You have the right to know who is collecting your personal information, how it is being used and to whom it is disclosed. Starting January 1, 2026, if you exercise your Right to Know, you will have the ability to request access to your personal information dating beyond the previous 12 months, covering data collected as far back as January 1, 2025. You may specify the timeframe for the data you wish to access, or you can request all information stored for the full period available. To exercise this right, please submit your request via our online form

You have the right under the CPRA to request a business that maintains inaccurate personal information about you to correct that inaccurate personal information, considering the nature of the personal information and the purposes of the processing of the personal information.

A business must disclose to the consumer their right to request the correction of inaccurate personal information.

You can also request that we delete your personal information. We may not delete all your personal information if one of the following exceptions applies:

• Transactional: to complete a transaction for which the personal information was collected, provide a good or service requested by you, or perform a contract we have with you;
• Security: to detect data security incidents;
• Error Correction: to debug or repair any errors;
• Legal: to protect against fraud or illegal activity or to comply with applicable law or a legal obligation, or exercise rights under the law, such as the right to free speech; or
• Internal Use: to use your personal information, internally, in a lawful manner that is compatible with the context in which you provided the information (i.e. to improve our services).

Please note that if we delete your personal information, many of our services will not work the same. For example, you will no longer have your previous opt out requests, you will not have an account, and saved preferences and information will no longer be available.

To submit a request to know or a request to delete, please visit www.somfysystems.com/en-us/privacy-policy/contact-us. In order to verify your identity, we will need your email address and phone number. In order to designate an authorized agent to act on your behalf you must provide the authorized agent with written permission to do so, and your authorized agent must submit that written proof at the time they make the request on your behalf. If you wish to make multiple requests under this section, we recommend sending the deletion request last, as we will not be able to fulfill your other requests once we have deleted your information.

You can request the right to access your personal information and to data portability of said information. This can be done through mail or electronically, and if the latter the information should be in a portable, and to the extent technically feasible, readily useable format that allows the consumer to share this information to another entity without hindrance. This requirement is limited to twice in a 12-month period. To submit a request, please visit www.somfysystems.com/en-us/privacy-policy/contact-us.

We may “share” (as transfer is defined in CCPA) the following categories of personal information:

• Identifiers;
• Internet/electronic activity;
• Commercial information; and
• Inferences drawn from the categories described above in order to create a profile about you to reflect your preferences, characteristics, preferences, behavior and attitudes.

We do not knowingly sell the personal information of minors under the age of 18.

California residents have the right to opt out of the sale of your personal information to third parties, as “share” is defined under CCPA.

To submit a request to opt out of the sale of your personal information, please visit www.somfysystems.com/en-us/privacy-policy/contact-us. In order to designate an authorized agent to act on your behalf you must provide the authorized agent with written permission to do so, and your authorized agent must submit that written proof at the time they make the request on your behalf.

We participate in digital advertising networks to deliver advertising that is tailored to your interests. The participation in certain ad networks can constitute a "share" of personal information under CCPA.

In order to opt out of this activity, please visit optout.aboutads.info and optout.networkadvertising.org.

We will not discriminate or penalize against you for exercising any of your CCPA and CPRA Rights and we will not deny you goods or services, charge you a different price, or provide you with a lesser quality of goods or services if you exercise any of your CCPA and CPRA Rights.

You have the right to direct a business that collects sensitive personal information about you to limit its use of the sensitive personal information to use which is necessary to perform the services or provide the goods reasonably expected by an average consumer who requests those goods or services.

In compliance with the CPRA, when sensitive personal information is collected, we will provide clear notices at the time of collection that explain your right to limit its use and the specific purpose for which the information is being collected.

When we collect your data, we assess whether explicit consent is required. For sensitive personal information, we will always request your explicit, informed consent before collection, use, or disclosure. For less sensitive information and contexts where it is reasonable to assume your agreement based on your actions or intent, we may rely on implied consent. However, in all cases, we ensure that our reliance on implied consent conforms to stricter standards, ensuring that it is both reasonable and appropriate.

Under the evolving framework of PIPEDA, you now have the right to data mobility. This means you can request the secure transfer of your personal information from us to another organization, provided it is feasible and falls within the scope of standardized and regulated industries that adopt these rules. This feature aims to give you greater control over your personal data.

Under PIPEDA, we take into account your reasonable expectations regarding the use of your data. This means that we use your personal information only for the purposes for which it was collected, and in a manner consistent with what a reasonable person would consider appropriate in the circumstances.

Vous avez le droit de savoir qui collecte vos informations personnelles, comment elles sont utilisées et à qui elles sont divulguées. À compter du 1er janvier 2026, si vous exercez votre droit de savoir, vous aurez la possibilité de demander l’accès à vos informations personnelles au-delà des 12 mois précédents, couvrant les données collectées depuis le 1er janvier 2025. Vous pouvez préciser la période pour les données auxquelles vous souhaitez accéder, ou demander l’ensemble des informations conservées pour toute la période disponible. Pour exercer ce droit, veuillez soumettre votre demande via notre formulaire en ligne

Vous avez le droit, en vertu du CPRA, de demander à une entreprise qui conserve des informations personnelles inexactes vous concernant de corriger ces informations personnelles inexactes, compte tenu de la nature des informations personnelles et des finalités du traitement de ces informations personnelles.

Une entreprise doit informer le consommateur de son droit de demander la correction des informations personnelles inexactes.

Vous pouvez également demander que nous supprimions vos informations personnelles. Nous pouvons ne pas supprimer toutes vos informations personnelles si l’une des exceptions suivantes s’applique :

• Transactionnel : pour finaliser une transaction pour laquelle les informations personnelles ont été collectées, fournir un bien ou un service que vous avez demandé, ou exécuter un contrat conclu avec vous ;
• Sécurité : pour détecter des incidents de sécurité des données ;
• Correction d’erreurs : pour déboguer ou corriger toute erreur ;
• Juridique : pour se protéger contre la fraude ou les activités illégales ou pour se conformer à la loi applicable ou à une obligation légale, ou exercer des droits prévus par la loi, tels que le droit à la liberté d’expression ; ou
• Utilisation interne : pour utiliser vos informations personnelles, en interne, d’une manière licite compatible avec le contexte dans lequel vous avez fourni les informations (c’est-à-dire pour améliorer nos services).

Veuillez noter que si nous supprimons vos informations personnelles, bon nombre de nos services ne fonctionneront plus de la même manière. Par exemple, vous ne conserverez plus vos précédentes demandes de refus, vous n’aurez plus de compte, et les préférences et informations enregistrées ne seront plus disponibles.

Pour soumettre une demande d’accès ou une demande de suppression, veuillez consulter www.somfysystems.com/en-us/privacy-policy/contact-us. Afin de vérifier votre identité, nous aurons besoin de votre adresse e-mail et de votre numéro de téléphone. Afin de désigner un mandataire autorisé à agir en votre nom, vous devez fournir à ce mandataire une autorisation écrite à cet effet, et votre mandataire doit soumettre cette preuve écrite au moment où il effectue la demande en votre nom. Si vous souhaitez effectuer plusieurs demandes au titre de cette section, nous vous recommandons d’envoyer la demande de suppression en dernier, car nous ne serons plus en mesure de traiter vos autres demandes une fois vos informations supprimées.

Vous pouvez demander le droit d’accéder à vos informations personnelles et à la portabilité de ces informations. Cela peut se faire par courrier ou par voie électronique, et si cette dernière option est choisie, les informations doivent être fournies dans un format portable et, dans la mesure du possible techniquement, facilement utilisable, permettant au consommateur de transmettre ces informations à une autre entité sans entrave. Cette exigence est limitée à deux fois sur une période de 12 mois. Pour soumettre une demande, veuillez consulter www.somfysystems.com/en-us/privacy-policy/contact-us.

Nous pouvons « partager » (tel que le transfert est défini dans le CCPA) les catégories suivantes d’informations personnelles :

• Identifiants ;
• Activité Internet/électronique ;
• Informations commerciales ; et
• Inférences tirées des catégories décrites ci-dessus afin de créer un profil vous concernant pour refléter vos préférences, caractéristiques, préférences, comportements et attitudes.

Nous ne vendons pas sciemment les informations personnelles de mineurs de moins de 18 ans.

Les résidents de Californie ont le droit de refuser la vente de leurs informations personnelles à des tiers, le « partage » étant défini par le CCPA.

Pour soumettre une demande de refus de la vente de vos informations personnelles, veuillez consulter www.somfysystems.com/en-us/privacy-policy/contact-us. Afin de désigner un mandataire autorisé à agir en votre nom, vous devez fournir à ce mandataire une autorisation écrite à cet effet, et votre mandataire doit soumettre cette preuve écrite au moment où il effectue la demande en votre nom.

Nous participons à des réseaux de publicité numérique afin de diffuser des publicités adaptées à vos centres d’intérêt. La participation à certains réseaux publicitaires peut constituer un « partage » d’informations personnelles au sens du CCPA.

Afin de refuser cette activité, veuillez consulter optout.aboutads.info et optout.networkadvertising.org.

Nous ne vous discriminerons ni ne vous pénaliserons pour l’exercice de l’un quelconque de vos droits CCPA et CPRA, et nous ne vous refuserons pas des biens ou services, ne vous facturerons pas un prix différent, ni ne vous fournirons une qualité inférieure de biens ou services si vous exercez l’un quelconque de vos droits CCPA et CPRA.

Vous avez le droit d’ordonner à une entreprise qui collecte des informations personnelles sensibles vous concernant de limiter leur utilisation à ce qui est nécessaire pour fournir les services ou les biens raisonnablement attendus par un consommateur moyen qui demande ces biens ou services.

Conformément au CPRA, lorsque des informations personnelles sensibles sont collectées, nous fournirons des avis clairs au moment de la collecte expliquant votre droit de limiter leur utilisation ainsi que la finalité spécifique pour laquelle ces informations sont collectées.

Lorsque nous collectons vos données, nous évaluons si un consentement explicite est requis. Pour les renseignements personnels sensibles, nous demanderons toujours votre consentement explicite et éclairé avant toute collecte, utilisation ou divulgation. Pour les informations moins sensibles et dans les contextes où il est raisonnable de supposer votre accord en fonction de vos actions ou de votre intention, nous pouvons nous appuyer sur un consentement implicite. Toutefois, dans tous les cas, nous veillons à ce que notre recours au consentement implicite respecte des normes plus strictes, garantissant qu’il soit à la fois raisonnable et approprié.

Dans le cadre de l’évolution de la LPRPDE, vous disposez désormais d’un droit à la mobilité des données. Cela signifie que vous pouvez demander le transfert sécurisé de vos renseignements personnels de notre part vers une autre organisation, à condition que cela soit réalisable et relève du champ d’application des secteurs normalisés et réglementés adoptant ces règles. Cette fonctionnalité vise à vous donner un plus grand contrôle sur vos données personnelles.

En vertu de la LPRPDE, nous tenons compte de vos attentes raisonnables concernant l’utilisation de vos données. Cela signifie que nous utilisons vos renseignements personnels uniquement aux fins pour lesquelles ils ont été collectés, et d’une manière conforme à ce qu’une personne raisonnable considérerait comme approprié dans les circonstances.