AVIS DE CONFIDENTIALITÉ

Ce document, désigné ci-après sous le nom d“” Avis de confidentialité “, décrit les pratiques de confidentialité de Spendbase («Nous", "nous", "notre", "Base de données Spendbase”) et régit le traitement des renseignements personnels dans le cadre de la fourniture de nos services de banque en ligne, de paiement et de technologie financière (“Services”) aux clients basés aux États-Unis (“Clients” ») définis ci-dessous. 

Votre utilisation continue des Services constitue votre reconnaissance et votre acceptation des pratiques de confidentialité décrites dans le présent Avis de confidentialité. En cas de préoccupation relative à cet Avis de confidentialité ou à la manière dont nous traitons vos Renseignements personnels, n'hésitez pas à nous contacter à l'adresse suivante :

Privacy Officer, Spendbase Inc. À l'attention de : E-mail Confidentialité et Conformité : privacy@test-domain-partnerway.prod.spendbase.co

Spendbase fournit des services de technologie financière interentreprises, y compris des programmes de cartes d'entreprise et des services de plateforme connexes. Tous les comptes Spendbase sont ouverts et tenus exclusivement à des fins professionnelles. Par conséquent, le présent Avis de confidentialité s'applique aux Clients, à savoir : 

• Les Clients professionnels qui concluent une relation contractuelle avec Spendbase, qui sont traités comme des entités commerciales (“ “Client professionnel” »), et
• Les personnes physiques qui accèdent aux services de Spendbase ou les utilisent pour le compte d'un Client professionnel, y compris les employés, les dirigeants et les titulaires de cartes, qui agissent uniquement à titre professionnel ou dans le cadre de leur emploi (“ “Utilisateur autorisé”)

Conformément à la législation applicable, Spendbase peut agir en tant que:

• Responsable de traitement indépendant pour les Données personnelles traitées pour ses propres obligations légales, de conformité, de prévention de la fraude, de sécurité et de LCB/FT (AML/KYC).
• Prestataire de services / Sous-traitant En ce qui concerne les Données Personnelles des Utilisateurs Autorisés traitées pour le compte des Clients Professionnels à des fins d'administration de compte, de gestion des dépenses et de plateforme connexe, Spendbase agit en tant que prestataire de services en vertu des lois applicables sur la confidentialité des États américains et en tant que sous-traitant de données dans le cadre d'accords contractuels.

Pour plus d'informations sur la manière dont cet arrangement à double capacité affecte le traitement des Données personnelles des Utilisateurs autorisés, veuillez vous reporter à la Section 12 (Utilisateurs autorisés) ci-dessous.

Un Accord de Traitement des Données (“ DPA ”) régissant le traitement des Données Personnelles par Spendbase pour le compte des Clients Professionnels est disponible sur demande. Le DPA définit les obligations de chaque partie dans le cadre du traitement des données des Utilisateurs Autorisés et prévaut sur le présent Avis de confidentialité en cas d'incohérence.

Banques partenaires et partenaires institutions financières. Les banques partenaires, les émetteurs de cartes et les partenaires de réseaux de paiement qui participent à la fourniture des Services traitent les Données Personnelles en tant que responsables de traitement indépendants pour leurs propres besoins réglementaires — y compris la conformité BSA/AML, le filtrage des sanctions de l'OFAC, la déclaration d'activité suspecte (SAR), la gestion du risque de fraude et les obligations découlant de leurs propres chartes bancaires et de la réglementation applicable aux services financiers. Les flux de données vers ces parties constituent des divulgations entre responsables de traitement indépendants, et non des instructions de traitement de la part de Spendbase. Chaque institution est indépendamment responsable devant ses propres régulateurs (y compris l'OCC, la FDIC et la Réserve fédérale) des Données Personnelles qu'elle reçoit. Les Clients Professionnels et les Utilisateurs Autorisés peuvent être soumis aux propres avis de confidentialité de ces institutions en plus du présent Avis.

Le cas échéant, Spendbase traite les Données personnelles conformément à :

• Le Gramm-Leach-Bliley Act (GLBA) et ses règlements d'application ;
• La règle de protection de la FTC (FTC Safeguards Rule, 16 C.F.R. Partie 314) ;
• Les lois applicables sur la confidentialité et la protection des données des États américains, y compris celles énumérées à la Section 14 (Divulgations de confidentialité des États) ; et
• Les obligations contractuelles avec nos partenaires bancaires et prestataires de services, qui sont tenus de maintenir des pratiques de confidentialité et de sécurité conformes à la loi applicable.

Spendbase collecte et traite les données personnelles uniquement dans la mesure nécessaire pour fournir les Services, se conformer aux obligations légales et réglementaires applicables, prévenir la fraude et les abus, et exploiter et sécuriser Spendbase et ses Services. Selon le type de client, nous collectons les données personnelles comme suit :

Toutes les Données Personnelles des Utilisateurs Autorisés sont traitées uniquement dans le cadre de la relation professionnelle ou d'emploi de la personne concernée avec le Client Professionnel concerné. Spendbase ne collecte pas intentionnellement de Données Personnelles à des fins personnelles, familiales ou domestiques, n'adresse pas ses Services aux enfants et ne collecte pas sciemment de Données Personnelles auprès de personnes de moins de 13 ans.

Lorsque la loi le permet, Spendbase peut créer et utiliser des données agrégées ou anonymisées dérivées de données personnelles à des fins d'analyse, de reporting, d'analyse comparative et d'amélioration des services. Ces données ne permettent pas d'identifier une personne et ne sont pas traitées comme des données personnelles au sens de la loi applicable.

Spendbase collecte des données personnelles auprès des sources légales et transparentes suivantes :

Spendbase utilise les Données Personnelles uniquement à des fins commerciales légitimes et de conformité conformes à la nature de nos Services. Les Données Personnelles ne sont pas utilisées à des fins incompatibles avec la raison initiale de leur collecte.

Spendbase ne vend pas de Données Personnelles et ne les divulgue pas, sauf si cela est nécessaire pour exploiter les Services, se conformer aux obligations légales et réglementaires, protéger la sécurité et l'intégrité de la plateforme, ou de toute autre manière autorisée par la loi. Tous les prestataires de services sont contractuellement tenus de maintenir des pratiques de confidentialité et de sécurité conformes au présent Avis et à la loi applicable.

Cette section est fournie conformément à la loi Gramm-Leach-Bliley (GLBA) et décrit comment Spendbase traite les Informations Personnelles Non Publiques (“ NPI ”) dans le cadre des services financiers américains fournis par l'intermédiaire d'institutions financières réglementées.

Portée de cet Avis. Spendbase fournit des services de technologie financière axés sur les entreprises, y compris des services de cartes d'entreprise et des services liés aux paiements, en partenariat avec une ou plusieurs institutions financières réglementées. En cette qualité, Spendbase agit en tant que prestataire de services ou gestionnaire de programme et traite certaines Données Personnelles pour le compte de, ou en relation avec, des institutions financières réglementées par la GLBA.

Cet Avis de confidentialité GLBA s'applique aux Données Personnelles qui constituent des NPI en vertu de la GLBA et qui sont traitées par Spendbase dans le cadre de la fourniture de produits ou services financiers aux États-Unis. Bien que Spendbase ne soit pas une banque, elle applique des pratiques de confidentialité et de sécurité des données alignées sur la GLBA aux NPI qu'elle traite dans le cadre de ces services.

Catégories d'Informations Personnelles Non Publiques que Nous Traitons. Spendbase peut traiter des NPI telles que les informations d'identification et de contact des Utilisateurs Autorisés et des représentants d'entreprises, les informations de compte et de transaction, les données relatives aux paiements et aux cartes, ainsi que les informations obtenues par le biais de la vérification d'identité, du KYB/KYC, du filtrage des sanctions et de la surveillance de la fraude.

Comment Nous Utilisons les Informations Personnelles Non Publiques. Spendbase traite les NPI uniquement pour fournir et administrer des services financiers, traiter les transactions, gérer les comptes et les programmes de cartes, se conformer aux obligations légales et réglementaires, prévenir la fraude et les activités non autorisées, et maintenir la sécurité et l'intégrité des Services.

Comment Nous Partageons les Informations Personnelles Non Publiques. Spendbase peut divulguer des NPI, comme le permet la loi, à des institutions financières réglementées, des banques partenaires, des émetteurs de cartes, des réseaux de paiement et des prestataires de services impliqués dans la fourniture de services financiers ; aux régulateurs, aux tribunaux ou aux forces de l'ordre lorsque la loi l'exige ou le permet ; et dans le cadre de transactions d'entreprise, sous réserve des exigences légales applicables. Spendbase ne divulgue pas de NPI à des tiers non affiliés pour leurs propres besoins de marketing indépendants.

Mesures de Protection des Informations Personnelles Non Publiques. Spendbase maintient des mesures de protection administratives et techniques conçues pour protéger la confidentialité et la sécurité des NPI conformément à la règle de protection de la FTC (FTC Safeguards Rule), aux exigences applicables de la GLBA et aux obligations contractuelles avec les institutions financières réglementées.

Droits de Désinscription (Opt-Out) GLBA. La GLBA accorde à certaines personnes le droit de limiter des divulgations spécifiques de NPI à des tiers non affiliés. Étant donné que Spendbase ne partage pas de NPI avec des tiers non affiliés pour leurs propres besoins de marketing indépendants, aucune option de désinscription GLBA n'est actuellement requise. Si cette pratique change, Spendbase fournira tous les avis et mécanismes de désinscription requis conformément à la loi applicable.

Les Données Personnelles ne sont conservées que pendant la durée nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées, conformément aux exigences légales et réglementaires applicables, aux obligations contractuelles et à nos politiques internes de gouvernance des données.

Lorsque la conservation n'est plus requise, les Données Personnelles sont supprimées de manière sécurisée, anonymisées ou dé-identifiées conformément aux politiques et contrôles techniques applicables.

Spendbase met en œuvre et maintient des mesures de protection administratives, techniques et physiques conçues pour protéger les Données Personnelles contre tout accès, divulgation, modification ou destruction non autorisés, conformément à la règle de protection de la FTC (FTC Safeguards Rule) et à la législation applicable.

• Garanties administratives : Politiques et procédures régissant l'accès aux données, la confidentialité, la formation des employés, la réponse aux incidents, la gestion des sous-traitants et la surveillance de la conformité. L'accès aux Données Personnelles est limité au personnel et aux prestataires de services qui en ont besoin à des fins professionnelles légitimes et qui sont soumis à des obligations de confidentialité.
• Garanties techniques : Contrôles d'accès, authentification multifacteur, chiffrement en transit et au repos, journalisation et surveillance, contrôles de sécurité du réseau et gestion des vulnérabilités.
• Réponse aux incidents : Spendbase maintient des procédures pour détecter les incidents de sécurité, y répondre et s'en remettre. Lorsque la législation applicable l'exige, Spendbase fournira une notification des violations de données ou des incidents de sécurité dans les délais prescrits par la loi — et en aucun cas plus de 72 heures après avoir pris connaissance d'un incident notable impliquant des données financières réglementées, ou selon ce qui est requis par les lois de l'État applicables en matière de notification des violations.

Bien que Spendbase prenne des mesures raisonnables et appropriées pour protéger les Données Personnelles, aucun système ou méthode de transmission ne peut être garanti comme totalement sécurisé. Les Clients Professionnels et les Utilisateurs Autorisés sont responsables du maintien de la confidentialité de leurs identifiants d'accès et de l'utilisation des Services de manière sécurisée.

Spendbase traite les Données Personnelles relatives aux Utilisateurs Autorisés uniquement dans le cadre des Services fournis au Client Professionnel concerné et conformément aux instructions du Client Professionnel, aux conditions contractuelles applicables et à la législation applicable.

Responsabilités du Client Professionnel. Les Clients Professionnels sont responsables de : (i) déterminer quelles personnes sont autorisées à accéder aux Services et gérer leurs droits d'accès et identifiants ; (ii) s'assurer que les informations relatives aux Utilisateurs Autorisés fournies à Spendbase sont exactes, à jour et obtenues légalement ; (iii) informer les Utilisateurs Autorisés de la manière dont leurs Données Personnelles sont collectées, utilisées et partagées dans le cadre des Services, y compris par le biais de politiques et d'avis internes lorsque cela est requis par les lois applicables sur l'emploi, la confidentialité et la protection des données ; et (iv) s'assurer que leur utilisation des données des Utilisateurs Autorisés est conforme à la législation applicable.

Le rôle de Spendbase. En ce qui concerne les données des Utilisateurs Autorisés traitées pour le compte des Clients Professionnels à des fins d'administration de la plateforme, Spendbase agit en tant que prestataire de services / sous-traitant des données et ne contrôle ni ne détermine la finalité ou les moyens de ce traitement. En ce qui concerne les données traitées pour les propres obligations légales, de conformité, de prévention de la fraude et de sécurité de Spendbase, Spendbase agit en tant que responsable de traitement indépendant.

Demandes des Utilisateurs Autorisés. Les Utilisateurs Autorisés doivent adresser leurs demandes relatives à l'accès, la rectification ou la suppression de leurs Données Personnelles principalement au Client Professionnel qui a autorisé leur accès aux Services. Lorsque la loi ou le contrat l'exige, Spendbase aidera les Clients Professionnels à répondre à ces demandes. Dans le cas où un Utilisateur Autorisé soumet une demande de confidentialité directement à Spendbase, Spendbase s'efforcera de transmettre la demande au Client Professionnel concerné sans retard injustifié et de fournir les informations autorisées par la loi.

Spendbase utilise des cookies et des technologies similaires en relation avec ses sites web et sa plateforme pour faire fonctionner, sécuriser et améliorer les Services. Ces technologies contribuent à assurer le fonctionnement de la plateforme, à protéger contre la fraude et les accès non autorisés, à soutenir les analyses et le suivi des performances, et à maintenir la fiabilité du service.

Les cookies et technologies similaires peuvent collecter des informations telles que les identifiants d'appareil, l'adresse IP, le type de navigateur, le système d'exploitation, les préférences linguistiques, les horodatages d'accès et les données d'interaction. Ces informations sont utilisées à des fins techniques, de sécurité et opérationnelles.

Spendbase utilise les catégories de technologies suivantes :

• Strictement nécessaires : Requis pour le fonctionnement, la sécurité et l'authentification de la plateforme. Ne peuvent pas être désactivés sans altérer les fonctionnalités.
• Fonctionnels et de performance : Aident à mémoriser les préférences de l'utilisateur, à analyser les performances de la plateforme et à diagnostiquer les problèmes techniques.
• Analyse : Aident à comprendre comment les Services sont utilisés et à en améliorer le fonctionnement. Les outils d'analyse sont configurés pour soutenir les opérations commerciales et ne sont pas utilisés pour la publicité comportementale intercontexte.

Spendbase ne s'engage pas dans la publicité comportementale de type grand public et n'utilise pas de cookies pour la publicité comportementale inter-contexte. Lorsque la législation applicable l'exige (y compris la CPRA pour les résidents de Californie), Spendbase fournit les avis et choix appropriés concernant l'utilisation de cookies et de technologies similaires via les paramètres de la plateforme ou les commandes du navigateur.

Spendbase est une entreprise technologique mondiale. Les Données Personnelles collectées dans le cadre des Services sont principalement traitées aux États-Unis. Cependant, Spendbase et certains de ses prestataires de services peuvent également stocker, transférer ou accéder aux Données Personnelles depuis d'autres juridictions. Les principaux fournisseurs d'infrastructure comprennent :

• Amazon Web Services (AWS) — régions États-Unis et UE/EEE (y compris l'Irlande et Francfort) ;
• Google Cloud Platform (GCP) — régions États-Unis et UE/EEE ; 
• D'autres sous-traitants ultérieurs qui sont divulgués dans le DPA (Accord de Traitement des Données). 

Lorsque des Données Personnelles sont traitées en dehors des États-Unis dans des juridictions ayant des normes de protection des données différentes, Spendbase met en œuvre des garanties appropriées, qui peuvent inclure des protections contractuelles (telles que les Clauses Contractuelles Types pour les transferts vers ou depuis des sous-traitants basés dans l'EEE), des contrôles d'accès, des évaluations de sécurité et des examens de risques. Tous les prestataires de services sont tenus par contrat de maintenir des protections comparables à celles requises par la législation applicable.

Spendbase reste responsable des Données Personnelles transférées aux prestataires de services. Les transferts sont effectués uniquement à des fins commerciales, opérationnelles et de conformité légitimes. Les Clients Professionnels peuvent demander de plus amples informations sur les destinations de transfert et les garanties applicables en contactant privacy@test-domain-partnerway.prod.spendbase.co 

Certaines personnes peuvent avoir des droits concernant leurs Données Personnelles en vertu des lois applicables sur la confidentialité des États américains. La disponibilité et la portée de ces droits dépendent de l'État de résidence de la personne, de son rôle et de la nature du traitement des données. Étant donné que Spendbase opère dans un contexte interentreprises (B2B) et traite la plupart des données dans un cadre professionnel ou commercial, certains droits issus des lois sur la confidentialité des États peuvent être limités ou faire l'objet d'exceptions.

Spendbase ne vend pas de Données Personnelles et ne s'engage pas dans la publicité comportementale inter-contexte.

Pour exercer l'un des droits énumérés ci-dessus, soumettez une demande écrite à privacy@test-domain-partnerway.prod.spendbase.co  avec pour objet “ Demande relative aux droits de confidentialité ” et incluez : (i) votre nom complet et l'adresse e-mail associée au compte ; (ii) le nom du Client Professionnel auquel vous êtes affilié ; (iii) une description du droit que vous souhaitez exercer ; et (iv) toute information supplémentaire raisonnablement nécessaire pour vérifier votre identité.

Spendbase vérifiera l'identité avant de traiter toute demande. La vérification peut inclure la confirmation d'informations déjà enregistrées. Spendbase ne prendra aucune mesure de rétorsion à l'encontre d'une personne ayant exercé un droit à la confidentialité ou déposé une plainte. Les Utilisateurs Autorisés doivent généralement adresser leurs demandes au Client Professionnel qui a autorisé leur accès aux Services.

Cette section fournit des informations supplémentaires requises par certaines lois sur la confidentialité des États américains. Ces informations ne s'appliquent que dans la mesure où la loi concernée s'applique aux activités de traitement de Spendbase et aux personnes agissant en une qualité applicable en vertu de cette loi.

Californie (CPRA / CCPA)

La loi californienne sur la protection de la vie privée des consommateurs (California Consumer Privacy Act), telle que modifiée par la loi californienne sur les droits à la vie privée (California Privacy Rights Act - “ CPRA ”), s'applique à Spendbase dans la mesure où elle traite des informations personnelles de résidents de Californie qui ne font pas l'objet d'une autre exemption.

Catégories collectées : Comme décrit dans la Section 5 (Données personnelles que nous collectons), y compris les identifiants, les informations professionnelles/liées à l'emploi, les informations sur les transactions commerciales, les informations sur l'activité internet ou réseau, et les données liées à la conformité. Spendbase ne collecte pas d'informations personnelles sensibles à des fins autres que celles autorisées par la CPRA.

Sources et finalités : Comme décrit dans les Sections 6 et 7.

Divulgation : Comme décrit dans la Section 8. Spendbase ne vend pas d'informations personnelles et ne partage pas d'informations personnelles à des fins de publicité comportementale inter-contexte telle que définie par la CPRA.

Conservation : Comme décrit dans la Section 10.

Droits CPRA : Sous réserve des exceptions applicables, les résidents de Californie peuvent avoir le droit d'accéder à leurs informations personnelles, de les corriger ou de les supprimer, et de limiter l'utilisation de leurs informations personnelles sensibles. Étant donné que Spendbase opère dans un contexte B2B et traite la plupart des données à titre commercial ou professionnel, certains droits peuvent être limités. Les demandes peuvent être soumises comme décrit dans la Section 15.

Virginie (VCDPA)

Les résidents de Virginie peuvent disposer de droits d'accès, de rectification ou de suppression de certaines Données Personnelles et d'opposition à certains traitements, sous réserve des limitations et exemptions légales. Spendbase traite les Données Personnelles principalement dans un contexte commercial et professionnel. Spendbase ne vend pas de Données Personnelles et ne s'engage pas dans la publicité ciblée telle que définie par la VCDPA. Les recours peuvent être soumis comme décrit dans la Section 15.

Colorado (CPA)

Les résidents du Colorado peuvent disposer de certains droits concernant leurs Données Personnelles, sous réserve des limitations et exemptions légales. Spendbase ne vend pas de Données Personnelles et ne s'engage pas dans la publicité ciblée ou le profilage produisant des effets juridiques ou similairement significatifs tels que définis par la CPA. Les recours peuvent être soumis comme décrit dans la Section 15.

Connecticut (CTDPA)

Les résidents du Connecticut peuvent disposer de droits limités concernant leurs Données Personnelles, sous réserve des exceptions applicables. Spendbase ne vend pas de Données Personnelles et ne s'engage pas dans la publicité ciblée. Les recours peuvent être soumis comme décrit dans la Section 15.

Utah (UCPA)

L'UCPA accorde des droits limités aux résidents de l'Utah. Spendbase traite les Données Personnelles pour fournir des services commerciaux, se conformer aux obligations légales et maintenir la sécurité. Spendbase ne vend pas de Données Personnelles et n'utilise pas de Données Personnelles pour de la publicité ciblée au sens de l'UCPA.

• Texas (TDPSA) 

La loi texane sur la confidentialité et la sécurité des données (Texas Data Privacy and Security Act - TDPSA) s'applique au traitement par Spendbase des Données Personnelles des résidents du Texas. Les résidents du Texas peuvent disposer de droits d'accès, de rectification, de suppression et d'obtention d'une copie portable de leurs Données Personnelles, ainsi que d'opposition à la vente de données personnelles, à la publicité ciblée et au profilage. Spendbase ne vend pas de Données Personnelles et ne s'engage pas dans la publicité ciblée. Les recours peuvent être soumis comme décrit dans la Section 15. Les réclamations non résolues peuvent être portées devant le procureur général du Texas.

Oregon (OCPA)

La loi sur la protection de la vie privée des consommateurs de l'Oregon (Oregon Consumer Privacy Act) s'applique au traitement par Spendbase des Données Personnelles des résidents de l'Oregon. Les résidents de l'Oregon peuvent disposer de droits d'accès, de rectification, de suppression et d'obtention d'une copie portable de leurs Données Personnelles, ainsi que d'opposition à certains traitements. Spendbase ne vend pas de Données Personnelles et ne s'engage pas dans la publicité ciblée. Les réclamations non résolues peuvent être portées devant le procureur général de l'Oregon.

New Jersey (NJDPA)

La loi sur la confidentialité des données du New Jersey (New Jersey Data Privacy Act) s'applique au traitement par Spendbase des Données Personnelles des résidents du New Jersey. Les résidents du New Jersey peuvent disposer de droits d'accès, de rectification, de suppression et d'obtention d'une copie portable de leurs Données Personnelles, ainsi que d'opposition à la vente de Données Personnelles, à la publicité ciblée et à certains profilages. Spendbase ne vend pas de Données Personnelles et ne s'engage pas dans la publicité ciblée. Les réclamations non résolues peuvent être portées devant la Division de la protection des consommateurs du New Jersey (New Jersey Division of Consumer Affairs).

Montana (MCDPA)

La loi sur la protection de la vie privée des consommateurs du Montana (Montana Consumer Data Privacy Act) s'applique au traitement par Spendbase des Données Personnelles des résidents du Montana. Les résidents du Montana peuvent disposer de droits d'accès, de rectification, de suppression et d'obtention d'une copie portable de leurs Données Personnelles, ainsi que d'opposition à certains traitements. Spendbase ne vend pas de Données Personnelles et ne s'engage pas dans la publicité ciblée.

Indiana, Iowa, Tennessee

Les résidents de l'Indiana, de l'Iowa et du Tennessee peuvent disposer de droits concernant leurs Données Personnelles en vertu des lois sur la protection de la vie privée récemment promulguées dans ces États. Spendbase ne vend pas de Données Personnelles et ne s'engage pas dans la publicité ciblée telle que définie par ces lois. Les demandes peuvent être soumises comme décrit dans la Section 15.

Autres États des États-Unis

Spendbase surveille et respecte les lois applicables en matière de confidentialité et de protection des données dans d'autres États américains au fur et à mesure de leur entrée en vigueur. Lorsque ces lois prévoient des droits applicables aux personnes dans un contexte commercial ou professionnel et que Spendbase atteint les seuils applicables, Spendbase fournira les informations et les mécanismes appropriés conformément aux exigences applicables.

Spendbase peut mettre à jour cette Charte de Confidentialité de temps à autre pour refléter les changements dans ses pratiques, ses services, ses obligations légales ou réglementaires, ou ses besoins opérationnels. Lorsque nous apportons des modifications substantielles, nous en informons les utilisateurs via la plateforme Spendbase en mettant à jour la Date d'Entrée en Vigueur indiquée sur ce document.

En cas de modifications importantes susceptibles d'affecter matériellement la manière dont les Données Personnelles sont traitées, Spendbase utilisera les moyens de communication disponibles pour en informer les Clients Professionnels et les Utilisateurs Autorisés concernés avant que les modifications ne prennent effet, conformément à la loi applicable.

L'utilisation continue des Services après l'entrée en vigueur d'une Charte de Confidentialité mise à jour constitue une acceptation de la Charte révisée, dans la mesure permise par la loi.

Aux fins de la présente Charte de Confidentialité, les termes suivants ont les significations définies ci-dessous :