POLITIQUE DE CONFIDENTIALITÉ DE JHSF PARTICIPAÇÕES S.A.

1. Responsable du traitement des données personnelles

Aux fins des traitements de données personnelles décrits dans la présente Politique et dans la législation applicable, JHSF sera le Responsable du traitement des données personnelles.

En vertu de la législation applicable, le Responsable du traitement est celui à qui incombent les décisions relatives au traitement des données personnelles.

2. Quelles données personnelles peuvent être collectées ?

La collecte des données personnelles dépendra de l'interaction que nous maintiendrons avec le Titulaire de Données Personnelles, pouvant s'effectuer de manière directe, lorsqu'elles sont fournies par le Titulaire de Données Personnelles de manière automatique par le biais des technologies utilisées dans les environnements numériques de la Société, ou encore par l'intermédiaire de tiers autorisés par la Société, en conformité avec la législation applicable. Certaines de ces interactions sont illustrées ci-après :

• Informations personnelles d'enregistrement pour contact. Toute information que le Titulaire de Données Personnelles fournit à JHSF et qui peut être utilisée pour permettre de le contacter, comme, par exemple, le nom, l'adresse, l'e-mail, les détails des réseaux sociaux ou le numéro de téléphone.
• Informations personnelles de recrutement et sélection. Toute information que le Titulaire de Données Personnelles fournit à JHSF dans le cadre du processus de sélection, comme par exemple le relevé de notes et le parcours professionnel.
• Données personnelles d'admission des collaborateurs. Toute information relative au processus d'admission, comme, par exemple, le nom complet, la date de naissance, l'adresse, le téléphone, les informations relatives aux personnes à charge (le cas échéant), les coordonnées bancaires, entre autres.
• Informations démographiques et d'intérêts. Toute information décrivant des données démographiques ou des caractéristiques comportementales, comme, par exemple, la date de naissance, l'âge ou la tranche d'âge, le genre, la localisation géographique (par exemple le code postal), les produits favoris, les loisirs, les centres d'intérêt, les informations familiales ou relatives au style de vie.
• Informations techniques sur l'ordinateur/l'appareil mobile. Toute information sur le système informatique ou tout autre appareil utilisé pour accéder aux sites, canaux de communication ou applications de la Société, comme par exemple l'adresse IP utilisée pour connecter l'ordinateur ou l'appareil à internet, le type de système d'exploitation utilisé ainsi que le type et la version du navigateur web. Si le Titulaire de Données Personnelles accède aux Plateformes de JHSF à l'aide d'un appareil mobile, comme par exemple un smartphone, les informations collectées pourront également inclure l'identifiant unique de l'appareil téléphonique, l'identifiant publicitaire, la localisation géographique et d'autres données similaires de l'appareil mobile.
• Informations d'utilisation des sites/communication. Au fur et à mesure que le Titulaire de Données Personnelles navigue et interagit avec les Plateformes, la Société utilise des technologies de collecte automatique de données pour recueillir certaines informations sur les actions effectuées. Cela inclut des informations telles que les liens sur lesquels le Titulaire de Données Personnelles clique, les pages ou contenus qu'il consulte et pendant combien de temps, ainsi que d'autres informations et statistiques similaires sur ces interactions, comme les temps de réponse aux contenus, les erreurs de téléchargement et la durée des visites sur certaines pages. Ces informations sont capturées au moyen de technologies automatisées, telles que les Cookies (Cookies de navigateur, Cookies Flash, entre autres), les balises web et le suivi par des tiers.
• Informations issues d'études de marché et de retours des consommateurs. Cela inclut les informations que le Titulaire de Données Personnelles partage volontairement avec la Société concernant son expérience d'utilisation des produits, des activités commerciales et des services de JHSF.
• Données générées par les consommateurs. Cela désigne tout contenu que le Titulaire de Données Personnelles crée et partage avec JHSF sur les réseaux sociaux et les canaux tiers ou par le biais du téléchargement vers l'une des Plateformes, y compris l'utilisation d'applications de réseaux sociaux tiers, telles que Facebook, Instagram, Tik Tok, entre autres plateformes. Les exemples incluent des photos, des vidéos, des histoires personnelles ou d'autres contenus et médias similaires.
• Informations provenant de réseaux sociaux tiers. Cela désigne toute information que le Titulaire de Données Personnelles partage publiquement sur un réseau social tiers ou les informations faisant partie de son profil sur ce réseau (tel que Facebook) et que le Titulaire de Données Personnelles autorise le réseau social à partager avec JHSF. Les exemples incluent ses informations de compte de base (par exemple, nom, Adresse e-mail, sexe, Date de naissance, ville actuelle, photo de profil, identifiant d'utilisateur et liste d'amis), ainsi que toutes autres informations ou activités supplémentaires que le Titulaire de Données Personnelles autorise le réseau social tiers à partager.
• Informations financières et de paiement. Toutes les informations nécessaires à la gestion des comptes clients et des comptes fournisseurs, relatives aux collaborateurs, clients, utilisateurs, partenaires et fournisseurs, telles que les données de compte bancaire, les données de carte de débit ou de crédit (par exemple le nom du titulaire de la carte, le numéro de carte, la date d'expiration et le code de sécurité) ou d'autres modes de paiement (si disponibles).
• Appels au Service d'Assistance aux Consommateurs. Toutes les informations communiquées dans les services d'assistance, telles que votre nom complet, Pièce d'identité, téléphone, données de carte de crédit ou de débit, entre autres. Rappel : les communications avec un service d'assistance aux consommateurs de JHSF peuvent être enregistrées ou écoutées, conformément aux lois applicables, pour des besoins opérationnels locaux (par exemple, pour des raisons de qualité ou de formation). Lorsque la loi l'exige, le Titulaire de Données Personnelles sera informé de l'enregistrement au début de son appel.
• Données Personnelles Sensibles. Nous pouvons collecter des données de santé relatives aux collaborateurs, telles que des informations sur les personnes en situation de handicap (PCD), des certificats médicaux contenant le code CID, des informations relatives aux accidents du travail, ainsi que des données biométriques. Chaque fois que des données personnelles sensibles sont collectées, la Société adopte des mesures rigoureuses de protection de ces informations, avec un fondement juridique pour leur traitement.
• Données Personnelles obtenues auprès de tiers. JHSF pourra recevoir des données personnelles de tiers légitimes, tels que des sociétés de son conglomérat, des partenaires commerciaux, des prestataires de services, des plateformes de réseaux sociaux (lorsqu'autorisées par le Titulaire de Données Personnelles), des organismes publics, des bases de données publiques, toujours à des fins légitimes et conformément aux bases légales applicables.
• Données provenant d'interactions avec des partenaires et des plateformes externes. Lorsque le Titulaire de Données Personnelles interagit avec JHSF par le biais de plateformes numériques tierces, de réseaux sociaux ou d'outils technologiques intégrés à ses services, JHSF pourra recevoir les informations mises à disposition par le Titulaire de Données Personnelles lui-même sur ces plateformes, dans le respect des paramètres de confidentialité définis par celui-ci et des autorisations accordées.

3. Quelles sont les finalités de la collecte de vos données personnelles ?

Les données personnelles collectées pourront être traitées aux fins suivantes et conformément aux bases légales respectives :

4. Quels sont les droits des Titulaires de données personnelles ?

Les Titulaires de Données Personnelles disposent de droits garantis par la législation, qui peuvent être exercés à tout moment. Ce sont les suivants :

• Information sur l'existence de Données Personnelles – droit de demander des informations sur l'existence de traitements portant sur leurs Données Personnelles
• Accès aux Données Personnelles – droit de demander l'accès à leurs Données Personnelles traitées par JHSF
• Correction des Données Personnelles – droit de demander la correction de leurs Données Personnelles qui seraient incomplètes, inexactes ou non mises à jour
• Anonymisation, blocage ou suppression des Données Personnelles – droit de demander l'anonymisation, le blocage ou la suppression des Données Personnelles inutiles, excessives ou non conformes à la législation
• Portabilité des Données Personnelles – droit de demander la portabilité de leurs Données Personnelles vers un autre fournisseur de services ou de produits, sur demande expresse et conformément à la réglementation de l'autorité compétente
• Droit de demander des informations sur les entités publiques et privées avec lesquelles nous partageons leurs Données Personnelles
• Droit de demander la suppression des Données Personnelles traitées sans leur consentement
• Droit de demander des informations sur la possibilité de ne pas fournir le consentement et sur les conséquences du refus
• Droit de révoquer le consentement à tout moment
• Droit de s'opposer au Traitement des Données Personnelles dans les cas où la base légale n'est pas le consentement et où il y a non-respect de la LGPD
• Droit de demander la révision de décisions prises uniquement sur la base d'un traitement automatisé et susceptibles d'affecter leurs intérêts

Le Titulaire de Données Personnelles peut exercer l'un quelconque de ses droits au moyen d'une notification écrite à l'adresse e-mail : dpolgpd@jhsf.com.br.

Attention ! Il est possible que, dans certains cas, il ne soit pas possible de donner suite à la demande d'exercice de droits, en raison d'empêchements légaux qui seront dûment justifiés.

5. Décisions automatisées et création de profils

La JHSF pourra utiliser, dans certaines activités, des outils et des technologies d'assistance automatisée dans le traitement des Données Personnelles, dans le but de rendre ses processus plus efficaces, plus sûrs et alignés sur les meilleures pratiques du marché.

En règle générale, la JHSF n'adopte pas de décisions basées exclusivement sur le traitement automatisé de données personnelles, y compris celles destinées à la définition de profils, qui produisent des effets juridiques ou impactent de manière significative les intérêts des Titulaires de Données Personnelles, sans l'intervention humaine appropriée.

Lorsqu'il y aura des décisions automatisées ayant des impacts significatifs, le Titulaire de Données Personnelles pourra consulter dans les avis de confidentialité les informations, conditions et garanties applicables à chaque cas.

6. Avec qui vos données personnelles seront-elles partagées ?

La JHSF opère en partenariat avec diverses entreprises pour offrir ses services, activités, produits et opportunités. Ainsi, nous pouvons partager les données personnelles avec ces entreprises, dans la mesure de ce qui est raisonnablement nécessaire aux finalités indiquées et conformément à la législation applicable, en cherchant toujours à préserver au maximum la confidentialité et, dans la mesure du possible, en anonymisant les informations. Nous décrivons ici les situations dans lesquelles nous pouvons partager les données personnelles :

• (i) Entreprises du conglomérat de la JHSF : Nous pouvons partager les informations des Titulaires de Données Personnelles avec d'autres entreprises du conglomérat de la JHSF, qu'il s'agisse d'une filiale, d'une société mère ou d'une subsidiaire.
• (ii) Fournisseurs et partenaires commerciaux : La JHSF dispose d'un certain nombre de fournisseurs et de partenaires commerciaux qui doivent être engagés pour exploiter les services, produits et activités, et certains d'entre eux peuvent traiter les données personnelles collectées. Les fournisseurs et partenaires commerciaux sont soigneusement évalués et contractent des obligations contractuelles en matière de sécurité de l'information et de protection des données personnelles, dans le but de minimiser les risques pour les Titulaires de Données Personnelles.
• (iii) Autorités Publiques : Si un juge ou une autorité ayant compétence légale exige que la JHSF transmette certaines données personnelles pour, par exemple, une enquête, le partage sera effectué. La JHSF est opposée à tout abus d'autorité et, si la JHSF estime qu'un ordre donné est abusif, elle défendra toujours la confidentialité des Titulaires de Données Personnelles.
• (iv) En cas de modification de la structure sociétaire : la JHSF peut partager les données personnelles en cas de mouvements sociétaires, tels que fusion, acquisition, incorporation ou cession de droits impliquant des entreprises de son conglomérat.

En outre, la JHSF se réserve le droit de partager toutes données personnelles qu'elle estime nécessaires pour se conformer à une obligation légale, faire respecter ou appliquer les Conditions d'Utilisation de la Société ou encore protéger les droits, la propriété ou la sécurité de la JHSF, ainsi que de ses collaborateurs, clients, utilisateurs, fournisseurs et partenaires.

7. Cookies

Les cookies sont de petits fichiers composés de lettres et de chiffres, stockés sur votre ordinateur ou appareil lors de l'accès à un site ou à une application.

Les sites et les applications de la JHSF collectent des cookies afin d'offrir une expérience web plus personnalisée.

La collecte de cookies aura lieu lors de la navigation sur nos sites ou applications. Le Titulaire de Données Personnelles recevra une Déclaration dans son navigateur, et il lui sera possible de personnaliser ses préférences au moyen de l'outil de gestion des cookies.

Le Titulaire de Données Personnelles pourra gérer les cookies à tout moment via le navigateur utilisé.

8. Les données personnelles des Titulaires de Données Personnelles peuvent-elles être transférées vers un autre pays ?

Bien que la JHSF ait son siège social au Brésil et qu'une grande partie du portefeuille de ses produits, activités et services soit réalisée et/ou destinée à des personnes au Brésil, les lois brésiliennes relatives à la protection des données personnelles s'appliquant donc, la JHSF exploite également des produits et services en territoire étranger et, pour cette raison, les données personnelles peuvent être partagées à l'échelle internationale.

En outre, les données personnelles collectées peuvent être transférées vers des pays situés à l'étranger en raison des fournisseurs et partenaires commerciaux de la JHSF qui prestent leurs services à l'étranger.

Chaque fois qu'un partage international de données personnelles aura lieu, la JHSF prendra toutes les mesures nécessaires pour garantir la sécurité et la protection des données personnelles, en conformité avec la législation applicable et les meilleures pratiques de gouvernance du marché. En outre, la Société adopte des mesures de sécurité de l'information et de réponse aux incidents en conformité avec les législations applicables, y compris les normes de protection des données d'autres juridictions, lorsqu'elles sont applicables.

9. Pendant combien de temps les données personnelles sont-elles conservées ?

La JHSF ne conservera pas les données personnelles pour une période supérieure à celle nécessaire ni en non-conformité avec la législation.

La JHSF pourra conserver les données personnelles, conformément à ce que prévoit la loi :

1. Pendant le temps nécessaire pour accomplir les finalités pour lesquelles les données personnelles sont traitées ;
2. Pour la durée prévue par la loi, lorsque la période de conservation est déterminée par la législation ou la réglementation applicable ; et
3. Pour le temps nécessaire à la préservation des intérêts légitimes de la Société.

Lorsqu'il n'y a plus de nécessité de conserver les données personnelles, vos informations seront supprimées de manière sécurisée ou anonymisées.

10. Comment les données personnelles sont-elles protégées ?

La responsabilité de la Société est de veiller sur les données personnelles et de les utiliser exclusivement aux fins décrites dans la présente Politique. Afin de garantir la confidentialité et la protection des données personnelles, la Société adopte des pratiques de sécurité adaptées au marché, avec l'utilisation de systèmes de sécurité de l'information, incluant l'application de techniques de chiffrement des données et d'autres mesures techniques et organisationnelles, selon le cas.

Cependant, il n'est pas possible de garantir une sécurité absolue. C'est pourquoi l'action du Titulaire des Données Personnelles est fondamentale pour le maintien d'un environnement sécurisé pour tous. Il est recommandé d'adopter de bonnes pratiques de sécurité en ce qui concerne les comptes et les données personnelles. Il incombe au Titulaire des Données Personnelles de maintenir la confidentialité de ses mots de passe et codes d'accès. En cas d'utilisation d'ordinateurs ou d'appareils partagés ou publics, il ne faut pas sélectionner l'option de mémorisation de l'identifiant de connexion, de l'adresse e-mail ou du mot de passe, et il est nécessaire de s'assurer de la fermeture de la session au moment de quitter l'équipement. Si une situation compromettant la sécurité des données personnelles est identifiée ou portée à connaissance, le contact doit être établi immédiatement par e-mail : dpolgpd@jhsf.com.br.

11. En cas de fuite de données personnelles

La Société adopte un processus structuré de gestion des incidents de sécurité de l'information et de confidentialité, en conformité avec la législation applicable. Ce processus comprend l'identification, l'enregistrement et le traitement des incidents, ainsi que la mise en œuvre de mesures techniques et organisationnelles adéquates pour atténuer leurs impacts et prévenir leur récurrence. La Société maintient également des procédures spécifiques pour la détection, la réponse et la préservation des preuves, ainsi qu'un plan de communication qui oriente la notification en temps opportun aux autorités compétentes et aux autres parties intéressées, lorsque applicable, en vertu de la réglementation en vigueur.

12. En cas de doutes, avec qui le Titulaire des Données Personnelles peut-il s'entretenir ?

En cas de doute ou de commentaire concernant la présente Politique ou la manière dont les données personnelles sont traitées, le Titulaire des Données Personnelles peut contacter le Délégué à la Protection des Données Personnelles de la Société, M. JOÃO ALVES MEIRA NETO, par e-mail : dpolgpd@jhsf.com.br.

13. Modifications de la présente Politique

JHSF est en constante amélioration de ses produits, activités et services respectifs. Pour cette raison, la présente Politique de Confidentialité peut faire l'objet de mises à jour périodiques afin de refléter les améliorations apportées. Néanmoins, nous recommandons au Titulaire des Données Personnelles de consulter régulièrement la présente Politique, afin de rester informé des modalités de traitement des données personnelles.