Equinix, Inc. (la « Société » ou « nous ») prend des mesures pour garantir la confidentialité de ses informations propriétaires et confidentielles, et s’engage à garantir une sécurité d’accès physique interne de pointe, qui inclut des processus et des procédures de haut niveau ainsi qu’une technologie de pointe. À cette fin, nous maintenons un système de sécurité pour l’accès à nos sites sécurisés, tels que l’un de nos Sites International Business Exchange (« Sites IBX »). Ce système limite l’accès à ces installations aux employés, clients, agents, sous-traitants, fournisseurs et partenaires commerciaux tiers autorisés de la Société (une « Personne autorisée »).
Le système de sécurité de la Société utilise certaines données qui peuvent être considérées comme des données biométriques en vertu des lois applicables dans le but d’authentifier l’identité de certaines Personnes autorisées et d’autoriser ces Personnes autorisées à accéder à un site sécurisé de la Société. La Société a élaboré et publié cette politique pour avertir les Personnes autorisées et s’assurer que ces données potentiellement biométriques sont raisonnablement protégées et non conservées plus longtemps que nécessaire. La présente politique régit la collecte, l’utilisation, la conservation et la destruction des données potentiellement biométriques collectées dans l’Illinois et est accessible à tous les employés de la Société et au public dans la section Déclaration de confidentialité du site Web de la Société.
Étant donné que ces données potentiellement biométriques sont collectées au cours du processus de vérification d’identité et d’authentification, la présente politique est destinée à se conformer aux lois fédérales, étatiques et locales applicables, y compris, sans s’y limiter, la loi sur la confidentialité des informations biométriques de l’Illinois (Illinois Biometric Information Privacy Act).
Collecte de données potentiellement biométriques.
Parmi les mesures prises par la Société pour protéger ses sites sécurisés figure l’utilisation de dispositifs de numérisation de la main ou du doigt qui, avec le code d’accès unique d’une Personne autorisée, authentifient l’identité de la Personne autorisée. Nous collectons des données de numérisation des mains ou des doigts pour vous inscrire et vous fournir un accès avec authentification biométrique.
Selon le système de sécurité en vigueur au Site IBX, la technologie de numérisation mesure certains aspects de la main ou du doigt d’une Personne autorisée, qui sont ensuite immédiatement convertis en un fichier mathématique chiffré (modèle) basé sur les caractéristiques distinctes de la main ou du doigt. Le modèle sera ensuite soit stocké sur une carte à puce, que nous vous délivrerons, soit nous le stockerons dans une base de données sécurisée détenue et gérée par la Société. Aucune empreinte de main ou empreinte digitale n’est conservée après la création du modèle.
Avant de collecter les données de numérisation de la main ou du doigt d’une Personne autorisée et de créer un modèle, la Société obtient un consentement signé et une autorisation écrite de la Personne autorisée ou de son représentant légalement autorisé pour obtenir et utiliser les données de numérisation de la main ou du doigt comme indiqué dans la présente politique. La Société examinera les demandes d’adaptation ou d’exemption, en tout ou en partie, d’une Personne autorisée de manière individuelle.
Utilisation des données potentiellement biométriques.
Lorsque cela est nécessaire pour accéder à un Site IBX, une Personne autorisée doit présenter son code d’accès personnalisé unique et fournir une numérisation non intrusive de la main ou du doigt, ou la carte à puce contenant le modèle, selon le système de sécurité en vigueur dans le Site IBX. La Société utilisera le modèle associé uniquement à des fins d’authentification de l’identité d’une Personne autorisée pour accéder à l’un de nos sites sécurisés. Le modèle dérivé de la numérisation de la main ou du doigt de la Personne autorisée est comparé au modèle associé au code d’accès de la Personne autorisée lors du processus d’inscription initial pour vérifier et authentifier l’identité de la Personne autorisée.
Comment nous fournissons l’accès aux données potentiellement biométriques.
La Société utilise des logiciels et du matériel en relation avec son système de sécurité provenant de fournisseurs tiers ; cependant, aucun tiers n’a accès aux modèles, sauf indication contraire dans la présente politique. La Société ne vendra pas, ne louera pas, n’échangera pas et ne tirera aucun profit des modèles d’une Personne autorisée. De même, la Société ne divulguera pas, ne divulguera pas à nouveau ou ne diffusera pas de toute autre manière des modèles sans le consentement d’une Personne autorisée, sauf si cela est requis : (1) par toute loi d’un État, loi fédérale ou ordonnance municipale ; ou (2) par mandat valide ou assignation à comparaître valide délivré par un tribunal compétent.
Comment nous stockons les données potentiellement biométriques.
Les données obtenues à partir de la numérisation de la main d’une Personne autorisée sont converties en un fichier mathématique chiffré qui est ensuite conservé en toute sécurité sur les applications et l’infrastructure détenues et entretenues par la Société. Tous les modèles obtenus à partir de la numérisation du doigt d’une Personne autorisée sont stockés sur une carte à puce, que nous vous délivrerons, et ne sont pas stockés par la Société.
Comment nous conservons, protégeons et détruisons les données potentiellement biométriques.
Sauf disposition contraire de la loi, la Société conservera les modèles d’une Personne autorisée jusqu’à ce que la première des situations suivantes se produise :
- Lorsque le profil du portail client Equinix (« ECP ») d’une Personne autorisée est supprimé ;
- L’accès au Site IBX d’une Personne autorisée est supprimé ;
- Un an après le dernier accès d’une Personne Autorisée à un site sécurisé à l’aide de données biométriques ; ou
- Sur demande adressée au bureau de confidentialité d’Equinix par la Personne autorisée pour détruire définitivement le modèle.
La Société détruira définitivement le modèle d’une Personne autorisée à l’expiration des délais indiqués ci-dessus.
Pendant la période de conservation, la Société stockera et sauvegardera le modèle de la Personne autorisée en respectant les normes de diligence raisonnables en vigueur dans le secteur, et avec le même degré de protection que celui dont bénéficie la Société pour le stockage, la transmission et la protection d’autres données confidentielles et sensibles.
Comment nous contacter.
Si vous avez des questions ou des préoccupations concernant la présente politique, veuillez contacter le responsable du site ou le Security Desk d’Equinix, qui transmettra la question au représentant approprié au sein de la Société, ou contactez-nous à l’adresse PrivacyOffice@equinix.com ou au +1.866.977.3749.
Mises à jour de cette politique.
La Société se réserve le droit de modifier cette politique à tout moment pour quelque raison que ce soit.
Si une disposition de la présente politique ou une partie de celle-ci contrevient à une loi applicable, ou si l’application d’une disposition est jugée inapplicable en vertu d’une loi en vigueur ou d’une autre manière, cette disposition ou partie de disposition incriminée sera supprimée et les dispositions restantes seront pleinement applicables.
Tous les litiges juridiques, réclamations, controverses ou désaccords découlant de ou liés à la présente politique en matière de données biométriques de l’Illinois ou aux procédures de la Société relatives aux données biométriques de la Personne autorisée (une « Réclamation ») seront résolus par arbitrage exécutoire plutôt que devant les tribunaux. Toutes les réclamations ne peuvent être introduites qu’à titre individuel par l’Utilisateur, et non en tant que plaignant, demandeur ou membre d’une classe, d’une procédure collective ou d’une autre procédure représentative ou conjointe. L’arbitrage est la forme exclusive de résolution de telles Réclamations, et la Société et les Personnes autorisées renoncent mutuellement à leur droit respectif à un procès devant un juge ou un jury devant un tribunal fédéral ou étatique. L’arbitrage exécutoire sera administré par l’American Arbitration Association (« AAA ») conformément à ses règles et procédures alors en vigueur et sera confidentiel.