Avis de confidentialité du LemFi aux États-Unis

L'avis de confidentialité de LemFi et l'avis de confidentialité et de divulgation GLBA suivants s'appliquent à vous si vous êtes un particulier résidant aux États-Unis et que vous utilisez les services de Pomelo Two US LLC, y compris tout tiers par l'intermédiaire duquel les services de LemFi vous sont fournis.

Introduction

L'avis de confidentialité s'applique à tous les services offerts par LemFi aux clients et aux visiteurs du site web. Certaines personnes peuvent recevoir des avis de confidentialité supplémentaires comme décrit ci-dessous :
Clients LemFi - Lorsque vous ouvrez un compte chez nous pour obtenir des services de remise de fonds ou de cartes, nous pouvons collecter et utiliser vos informations pour faciliter la fourniture de services bancaires, de paiements et de cartes conformément à notre GLBA Privacy Notice selon le cas. La loi fédérale nous oblige à informer certains clients des informations personnelles que nous recueillons, de la manière dont nous les partageons et de la façon dont les consommateurs peuvent limiter le partage de ces informations. Ces pratiques en matière de protection de la vie privée sont soumises à notre avis de confidentialité GLBA, que nous vous conseillons vivement de consulter.

Avis aux résidents de Californie - Si vous résidez en Californie, veuillez consulter notre California Consumer Privacy Statement.

Vous pouvez bénéficier d'autres protections de la vie privée en vertu des lois nationales applicables. Dans la mesure où ces lois s'appliquent, nous nous y conformerons lorsque nous partagerons des informations vous concernant. Veuillez consulter notre Déclaration de confidentialité spécifique à l'État pour plus d'informations sur les droits ou protections supplémentaires dont vous bénéficiez en vertu d'autres lois nationales sur la protection de la vie privée.

Dans le cadre de nos activités commerciales quotidiennes, nous recueillons des informations personnelles auprès de nos clients et clients potentiels afin de leur fournir nos produits et services, et de nous assurer que nous pouvons répondre à leurs besoins lors de la fourniture de ces produits et services, ainsi que lors de la fourniture de toute information respective. Lorsque vous visitez notre site web, nos pages de médias sociaux ou d'autres propriétés en ligne, collectivement appelées "Sites" ou "Services", nous pouvons collecter et utiliser certaines informations vous concernant.

Votre vie privée est de la plus haute importance pour nous, et notre politique est de sauvegarder et de respecter la confidentialité des informations et la vie privée des individus. Le présent avis de confidentialité explique comment LemFi recueille, utilise et gère les informations personnelles que nous recevons de vous, ou d'un tiers, dans le cadre de notre prestation de services ou que nous recueillons lors de votre utilisation de nos services et/ou de notre site web. L'avis de confidentialité vous informe également de vos droits en ce qui concerne le traitement de vos informations personnelles et les choix que vous pouvez faire quant aux informations que vous partagez.

Termes clés utilisés dans le présent avis

Les termes suivants sont définis comme suit :

"Compte LemFi" désigne un compte accessible à l'utilisateur offert par l'intermédiaire de la Community Federal Savings Bank.

"Nous", "notre" et "nos" désignent Pomelo Two LLC, LemFI et les entités du groupe Pomelo.

"Informations personnelles" ou "données personnelles" ou "vos données" désigne toute information vous concernant, en tant que personne physique identifiée ou identifiable, y compris votre nom, un numéro d'identification, des données de localisation ou un identifiant en ligne ou un ou plusieurs facteurs spécifiques à l'identité physique, économique, culturelle ou sociale de vous en tant que personne physique.

Les termes "utilisateur" et "vous" désignent nos clients, nos clients potentiels et les personnes qui visitent notre site ou utilisent nos services.

Avis de confidentialité et divulgation GLBA

Questions

Veuillez adresser toutes vos questions à dataprivacycounsel@lemfi.com

Autres informations importantes

Vous pouvez bénéficier d'autres protections de la vie privée en vertu des lois nationales applicables. Dans la mesure où ces lois s'appliquent, nous nous y conformerons lorsque nous traiterons vos informations personnelles.

Conformément à la loi californienne, nous ne partagerons pas les informations que nous recueillons à votre sujet avec des sociétés extérieures à notre groupe, sauf dans les cas autorisés par la loi, y compris, par exemple, avec votre consentement ou pour assurer le service de votre compte. Nous limiterons le partage entre nos sociétés dans la mesure requise par la loi californienne.

Pour les résidents du Vermont:__ Conformément à la loi du Vermont, nous ne partagerons pas les informations que nous recueillons à votre sujet avec des sociétés extérieures à notre groupe, sauf si la loi l'autorise, y compris, par exemple, avec votre consentement ou pour assurer le service de votre compte. Nous ne partagerons pas d'informations sur votre solvabilité au sein de notre famille d'entreprises, sauf avec votre autorisation ou votre consentement, mais nous pouvons partager des informations sur nos transactions avec vous au sein de notre famille d'entreprises sans votre consentement

Informations personnelles des enfants et protection de la vie privée en ligne (COPPA)

La loi sur la protection de la vie privée des enfants en ligne (COPPA) vise à permettre aux parents de mieux contrôler les informations recueillies auprès de leurs enfants en ligne et l'utilisation qui en est faite. La loi s'applique aux sites web et aux services qui s'adressent à des enfants de moins de 13 ans et qui recueillent sciemment des informations auprès d'eux.

Nos produits et services ne sont pas destinés aux personnes âgées de moins de 18 ans, ci-après dénommées "enfants" ou "enfant", et nous ne recueillons pas sciemment d'informations personnelles auprès d'enfants. Si nous apprenons que nous avons recueilli par inadvertance des informations personnelles d'un enfant, nous prendrons les mesures légalement autorisées pour supprimer ces informations de nos dossiers. LemFi demandera à l'utilisateur de fermer son compte et ne lui permettra pas d'utiliser nos produits et services.

Si vous êtes parent ou tuteur d'un enfant et que vous apprenez qu'un enfant nous a fourni des informations personnelles, veuillez nous contacter à l'adresse dataprivacycounsel@lemfi.com et vous pouvez demander à exercer vos droits d'accès, de rectification, d'annulation et/ou d'objection. Si vous avez moins de 18 ans, veuillez ne pas fournir d'informations personnelles par l'intermédiaire des sites ou des services.

Pour de plus amples informations sur les protections COPPA, veuillez consulter le site web de la Federal Trade Commission.

Avis de confidentialité de l'État

Si vous résidez en Californie ou en Virginie, la législation de votre État peut vous conférer des droits supplémentaires concernant le traitement de vos informations personnelles. Veuillez consulter les sections spécifiques à votre État ci-dessous :

Avis de confidentialité pour les consommateurs de Californie

Cet avis de confidentialité de Californie ("avis de Californie") s'adresse aux résidents de Californie et décrit comment LemFi recueille, utilise et partage vos informations personnelles. Les informations contenues dans cette page fournissent des détails sur la façon dont nous répondons et mettons en œuvre des processus visant à faire respecter les lois de l'État applicables. Les lois mentionnées sur cette page confèrent aux individus certains droits concernant les informations personnelles que LemFi ou ses sociétés affiliées ont collectées auprès d'eux ou à leur sujet. Le présent avis peut être remplacé par l'avis de confidentialité mondial, le cas échéant. Tous les termes définis dans le California Consumer Privacy Act (tel que modifié par le California Privacy Rights Act of 2020) ("CCPA") ont la même signification lorsqu'ils sont utilisés dans le présent avis californien. Le CCPA ne s'applique pas aux informations personnelles que nous recueillons dans le cadre de notre relation client actuelle ou ancienne avec vous, conformément à d'autres lois sur la protection de la vie privée, telles que les lois fédérales Gramm-Leach-Bliley et Fair Credit Reporting Acts, et la loi californienne sur la confidentialité des informations financières (California Financial Information Privacy Act). Pour plus d'informations sur les informations qui ne doivent pas être divulguées, voir la section intitulée "Exemptions" ci-dessous.

Définitions

Les "informations personnelles" sont des informations qui identifient, concernent, décrivent, sont raisonnablement susceptibles d'être associées ou pourraient raisonnablement être liées, directement ou indirectement, à un résident ou à un ménage californien particulier. Ces informations peuvent également être désignées dans le présent avis californien par le terme "données personnelles".

Lois "Shine the Light" et "Eraser" : Les résidents de l'État de Californie peuvent demander une liste de tous les tiers auxquels nous avons divulgué certaines informations au cours de l'année précédente à des fins de marketing direct.

Les "clients" sont définis comme les personnes qui accèdent à nos services ou les utilisent.
Sources d'informations personnelles

Nous recueillons divers types d'informations personnelles auprès de nos clients à partir d'un éventail de sources, telles que :

les informations que vous nous communiquez lorsque vous vous inscrivez à nos services ou que vous les utilisez ;
les informations que nous recevons de nos affiliés et de tiers ; et
les informations que nous collectons automatiquement par le biais de cookies et de technologies similaires (voir notre Politique en matière de cookies pour plus d'informations sur ce type d'informations).

Objectif de la collecte et de la divulgation des informations personnelles

Nous avons collecté et divulgué les catégories d'informations personnelles ci-dessous pour créer, développer, exploiter, fournir et améliorer nos services, pour communiquer avec vous, pour assurer la sûreté, la sécurité et l'intégrité de nos services, et à des fins commerciales. LemFi ne recueille pas, n'utilise pas et ne divulgue pas d'informations personnelles sensibles à des fins autres que celles spécifiées dans le présent avis californien, pour fournir les services ou dans la mesure permise par la loi applicable. LemFi ne vend pas d'informations personnelles. Pour plus d'informations sur la manière dont LemFi peut utiliser vos informations personnelles, veuillez vous référer à d'autres avis potentiellement applicables, tels que l'avis global de confidentialité.

Collecte et divulgation d'informations personnelles

Au cours des 12 derniers mois, nous avons collecté les catégories d'informations personnelles ci-dessous et divulgué les types spécifiques d'informations personnelles ci-dessous aux catégories de tiers suivantes :

Collecte et divulgation d'informations personnelles sensibles

Au cours des 12 derniers mois, nous avons collecté et divulgué les catégories suivantes d'informations personnelles sensibles, avec les catégories suivantes de tiers :

Vente ou partage d'informations personnelles

Au cours des 12 derniers mois, nous n'avons pas partagé d'identifiants avec des fournisseurs d'analyse tiers, des partenaires publicitaires et des réseaux publicitaires à des fins d'analyse et de publicité. LemFil ne vend pas vos informations personnelles.

Droits

En tant que résident californien, vous pouvez bénéficier des droits énumérés ci-dessous en ce qui concerne les informations personnelles que nous avons recueillies à votre sujet. Toutefois, ces droits ne sont pas absolus et, dans certains cas, nous pouvons refuser votre demande, conformément à la loi.

Droit de savoir

Vous avez le droit de demander les informations suivantes concernant la collecte, l'utilisation et la divulgation de vos informations personnelles au cours des 12 derniers mois, et de demander que nous vous fournissions une copie des documents suivants :

Les catégories d'informations personnelles que nous avons collectées, vendues ou partagées à votre sujet ;
les éléments spécifiques des informations personnelles que nous avons recueillies à votre sujet ;
les catégories de sources auprès desquelles nous collectons des informations personnelles
L'objectif professionnel ou commercial de la collecte, de la vente ou du partage des informations personnelles ;
les catégories de tiers auxquels nous divulguons ces informations à caractère personnel
Catégories d'informations personnelles divulguées à votre sujet à des fins commerciales.
Catégories d'informations personnelles reçues par chaque destinataire.

Deux fois au cours d'une période de douze mois, vous avez le droit de demander les informations personnelles que nous avons collectées, utilisées, divulguées et vendues à votre sujet au cours des douze derniers mois.

Droit de rectification

Vous avez le droit de demander que nous corrigions les informations personnelles inexactes conservées à votre sujet.

Droit de suppression

Vous avez le droit de nous demander de supprimer des informations personnelles, sous réserve de certaines exceptions.

Droit de refuser la vente ou le partage des informations

Vous avez le droit de demander à une entreprise qui vend ou partage des informations personnelles vous concernant avec des tiers de cesser de le faire. LemFi ne vend pas d'informations personnelles.

Droit à la non-discrimination

Nous ne ferons pas de discrimination à votre encontre pour l'exercice de l'un de ces droits

Droit à la portabilité

Vous avez le droit de recevoir ces informations dans un format, si possible, portable, utilisable et vous permettant de transmettre les informations personnelles sans entrave.

Exercice des droits

Pour exercer vos droits décrits ci-dessus, veuillez nous soumettre une demande par :
Par courrier électronique, à l'adresse dataprivacycounsel@lemfi.com
Lien d'exclusion
Seul vous ou un agent enregistré auprès du secrétaire d'État de Californie et autorisé à agir en votre nom peut déposer une demande.
Vous ne pouvez faire que deux demandes par période de 12 mois. Chaque demande doit
Fournir suffisamment d'informations pour nous permettre de vérifier raisonnablement que vous êtes la personne au sujet de laquelle nous avons recueilli des informations personnelles ou un représentant autorisé. Nous nous efforcerons de vérifier votre identité à l'aide de votre adresse électronique, mais il se peut que nous vous demandions des informations supplémentaires. Si un représentant autorisé fait la demande en votre nom, nous avons besoin de documents prouvant que le représentant est habilité à le faire. Décrivez votre demande avec suffisamment de détails pour nous permettre de l'évaluer correctement et d'y répondre.
Nous ne répondrons pas à votre demande et ne vous fournirons pas d'informations personnelles si nous ne sommes pas en mesure de vérifier votre identité ou l'autorité de la personne qui fait la demande en tant que votre agent. Nous utiliserons les informations personnelles fournies dans le cadre d'une demande vérifiable d'un consommateur pour vérifier votre identité ou le pouvoir de faire la demande, et non à d'autres fins.

Demande vérifiée

Afin de protéger votre vie privée et de maintenir la sécurité, nous prendrons des mesures pour vérifier votre identité avant de vous donner accès à vos informations personnelles ou d'accéder à votre demande. Nous pouvons vous demander de fournir l'une des informations suivantes : votre nom, votre date de naissance, les quatre derniers chiffres de votre numéro de sécurité sociale, l'adresse électronique et l'adresse physique associées à votre compte LemFi, une ou plusieurs transactions récentes et les quatre derniers chiffres d'une ou plusieurs cartes associées à votre compte. Si vous n'avez jamais eu de compte chez nous et que vous demandez l'accès à vos informations personnelles ou leur suppression, il n'existe pas de méthode raisonnable nous permettant de vérifier votre identité avec le degré de certitude requis par la CCPA. En effet, LemFi ne conserve pas d'informations sur les personnes n'ayant pas de compte d'une manière qui permette de les relier à des personnes réelles nommées (et n'a jamais relié les adresses IP, les identifiants d'appareils ou d'autres informations collectées par des moyens automatisés à des personnes réelles nommées). En outre, si vous nous demandez de vous fournir des informations personnelles spécifiques, nous pouvons vous demander de signer une déclaration sous peine de parjure attestant que vous êtes le consommateur dont les informations personnelles font l'objet de la demande.

Agent autorisé

En règle générale, si vous résidez en Californie, vous pouvez désigner un agent autorisé pour effectuer une demande d'accès ou une demande de suppression en votre nom. Pour ce faire, vous devez (1) fournir à ce mandataire l'autorisation écrite et signée de soumettre une telle demande ; et (2) vérifier votre propre identité directement auprès de nous. Veuillez noter que nous pouvons refuser une demande émanant d'un agent autorisé qui ne fournit pas la preuve qu'il a été autorisé par vous à agir en votre nom. Nous répondrons à la demande de votre agent autorisé s'il fournit la preuve qu'il est enregistré auprès du California Secretary of State pour pouvoir agir en votre nom, ou s'il fournit la preuve que vous lui avez donné une procuration conformément aux sections 4121 à 4130 du California Probate Code. Nous pouvons refuser les demandes émanant d'agents autorisés qui ne fournissent pas la preuve qu'ils ont été autorisés par vous à agir en leur nom, ou qui ne sont pas en mesure de vérifier leur identité.
Pour toute question ou préoccupation concernant nos politiques et pratiques en matière de protection de la vie privée, veuillez nous contacter comme indiqué dans la section "Exercice des droits" ci-dessus.

Délai et format de la réponse

Nous répondrons à une demande vérifiable d'un consommateur dans les 30 jours suivant sa réception. Si nous avons besoin de plus de temps (jusqu'à 90 jours), nous vous informerons par écrit de la raison et de la période de prolongation. Si vous avez un compte chez nous, nous vous enverrons notre réponse écrite par courrier ou par voie électronique.

LemFi ne facture pas de frais pour traiter ou répondre à votre demande vérifiable de consommateur, mais se réserve le droit de demander une redevance si la demande est excessive, répétitive ou manifestement infondée. Si nous estimons que la demande justifie une redevance, nous vous expliquerons les raisons de cette décision et vous fournirons une estimation des coûts avant de traiter votre demande.

Autres droits éventuellement disponibles

Droit de recours

Si nous refusons tout ou partie de votre demande, vous pouvez avoir le droit de faire appel de la décision. Dans ce cas, nous vous fournirons des informations sur la procédure de recours. Si nous refusons de donner suite à votre demande, vous avez le droit de faire appel de notre décision dans un délai raisonnable à compter de la réception de notre décision initiale. Nous vous informerons par écrit, dans les 60 jours suivant la réception d'un recours, de toute mesure prise ou non en réponse au recours, y compris une explication écrite des motifs de la décision.

Si votre appel est refusé, vous pouvez contacter l'Attorney General pour déposer une plainte en visitant le site web de l'Office of the Attorney General pour remplir un formulaire de plainte en ligne ou en appelant la ligne d'assistance téléphonique pour la protection des consommateurs au 1-800-552-9963 (en Virginie) ou au 1-804-786-2042 (en dehors de la Virginie).

Le droit de s'opposer à la prise de décision automatisée

Interdiction faite à une entreprise de prendre des décisions concernant un consommateur en se fondant uniquement sur un processus automatisé sans intervention humaine.

Exemptions

Les entreprises sont exemptées de l'obligation de se conformer aux demandes des consommateurs dans les cas suivants :

lorsque les informations personnelles ont déjà été pseudonymisées (et que des mesures de protection sont en place), et
la compilation serait "déraisonnablement contraignante".

La loi VCDPA ne peut pas limiter la capacité d'un responsable du traitement ou d'un sous-traitant à :

se conformer aux lois fédérales ou d'État
Coopérer avec les forces de l'ordre
Défendre des actions en justice
Fournir un service ou un produit demandé par un consommateur
exécuter un contrat avec le consommateur
Détecter ou prévenir les incidents de sécurité

Les ensembles de données spécifiques exemptés de la VCDPA sont les suivants :

Données personnelles spécifiques régies par le Family Educational Rights and Privacy Act (FERPA) (loi sur les droits et la confidentialité en matière d'éducation familiale)
Types particuliers de données réglementées par le Fair Credit Reporting Act (FCRA)
Données personnelles de santé HIPAA
les données relatives à l'emploi.

La loi n'interdira pas non plus aux responsables du traitement et aux sous-traitants d'effectuer : des opérations internes qui sont raisonnablement alignées sur les attentes du consommateur ou raisonnablement anticipées sur la base de la relation existante du consommateur avec le responsable du traitement, ou qui sont autrement compatibles avec le traitement des données dans le cadre de la fourniture d'un produit ou d'un service spécifiquement demandé par un consommateur ou de l'exécution d'un contrat auquel le consommateur est partie.

Modifications de l'avis de confidentialité

Vous pouvez nous demander une copie de cet avis de confidentialité en utilisant les coordonnées indiquées ci-dessus. Lorsque des modifications apportées à cet avis de confidentialité auront un impact fondamental sur la nature de notre traitement de vos données à caractère personnel ou, d'une autre manière, auront un impact substantiel sur vous, nous vous en informerons suffisamment à l'avance pour que vous ayez la possibilité d'exercer les droits que vous pouvez avoir en vertu de la loi applicable (par exemple, s'opposer au traitement).

Nous nous réservons le droit de modifier notre avis de confidentialité à tout moment, conformément aux lois locales applicables. Ces modifications, pour autant qu'elles n'aient pas d'impact fondamental sur la nature de notre traitement de vos données à caractère personnel ou qu'elles n'aient pas d'impact substantiel sur vous, seront publiées sur cette page. Nous vous encourageons à consulter régulièrement le site web et l'avis de confidentialité pour prendre connaissance des éventuelles mises à jour ou modifications.