Déclaration de confidentialité

Cette déclaration publique relative à la confidentialité explique comment la plateforme de renseignements sur la criminalité Auror (la Plateforme) aide les détaillants à recueillir, utiliser et partager des informations sur les événements et la criminalité dans le commerce de détail de manière légale et respectueuse. Nous prenons très au sérieux la confidentialité et la sécurité des informations, et nous veillons à ce que notre Plateforme et nos clients respectent toutes les législations pertinentes en matière de protection de la vie privée. Nous voulons créer une société sûre et réduire l'anonymat des délinquants et des groupes criminels. Nous pensons que fournir les bonnes informations aux bonnes personnes au bon moment contribuera à réduire la criminalité.

La Plateforme est conçue pour protéger les détaillants, leurs clients et la communauté contre les préjudices en offrant aux détaillants et à leur personnel (nos « Utilisateurs ») un moyen sûr et sécurisé de recueillir et d'utiliser des données personnelles en lien avec les incidents et les risques. La Plateforme permet ensuite aux Utilisateurs d'accéder à leurs données et de les partager de manière contrôlée et responsable.

Si vos données personnelles figurent sur la Plateforme, c'est parce qu'un Utilisateur (un détaillant) avec lequel vous avez interagi a choisi de télécharger vos informations.

La Plateforme stocke et traite les données personnelles pour le compte des Utilisateurs et conformément à leurs instructions. Auror est un sous-traitant de traitement de données, ce qui signifie que nous n'utilisons pas les données personnelles téléchargées par nos Utilisateurs à nos propres fins.

Nous réalisons régulièrement des analyses d'impact sur la protection des données et pouvons donc être amenés à mettre à jour cette déclaration de temps à autre. Ces modifications peuvent refléter des changements dans la réglementation relative à la protection de la vie privée ou dans la Plateforme. Veuillez donc consulter régulièrement cette page pour prendre connaissance des éventuelles modifications. Cette déclaration a été révisée pour la dernière fois en août 2025.

Nous sommes des consignataires de données

Aunor aide les détaillants à collecter légalement des données personnelles

Nos Utilisateurs téléchargent des informations sur la plateforme via un formulaire de déclaration en ligne. Les Utilisateurs peuvent recueillir ces informations directement auprès d'un auteur présumé d'infraction, d'un membre du personnel ou d'un client ayant été témoin de l'infraction présumée, ou à partir d'images de vidéosurveillance qu'ils ont enregistrées. Le formulaire de déclaration d'événement est conçu pour garantir que les Utilisateurs ne téléchargent et ne partagent que des données personnelles pertinentes, exactes et à jour. Les Utilisateurs peuvent également générer des données personnelles au sein de la Plateforme en modifiant ou en commentant des événements, ou en créant des liens entre les événements et les contrevenants.

Nous encourageons nos clients et Utilisateurs à faire preuve de transparence quant aux données personnelles qu'ils téléchargent et partagent avec la communauté qu'ils ont choisie. Ils peuvent le faire en affichant des panneaux dans leurs locaux ou dans leurs propres déclarations de confidentialité. Nos Conditions d'utilisation exigent également que nos Utilisateurs s'assurent de disposer de preuves concernant une infraction présumée ou un événement présumé avant de les télécharger sur la Plateforme.

Veiller à ce que la collecte de données soit réduite au minimum

La Plateforme est conçue pour limiter les données personnelles que les Utilisateurs peuvent télécharger, afin de garantir qu'ils ne conservent et n'utilisent que les données pertinentes, exactes et nécessaires qui contribueront réellement à la sécurité publique et à la prévention de la criminalité.

Les données personnelles qu'un Utilisateur peut télécharger sur la Plateforme concernant une personne peuvent inclure :

• Toute image et vidéo disponible
• Nom
• Âge, taille, sexe, morphologie
• Caractéristiques distinctives et caractéristiques comportementales
• Détails de l'événement, y compris la date, l'heure, le lieu et les produits concernés
• Détails des véhicules impliqués dans l'événement

La Plateforme permet aux Utilisateurs de recadrer et de masquer les images de passants innocents afin de garantir qu'ils ne soient pas identifiables dans les données capturées et partagées par les Utilisateurs sur la Plateforme.

Permettre un traitement licite et respectueux des données personnelles

Les Utilisateurs comptent sur la Plateforme pour collecter des informations sur la criminalité dans le commerce de détail et d'autres événements similaires afin de fournir à eux-mêmes et aux autres utilisateurs de leur communauté des renseignements qui contribuent à la prévention de la criminalité et à la protection des personnes et des biens. La Plateforme est conçue pour contrôler l'utilisation et le partage des données personnelles, réduisant ainsi le recours au partage de données ponctuel et aux techniques douteuses de dénonciation publique.

Pour ce faire, la Plateforme permet à ses Utilisateurs de traiter des données personnelles afin de :

• Prévenir tout événement susceptible de présenter un risque pour un Utilisateur ou pour le public.
• Enquêter sur un événement ou une infraction pénale.
• Prévenir les infractions pénales.
• Identifier les récidivistes et les groupes criminels organisés.
• Fournir des alertes en temps réel aux autres Utilisateurs.
• Engager des poursuites ou toute autre action en justice concernant un événement ou une infraction pénale.
• Étudier les tendances et les comportements criminels.
  

Les clients peuvent déterminer avec quels tiers de confiance ils souhaitent partager leurs données (le cas échéant). La Plateforme limite les données qu'un Utilisateur donné peut consulter en fonction de son rôle, de ses préférences sélectionnées et des préférences des autres Utilisateurs de sa communauté.

Lorsque Auror reçoit une demande de données personnelles émanant d'un tiers, nous transmettrons toujours cette demande à l'Utilisateur concerné (sauf si la loi nous en empêche). Auror n'utilise ni ne divulgue les données personnelles téléchargées par les Utilisateurs à ses propres fins.

Nous empêchons tout traitement non respectueux

En tant que consignataire responsable des données personnelles, nous avons intégré à la Plateforme des mécanismes de protection qui contrôlent la manière dont les données peuvent être traitées par nos Utilisateurs. Tous nos Utilisateurs doivent accepter les Conditions d'utilisation qui limitent l'accès à la Plateforme et les modalités de son utilisation.

Voici quelques exemples précis de ce que la Plateforme ne propose pas aux Utilisateurs:

• Le profilage racial.
• La revente de données personnelles à des tiers.
• La prise de décision automatisée concernant les personnes.
• Le partage de données sur les mineurs avec d’autres Utilisateurs (bien que ces données puissent être utilisées par les forces de l’ordre pour intervenir et aider les mineurs à éviter les ennuis).
  

Auror a également mis au point un processus visant à garantir que nous prenions toujours en compte la protection de la vie privée lorsque nous innovons et améliorons la Plateforme. Nous veillerons toujours à ce qu'une modification permette à nos Utilisateurs de:

• Utiliser les données à bon escient.
• Collecter et partager uniquement les données personnelles pertinentes et nécessaires.
• Protéger les données.
• Faire preuve de transparence quant à l'utilisation des données et aider les clients à faire valoir leurs droits en matière de protection de la vie privée.

Nous stockons les données personnelles de manière sécurisée et confidentielle

La Plateforme est hébergée par Microsoft Azure et nos données sont stockées dans des centres de données situés à proximité de l'Utilisateur, notamment aux États-Unis (si l'Utilisateur se trouve en Amérique du Nord), en Australie (si l'Utilisateur se trouve en Nouvelle-Zélande ou en Australie) ou au Royaume-Uni (si l'Utilisateur se trouve au Royaume-Uni ou dans l'UE). Cela signifie que les données personnelles que nous détenons ne sont généralement pas transférées vers des pays ou des régions situés en dehors du lieu où est situé l'Utilisateur, ni consultées depuis ces pays ou régions. Nous nous efforçons de stocker et de traiter les données uniquement dans des pays dotés de réglementations strictes en matière de protection de la vie privée.

Nous prenons toutes les mesures raisonnables pour assurer la sécurité et la confidentialité des données des Utilisateurs, y compris les informations personnelles.

Nous chiffrons toutes les données transitant vers et depuis Auror à l'aide du chiffrement SSL 256 bits. Le protocole TLS/SSL (Transport Layer Security) est utilisé pour protéger le transfert de données vers nos serveurs hébergés. La Plateforme est également chiffrée de manière sécurisée et Microsoft Azure est conforme aux politiques et normes de sécurité de pointe du secteur, notamment SOC 1/SSAE 16/ISAE 3402, SOC 2 et ISO 27001/27002. Microsoft détaille toutes ses fonctionnalités de sécurité sur son site Web.

Nous disposons également de politiques, de procédures et de contrats qui garantissent que les personnes qui utilisent la Plateforme contribuent à la sécurité des données. Toute utilisation de la Plateforme est enregistrée et peut être auditée par les Utilisateurs afin de garantir que les données personnelles qu'elle contient ne sont pas utilisées à mauvais escient.

Nous veillons à ce que les clients ne conservent pas indéfiniment des données personnelles

La Plateforme est configurée pour aider les Utilisateurs à garantir que les données personnelles ne sont conservées que pendant la durée nécessaire à leur utilisation légitime. Lorsqu'un Utilisateur n'a plus besoin de conserver des données personnelles sous une forme identifiable, il peut nous demander de les supprimer, de les anonymiser et de les agréger afin qu'elles puissent être utilisées à des fins d'analyse statistique et prédictive.

Lorsqu'un Utilisateur résilie son contrat avec Auror, nous supprimons toutes les données personnelles qu'il a téléchargées sur la Plateforme. Nous ne conservons pas les données personnelles des Utilisateurs à nos propres fins, mais nous pouvons conserver des données anonymisées et agrégées afin d'améliorer en permanence notre Plateforme, nos produits et nos services.

Vous disposez de droits importants en matière de protection de la vie privée concernant les détaillants qui collectent et utilisent vos données personnelles. Bien que vous puissiez adresser vos demandes directement à vos détaillants, nous tenons à ce que vous puissiez exercer vos droits facilement. C'est pourquoi nous avons créé des mécanismes vous permettant d'adresser vos demandes aux Utilisateurs qui ont téléchargé des données personnelles sur la Plateforme.

Nous aidons nos clients à respecter les droits à la vie privée de leurs clients

Vous disposez de droits importants en matière de protection de la vie privée concernant les détaillants qui collectent et utilisent vos données personnelles. Bien que vous puissiez adresser vos demandes directement à vos détaillants, nous tenons à ce que vous puissiez exercer vos droits facilement. C'est pourquoi nous avons créé des mécanismes vous permettant d'adresser vos demandes aux Utilisateurs qui ont téléchargé des données personnelles sur la Plateforme.

Pour exercer l'un des droits énoncés ci-dessous, veuillez nous contacter:

• en nous envoyant un courriel à privacy@auror.co

• en utilisant notre formulaire de contact ici
  

Nous aurons besoin de votre nom complet, de votre date de naissance, ainsi que de l'heure et du lieu de l'événement potentiel afin de vérifier votre identité ou votre autorisation avant de répondre à votre demande. Une fois que nous aurons vérifié votre identité, nous aviserons l'Utilisateur qui a téléchargé vos données et l'aiderons à traiter votre demande dès que possible, et au plus tard 20 jours ouvrables (un mois civil) après sa réception.

Veuillez noter qu'Auror ne peut pas prendre de décision concernant votre demande, mais nous pouvons aider nos Utilisateurs à traiter les demandes.

Vous pouvez avoir le droit de :

• Savoir si un Utilisateur détient des données personnelles vous concernant sur la Plateforme et d'obtenir une copie le cas échéant.
• Corriger les données personnelles vous concernant détenues sur la Plateforme si elles sont erronées.
• Vous pouvez vous opposer au traitement de vos données personnelles sur la Plateforme par l'Utilisateur (ce droit peut ne pas s'appliquer si l'Utilisateur dispose d'un fondement légal pour utiliser vos données).
• Demander à l’Utilisateur de supprimer les données personnelles vous concernant qu’il a téléchargées sur la Plateforme (ce droit peut ne pas s’appliquer si l’Utilisateur a un fondement légal pour conserver vos données).