception illimitée. Les fournisseurs et les successeurs doivent respecter les restrictions applicables.

Une URL de profil LinkedIn que vous fournissez est un lien que vous choisissez de partager, et non une autorisation d’extraire des données de LinkedIn ou d’accéder à vos relations ou à vos messages. Si une intégration de compte Microsoft ou LinkedIn est offerte, son écran d’autorisation identifie la fonctionnalité activée, les autorisations demandées et les renseignements reçus. Nous utilisons ces renseignements uniquement pour la fonctionnalité demandée et les fins permises de sécurité ou d’assistance, selon les conditions du fournisseur. Nous ne les utilisons pas pour l’enrichissement de profil sans lien avec cette fonctionnalité, la publicité, la revente ni l’entraînement de modèles. Le fait de mentionner un fournisseur ici ne signifie pas que son intégration est activée.

Les renseignements connectés ne sont pas communiqués à un organisateur ou à un fournisseur simplement parce qu’il participe à un événement. Une invitation à une rencontre peut communiquer les renseignements nécessaires aux destinataires invités, comme expliqué lors de son envoi ou de sa synchronisation. Les jetons et les données connectées sont traités avec des restrictions d’accès et un chiffrement approprié.

Vous pouvez révoquer l’accès dans les contrôles d’autorisation du fournisseur connecté et demander la déconnexion à privacy@thematchpoint.com ou au moyen des contrôles disponibles dans l’application. Nous cessons les accès ultérieurs par cette connexion et révoquons ou invalidons les jetons associés. Nous supprimons les renseignements d’intégration mis en cache lorsqu’ils ne sont plus nécessaires à la fonctionnalité autorisée, sous réserve d’obligations légales précises et de toute limite plus courte de conservation ou de mise en cache imposée par le fournisseur. Les sauvegardes suivent les pratiques ci-dessous. La révocation ne supprime pas automatiquement les événements ou les copies déjà créés dans votre calendrier ou transmis à d’autres participants.

10 Conservation et suppression

Nous conservons les comptes et les profils tant qu’ils sont nécessaires à un compte actif, sous réserve d’un examen de l’inactivité et des demandes valides de suppression. Après la fermeture d’un compte ou une demande valide de suppression, nous supprimons ou anonymisons irréversiblement les renseignements devenus inutiles dans le délai légal applicable. Lorsque la loi exige ou permet leur conservation, nous restreignons les utilisations ultérieures et expliquons l’exception pertinente dans notre réponse. Nous ne conservons pas les renseignements indéfiniment simplement parce que l’espace de stockage est disponible. La désinstallation de l’application ne supprime pas, à elle seule, votre compte ni les renseignements conservés par MatchPoint. Vous pouvez demander la suppression de votre compte au moyen de la procédure de suppression de compte ou en communiquant avec notre responsable de la protection des renseignements personnels.

Les dossiers événementiels contrôlés par un client sont conservés pendant la période convenue de prestation des services événementiels et selon ses instructions documentées, sous réserve de la loi applicable. À la fin des services, le retour et la suppression suivent l’entente de traitement des données du client. La conservation d’un compte personnel ne nous autorise pas à conserver toute la liste des participants d’un organisateur. La suppression et la rectification visent aussi les représentations de jumelage liées et les renseignements détenus par nos fournisseurs de services, lorsque cela s’applique.

Nous conservons les échanges d’assistance jusqu’à la résolution du problème et pendant la période nécessaire au suivi ou aux réclamations connexes. Les journaux de sécurité sont conservés pendant la période nécessaire à l’enquête sur les abus et au maintien de la sécurité. Les dossiers de facturation et fiscaux sont conservés selon les délais légaux applicables. Les preuves de consentement marketing et les listes d’exclusion sont conservées selon les besoins pour démontrer le consentement et respecter les refus. La conservation des données d’analyse dépend de la fin approuvée et de la durée configurée indiquée dans notre inventaire technologique. Les données de localisation sont conservées uniquement selon les besoins opérationnels de la fonctionnalité demandée. Les jetons d’intégration déconnectés sont rapidement révoqués ou rendus inutilisables; les renseignements d’intégration mis en cache sont supprimés lorsqu’ils ne sont plus nécessaires, sous réserve de la loi et de toute limite plus courte imposée par le fournisseur.

Les renseignements résiduels dans les sauvegardes isolées sont protégés contre l’utilisation courante et supprimés selon le calendrier applicable de rotation et d’expiration des sauvegardes. Nous réappliquons les instructions de suppression lors d’une restauration. Nous conservons uniquement les renseignements nécessaires à une obligation applicable de préservation juridique jusqu’à la fin de celle-ci. Vous pouvez nous demander la durée ou les critères applicables à une catégorie de renseignements, y compris les copies de sauvegarde.

11 Sécurité et traitement international

Nous utilisons des mesures administratives, techniques et organisationnelles proportionnées aux renseignements et aux risques, notamment des accès restreints, des obligations de confidentialité du personnel, des protections d’authentification et des procédures de traitement sécurisé. Aucun système ne peut garantir une sécurité absolue. Veuillez protéger votre appareil et vos moyens de connexion.

MatchPoint utilise l’hébergement AWS et d’autres fournisseurs spécialisés. Les certifications et les rapports d’audit d’AWS concernent les services et la portée qu’ils couvrent; ils ne certifient pas l’application ou l’organisation MatchPoint. Nous ne revendiquons aucune certification ISO indépendante, attestation SOC 2 ou certification Cyber Essentials de MatchPoint du seul fait de l’utilisation d’AWS.

MatchPoint est établie aux États-Unis. Les renseignements peuvent y être traités ainsi que dans d’autres pays où exercent nos fournisseurs contractuels d’hébergement, d’assistance et d’autres services. Cela peut comprendre un traitement à l’extérieur du Canada, du Québec, de l’EEE ou du Royaume-Uni. Les lois applicables peuvent différer de celles de votre lieu de résidence. Avant un transfert soumis à des restrictions, nous mettons en place les garanties applicables, comme un fondement valide d’adéquation ou des garanties contractuelles approuvées et les évaluations requises. Vous pouvez nous contacter pour connaître les lieux de traitement, le mécanisme applicable à un transfert et la façon d’obtenir une copie des garanties, avec occultation des détails confidentiels nécessaires. Nous ne considérons pas qu’une certification d’un fournisseur couvre automatiquement MatchPoint ou chaque transfert.

12 Droits et demandes

Écrivez à privacy@thematchpoint.com pour demander l’accès, la rectification, la suppression, la portabilité, la limitation ou une explication du traitement, ou pour retirer votre consentement ou vous opposer lorsque ces droits s’appliquent. Vous pouvez faire appel à un représentant autorisé, sous réserve d’une vérification appropriée. Nous vérifions l’identité de façon proportionnée et ne demandons pas de pièces d’identité inutiles. Nous expliquons les refus, les exceptions légales et les voies de plainte ou d’appel disponibles. Nous n’exerçons aucune discrimination à votre égard parce que vous exercez vos droits.

Nous répondons dans le délai prévu par la loi applicable et vous informons de toute prolongation permise et de son motif. Le délai dépend de la demande et du territoire; le refus du marketing ou du suivi n’a pas à attendre l’examen d’une demande d’accès. Nous expliquons les refus et les voies de plainte ou d’appel disponibles. Vous pouvez transmettre une plainte relative à la vie privée à la même adresse; nous enquêtons et expliquons notre conclusion.

13 Complément pour les États Unis

Lorsque la législation applicable d’un État couvre notre traitement, les droits peuvent comprendre la confirmation et l’accès, la rectification, la suppression, la portabilité, le refus de la vente, du partage, de la publicité ciblée ou de certains profilages, la limitation de certaines utilisations de renseignements sensibles et l’appel d’un refus. Ces droits dépendent de la portée, des seuils et des exceptions de la loi; le contexte professionnel ne constitue pas une exemption générale dans tous les États.

Pour la Californie, les catégories que nous recueillons et communiquons aux fins commerciales décrites dans la présente politique comprennent les identifiants, les renseignements professionnels, les dossiers commerciaux, l’activité Internet ou dans l’application, la localisation approximative ou autorisée, le contenu soumis et les inférences utilisées pour le jumelage, comme indiqué dans les sections précédentes. Les sources, les fins et les catégories de destinataires y sont précisées. Les critères de conservation figurent dans la section sur la conservation et la suppression. Nous ne vendons ni ne partageons sciemment les renseignements de personnes de moins de 16 ans. Les renseignements sensibles, notamment les identifiants de compte, la localisation précise et les communications privées lorsqu’ils sont recueillis, sont utilisés uniquement pour la fonctionnalité permise ou les fins nécessaires, et non pour inférer des caractéristiques sensibles ou faire de la publicité. Lorsque le droit californien s’applique, vous pouvez aussi demander les renseignements applicables sur les catégories et les communications pour les 12 mois précédents ou une autre période prévue par la loi. Tout avis légalement requis au moment de la collecte décrit les pratiques pertinentes de collecte et de conservation.

Vous pouvez faire appel d’un refus en répondant avec la mention « Appel relatif à la vie privée ». Nous répondrons dans le délai applicable et fournirons la voie de plainte auprès de l’autorité compétente si l’appel est rejeté. Les résidents de la Californie peuvent également demander les renseignements applicables sur les communications à des tiers pour leur marketing direct. Notre processus d’exercice des droits est accessible à l’adresse de contact sans qu’il soit nécessaire de conserver un compte.

14 Complément pour l’EEE et le Royaume Uni

Lorsque le RGPD ou le RGPD du Royaume-Uni s’applique, la section sur les fins et les bases juridiques précise nos fins et nos bases juridiques. Vous pouvez vous opposer au traitement fondé sur des intérêts légitimes pour des raisons tenant à votre situation et au marketing direct en tout temps. Vous pouvez retirer votre consentement sans remettre en cause la licéité du traitement antérieur, demander la limitation ou recevoir les renseignements admissibles dans un format couramment utilisé et lisible par machine. Les renseignements obligatoires d’une fonctionnalité sont nécessaires à son utilisation; les renseignements et les consentements facultatifs sont indiqués séparément.

Vous pouvez déposer une plainte auprès de l’autorité de contrôle de votre résidence habituelle, de votre lieu de travail ou du lieu de l’infraction alléguée, ou auprès de l’Information Commissioner’s Office du Royaume-Uni, selon le cas. Vos droits relatifs aux décisions automatisées sont préservés selon les règles applicables de l’Union européenne ou du Royaume-Uni; nous ne présumons pas que les critères légaux sont identiques dans tous les territoires.

15 Complément pour le Canada et le Québec

Nous recherchons un consentement valable lorsqu’il est requis, expliquons les utilisations prévues et ne faisons pas d’utilisations non nécessaires une condition du service. Vous pouvez demander l’accès et la rectification, retirer votre consentement sous réserve des limites légales et porter plainte auprès de notre responsable de la protection des renseignements personnels, du Commissariat à la protection de la vie privée du Canada ou de l’autorité provinciale compétente. Nous évaluons les exigences de l’Alberta et de la Colombie-Britannique lorsqu’elles s’appliquent, notamment leurs règles d’accès et de notification des atteintes.

Pour le Québec, le nom, le titre et les coordonnées de notre responsable de la protection des renseignements personnels, Adrian Speyer, figurent à la section 1 ci-dessus. Vous pouvez demander les renseignements informatisés admissibles que vous avez fournis dans un format technologique structuré et couramment utilisé, sous réserve des conditions légales. Lorsque cela s’applique, vous pouvez demander la cessation de la diffusion, la désindexation ou la réindexation. Si une décision repose exclusivement sur un traitement automatisé, vous pouvez demander des renseignements sur les données personnelles utilisées, les raisons et les principaux facteurs, leur rectification ainsi que la possibilité de présenter vos observations à une personne en mesure de réviser la décision.

Nous appliquons par défaut les paramètres de confidentialité les plus élevés aux produits ou services technologiques visés lorsque la loi l’exige, expliquons les fonctions d’identification, de localisation et de profilage et offrons les choix d’activation correspondants. Nous tenons un registre des incidents de confidentialité et transmettons les avis requis lorsqu’il existe un risque de préjudice sérieux. Les renseignements communiqués à l’extérieur du Québec font l’objet de l’évaluation des facteurs relatifs à la vie privée et des garanties écrites requises. Des renseignements dépersonnalisés ne sont pas considérés comme anonymes simplement parce que les identifiants directs ont été retirés.

16 Enfants modifications et coordonnées

Les services s’adressent aux adultes de 18 ans ou plus. Si vous pensez qu’un enfant a fourni des renseignements, contactez-nous afin que nous puissions enquêter et prendre les mesures appropriées. La présente politique n’autorise pas la collecte auprès d’enfants.

Nous publions la date d’entrée en vigueur et fournissons un avis supplémentaire pour les modifications importantes. Nous obtenons un nouveau consentement lorsque cela est requis avant d’introduire une utilisation sensiblement différente. Vous pouvez transmettre vos questions et vos plaintes à notre responsable de la protection des renseignements personnels aux coordonnées ci-dessus. Lorsque la communication en français est requise, nous fournissons la version française et les choix connexes par les mêmes canaux de service.

Demandes et questions relatives à la vie privée : privacy@thematchpoint.com

Politique de confidentialité : https://thematchpoint.com/privacy-policy/

Assistance en français

Pour toute question ou pour obtenir de l’aide en français, écrivez à privacy@thematchpoint.com. Aucun droit linguistique prévu par la loi n’est limité par le présent document.