Politique de confidentialité conformément au Règlement général sur la protection des données (RGPD)

Avis de confidentialité sur la protection des données

(Site web, clients, fournisseurs, clients et fournisseurs potentiels)

Bienvenue sur l’avis de confidentialité du site web du CFO Centre.

The CFO Centre Limited (“The CFO Centre”) respecte votre vie privée et s’engage à protéger vos données personnelles. Le présent avis de confidentialité explique comment nous traitons vos données personnelles, quels sont vos droits en matière de vie privée et comment la loi vous protège.

Cet avis de confidentialité est présenté sous une forme structurée afin que vous puissiez consulter les sections spécifiques ci-dessous. Veuillez également vous référer au glossaire pour comprendre certains termes utilisés dans cet avis.

1. RENSEIGNEMENTS IMPORTANTS ET IDENTITÉ DU RESPONSABLE DU TRAITEMENT

OBJET DU PRÉSENT AVIS DE CONFIDENTIALITÉ

Le présent avis vise à vous informer de la manière dont The CFO Centre recueille et traite vos données personnelles lorsque vous visitez notre site web ou lorsque nous communiquons avec vous, que ce soit en tant que client, client potentiel, fournisseur, fournisseur potentiel, à des fins de marketing ou dans le cadre de l’exécution d’un contrat existant ou potentiel avec vous, y compris les données que vous pouvez fournir par le biais de ce site lorsque vous vous abonnez à notre infolettre ou achetez un produit ou un service.

Il est important que vous lisiez le présent avis de confidentialité conjointement avec tout autre avis de confidentialité ou avis de traitement équitable que nous pourrions fournir à des occasions particulières lorsque nous collectons ou traitons des renseignements personnels vous concernant, afin que vous soyez pleinement informé de la manière dont nous utilisons vos données et des raisons pour lesquelles nous le faisons. Le présent avis de confidentialité complète les autres avis et n’a pas pour but de les remplacer.

CONTROLLER RESPONSABLE DU TRAITEMENT

The CFO Centre Limited, faisant affaire sous le nom de The CFO Centre (la “Société”), est un « responsable du traitement » et recueille et utilise certains renseignements vous concernant. Ces renseignements sont également utilisés par nos entités affiliées et sociétés du groupe, notamment The CFO Centre Group Limited et ses filiales (« le Groupe The CFO Centre ») ainsi que les filiales de The Liberti Group Limited (qui est actionnaire de The CFO Centre Group Limited).

Dans le présent avis, les termes “nous” ou “nos: désignent la Société, le Groupe The CFO Centre, et les mentions du Groupe Liberti incluent The Liberti Group Limited et ses filiales.

Nous avons nommé un responsable de la protection de la vie privée qui est chargé de superviser les questions relatives au présent avis de confidentialité. Si vous avez des questions concernant le présent avis de confidentialité, y compris toute demande d’exercice de vos droits légaux, veuillez communiquer avec le responsable de la protection de la vie privée en utilisant les coordonnées indiquées ci-dessous.

CONTACT DETAILS COORDONNÉES

Nos coordonnées complètes sont les suivantes:

Dénomination sociale complète: The CFO Centre Limited

Nom ou titre du responsable de la protection de la vie privée: Responsable de la protection de la vie privée

Adresse courriel: [email protected]

Adresse postale: Barbury House, Stonehill Green Business Park, Bentham Close, Swindon, Wiltshire, SN5 7HB

Vous avez le droit de déposer une plainte en tout temps auprès du Bureau du Commissaire à l’information (ICO), l’autorité de surveillance du Royaume-Uni en matière de protection des données (www.ico.org.uk). Nous apprécierions toutefois avoir l’occasion de traiter vos préoccupations avant que vous ne contactiez l’ICO; nous vous prions donc de communiquer avec nous en premier lieu.

CHANGES MODIFICATIONS À L’AVIS DE CONFIDENTIALITÉ ET VOTRE OBLIGATION DE NOUS INFORMER DES CHANGEMENTS

La présente version a été mise à jour pour la dernière fois en septembre 2020 et les versions antérieures peuvent être obtenues en communiquant avec nous.

Il est important que les renseignements personnels que nous détenons à votre sujet soient exacts et à jour. Veuillez nous tenir informés si vos renseignements personnels changent au cours de votre relation avec nous.

THIRD-PARTY LINKS LIENS VERS DES TIERS

Le présent site Web peut contenir des liens vers des sites Web de tiers, des plugiciels et des applications. Le fait de cliquer sur ces liens ou d’activer ces connexions peut permettre à des tiers de recueillir ou de partager des renseignements vous concernant. Nous ne contrôlons pas ces sites Web de tiers et ne sommes pas responsables de leurs déclarations de confidentialité. Lorsque vous quittez notre site Web, nous vous encourageons à lire l’avis de confidentialité de chaque site Web que vous visitez.

2. LES DONNÉES QUE NOUS RECUEILLONS À VOTRE SUJET

Les données personnelles, ou renseignements personnels, désignent toute information concernant une personne physique à partir de laquelle cette personne peut être identifiée. Cela n’inclut pas les données dont l’identité a été supprimée (données anonymes).

Nous pouvons recueillir, utiliser, stocker et transférer différents types de renseignements personnels vous concernant que nous avons regroupés comme suit:

• Les Données d’identité comprennent le prénom, le nom de jeune fille, le nom de famille, le nom d’utilisateur ou un identifiant similaire, le titre de civilité, le titre professionnel et le sexe.
• Les Données de contact comprennent l’adresse de facturation, l’adresse de livraison, l’adresse de l’entreprise, l’adresse courriel et les numéros de téléphone.
• Les Données financières comprennent les coordonnées bancaires et les détails de carte de paiement (si vous nous les avez fournis).
• Les Données transactionnelles comprennent les détails concernant les paiements effectués vers vous et par vous ainsi que d’autres détails relatifs aux produits et services que vous avez achetés auprès de nous.
• Les Données techniques comprennent l’adresse de protocole Internet (IP), vos données de connexion, le type et la version de navigateur, le paramètre de fuseau horaire et l’emplacement, les types et versions de plugiciels de navigateur, le système d’exploitation et la plateforme ainsi que d’autres technologies sur les appareils que vous utilisez pour accéder à notre site Web.
• Les Données de profil comprennent votre nom d’utilisateur et mot de passe, les achats ou commandes effectués par vous, vos intérêts, préférences, commentaires et réponses aux sondages.
• Les Données d’utilisation comprennent des renseignements sur la manière dont vous utilisez notre site Web, nos produits et services.
• Les Données de marketing et de communications comprennent vos préférences en matière de réception de marketing de notre part et de la part de nos tiers ainsi que vos préférences de communication.

Nous recueillons, utilisons et partageons également des Données agrégées telles que des données statistiques ou démographiques à toute fin. Les Données agrégées peuvent être dérivées de vos renseignements personnels, mais ne sont pas considérées comme des renseignements personnels en droit, car ces données ne révèlent pas directement ou indirectement votre identité. Par exemple, nous pouvons agréger vos Données d’utilisation pour calculer le pourcentage d’utilisateurs accédant à une fonctionnalité spécifique du site Web. Toutefois, si nous combinons ou relions des Données agrégées à vos renseignements personnels de sorte qu’elles puissent vous identifier directement ou indirectement, nous traitons les données combinées comme des renseignements personnels qui seront utilisés conformément au présent avis de confidentialité.

Nous ne recueillons aucune Catégorie particulière de renseignements personnels vous concernant (cela comprend les détails relatifs à votre race ou origine ethnique, vos croyances religieuses ou philosophiques, votre vie sexuelle, votre orientation sexuelle, vos opinions politiques, votre appartenance syndicale, les renseignements concernant votre santé ainsi que vos données génétiques et biométriques). Nous ne recueillons pas non plus de renseignements concernant les condamnations pénales et les infractions.

SI VOUS OMETTEZ DE FOURNIR DES RENSEIGNEMENTS PERSONNELS

Lorsque nous devons recueillir des renseignements personnels en vertu de la loi ou aux termes d’un contrat que nous avons avec vous et que vous omettez de fournir ces données lorsque demandées, nous pourrions ne pas être en mesure d’exécuter le contrat que nous avons conclu ou que nous tentons de conclure avec vous (par exemple, pour vous fournir des biens ou des services). Dans ce cas, nous pourrions devoir annuler un produit ou un service que vous avez avec nous, mais nous vous en aviserons si tel est le cas au moment opportun.

3. COMMENT VOS RENSEIGNEMENTS PERSONNELS SONT-ILS RECUEILLIS?

Nous utilisons différentes méthodes pour recueillir des données de vous et à votre sujet, notamment par :

• Interactions directes. Vous pouvez nous fournir vos Données d’identité, de contact et financières en remplissant des formulaires ou en communiquant avec nous par courrier postal, téléphone, courriel ou autrement. Cela comprend les renseignements personnels que vous fournissez lorsque vous :
• présentez une demande pour nos produits ou services;
• créez un compte sur notre site Web;
• vous abonnez à notre service, à nos bulletins d’information ou à d’autres publications;
• demandez à recevoir du marketing;
• participez à un concours, à une promotion ou à un sondage;
• demandez à être invité à nos événements; ou
• nous faites part de vos commentaires.
• Technologies ou interactions automatisées. Lorsque vous interagissez avec notre site Web, nous pouvons recueillir automatiquement des Données techniques concernant votre équipement, vos actions de navigation et vos habitudes. Nous recueillons ces renseignements personnels en utilisant des témoins de connexion (cookies), des journaux de serveur et d’autres technologies similaires. Nous pouvons également recevoir des Données techniques vous concernant si vous visitez d’autres sites Web utilisant nos témoins de connexion.
• Tiers ou sources accessibles au public. Nous pouvons recevoir des renseignements personnels vous concernant de la part de divers tiers et de sources publiques comme indiqué ci-dessous:
• Données techniques provenant des parties suivantes:

(a) les fournisseurs d’analytique tels que Google établis à l’extérieur de l’UE;

(b) les réseaux publicitaires établis à l’intérieur OU à l’extérieur de l’UE; et

(c) les fournisseurs d’information de recherche établis à l’intérieur OU à l’extérieur de l’UE.

• Données de contact, financières et transactionnelles provenant de fournisseurs de services techniques, de paiement et de livraison établis à l’intérieur OU à l’extérieur de l’UE.
• Données d’identité et de contact provenant de courtiers de données ou d’agrégateurs tels que Dun and Bradstreet établis à l’extérieur de l’UE.
• Données d’identité et de contact provenant de sources accessibles au public telles que Companies House, les sites Web gouvernementaux et LinkedIn et que nos sous-traitants à l’extérieur de l’UE (tels que les Philippines, l’Inde, le Pakistan ou l’Afrique du Sud) agrègent ensuite et/ou gèrent.
• Données d’identité, de contact, financières, transactionnelles, d’utilisation, techniques, de profil, de marketing et de communications provenant de nos mandants et directeurs régionaux qui ont été en contact avec vous pour la prestation ou la prestation potentielle de services, l’invitation à nos événements ou l’abonnement à notre bulletin d’information et qui sont établis à l’intérieur ou à l’extérieur de l’UE.

4. COMMENT NOUS UTILISONS VOS RENSEIGNEMENTS PERSONNELS

Nous n’utiliserons vos renseignements personnels que lorsque la loi nous le permet. Le plus souvent, nous utiliserons vos renseignements personnels dans les circonstances suivantes :

• Lorsque nous devons exécuter le contrat que nous sommes sur le point de conclure ou que nous avons conclu avec vous.
• Lorsque cela est nécessaire pour nos intérêts légitimes (ou ceux d’un tiers) et que vos intérêts et droits fondamentaux ne prévalent pas sur ces intérêts.
• Lorsque nous devons nous conformer à une obligation légale ou réglementaire.

Cliquez ici pour en savoir plus sur les types de fondements juridiques sur lesquels nous nous appuierons pour traiter vos renseignements personnels.

En règle générale, nous ne nous appuyons pas sur le consentement comme fondement juridique pour traiter vos renseignements personnels, sauf en ce qui concerne l’envoi de communications de marketing direct de tiers par courriel ou message texte. Vous avez le droit de retirer votre consentement au marketing en tout temps en nous contactant.

FINS POUR LESQUELLES NOUS UTILISERONS VOS RENSEIGNEMENTS PERSONNELS

Nous avons présenté ci-dessous, sous forme de tableau, une description de toutes les façons dont nous prévoyons utiliser vos renseignements personnels, ainsi que les fondements juridiques sur lesquels nous nous appuyons pour ce faire. Nous avons également identifié quels sont nos intérêts légitimes, le cas échéant.

Veuillez noter que nous pouvons traiter vos renseignements personnels sur la base de plus d’un fondement juridique selon la fin spécifique pour laquelle nous utilisons vos données. Veuillez nous contacter si vous avez besoin de détails concernant le fondement juridique spécifique sur lequel nous nous appuyons pour traiter vos renseignements personnels lorsque plus d’un fondement a été indiqué dans le tableau ci-dessous.

COMMERCIALISATION

Nous nous efforçons de vous offrir des choix concernant certaines utilisations de vos données personnelles, notamment en matière de marketing et de publicité. Nous avons mis en place les mécanismes de contrôle des données personnelles suivants:

OFFRES PROMOTIONNELLES DE NOTRE PART

Nous pouvons utiliser vos données d’identité, de contact, techniques, d’utilisation et de profil pour déterminer vos besoins, vos envies ou vos centres d’intérêt. C’est ainsi que nous déterminons quels produits, services, offres, newsletters ou événements sont susceptibles de vous intéresser (c’est ce que nous appelons le marketing).

Vous recevrez des communications marketing de notre part si vous nous avez demandé des informations ou acheté des biens ou des services chez nous ou si vous nous avez fourni vos coordonnées lors de votre inscription à une newsletter ou à un événement et, dans chaque cas, vous n’avez pas choisi de ne pas recevoir ce marketing.

MARKETING TIERS

Nous obtiendrons votre consentement explicite avant de partager vos données personnelles avec toute société extérieure au CFO Centre Group ou au Liberti Group à des fins de marketing.

PROCESSEURS TIERS

Nos partenaires et prestataires de services soigneusement sélectionnés peuvent traiter des informations personnelles vous concernant en notre nom comme décrit ci-dessous:

Fournisseurs de services de marketing numérique

Nous nommons périodiquement des agents de marketing numérique pour mener des activités de marketing en notre nom, une telle activité peut entraîner le traitement conforme des informations personnelles. Nos processeurs de données désignés comprennent:

(i) Prospect Global Ltd (opérant sous le nom de Sopro), immatriculée au Royaume-Uni sous le numéro 09648733. Vous pouvez contacter Sopro et consulter sa politique de confidentialité ici: http://sopro.io.  Sopro est enregistré auprès de l’ICO Reg : ZA346877. Leur délégué à la protection des données peut être contacté par e-mail à: [email protected].”

RETRAIT

Vous pouvez nous demander ou demander à des tiers de cesser de vous envoyer des messages marketing à tout moment en vous connectant au site Web et en cochant ou décochant les cases appropriées pour ajuster vos préférences marketing ou en suivant les liens de désinscription sur tout message marketing qui vous est envoyé ou en nous contactant à tout moment.

Si vous choisissez de ne plus recevoir ces messages marketing, cela ne s’appliquera pas aux données personnelles qui nous sont fournies à la suite d’un achat de produit/service, d’une expérience de produit/service ou d’autres transactions.

COOKIES

Vous pouvez configurer votre navigateur pour refuser tout ou partie des cookies, ou pour être averti lorsque des sites web installent ou consultent des cookies. Si vous désactivez ou refusez les cookies, veuillez noter que certaines parties de ce site web pourraient devenir inaccessibles ou ne pas fonctionner correctement.

CHANGEMENT DE FINALITÉ

Nous utiliserons vos données personnelles uniquement aux fins pour lesquelles nous les avons collectées, sauf si nous estimons raisonnablement que nous devons les utiliser pour une autre raison compatible avec la finalité initiale. Pour obtenir des explications sur la compatibilité du traitement pour cette nouvelle finalité avec la finalité initiale, veuillez nous contacter.

Si nous devons utiliser vos données personnelles à des fins non liées, nous vous en informerons et vous expliquerons la base juridique qui nous permet de le faire.

Veuillez noter que nous pouvons traiter vos données personnelles à votre insu ou sans votre consentement, conformément aux règles ci-dessus, lorsque cela est requis ou autorisé par la loi.

5. DIVULGATION DE VOS DONNÉES PERSONNELLES

Nous pouvons être amenés à partager vos données personnelles avec les parties mentionnées ci-dessous aux fins énoncées dans le tableau de la section 4 ci-dessus.

• Tierces parties internes telles que définies dans le glossaire.
• Tierces parties externes telles que définies dans le glossaire.
• Tierces parties auxquelles nous pourrions choisir de vendre, transférer ou fusionner des parties de notre entreprise ou de nos actifs. Nous pourrions également chercher à acquérir d’autres entreprises ou à fusionner avec elles. En cas de changement dans notre entreprise, les nouveaux propriétaires pourront utiliser vos données personnelles conformément aux dispositions de la présente déclaration de confidentialité.

Nous exigeons de tous les tiers qu’ils respectent la sécurité de vos données personnelles et les traitent conformément à la loi. Nous n’autorisons pas nos prestataires de services tiers à utiliser vos données personnelles à leurs propres fins et les autorisons uniquement à les traiter à des fins spécifiques et conformément à nos instructions.

6. TRANSFERTS INTERNATIONAUX

Nous partageons vos données personnelles au sein du Groupe Liberti. Cela implique un transfert de vos données hors de l’Espace économique européen (EEE).

Bon nombre de nos tiers externes sont basés en dehors de l’Espace économique européen (EEE), de sorte que leur traitement de vos données personnelles impliquera un transfert de données en dehors de l’EEE.

Chaque fois que nous transférons vos données personnelles hors de l’EEE, nous garantissons qu’un degré de protection similaire leur est accordé en veillant à ce qu’au moins l’une des garanties suivantes soit mise en œuvre:

• Nous transférerons vos données personnelles uniquement vers des pays considérés par la Commission européenne comme offrant un niveau de protection adéquat des données personnelles. Pour plus d’informations, consultez la section European Commission: Adequacy of the protection of personal data in non-EU countries.
• Lorsque nous faisons appel à certains prestataires de services, nous pouvons utiliser des contrats spécifiques approuvés par la Commission européenne, qui garantissent aux données personnelles la même protection qu’en Europe. Pour plus d’informations, consultez la page European Commission: Model contracts for the transfer of personal data to third countries.
• Lorsque nous faisons appel à des fournisseurs basés aux États-Unis, nous pouvons leur transférer des données s’ils adhèrent au Bouclier de protection des données (Privacy Shield), qui les oblige à assurer une protection similaire aux données personnelles partagées entre l’Europe et les États-Unis. Pour plus d’informations, consultez la page European Commission: EU-US Privacy Shield.

Veuillez nous contacter si vous souhaitez plus d’informations sur le mécanisme spécifique que nous utilisons lors du transfert de vos données personnelles hors de l’EEE.

7. SÉCURITÉ DES DONNÉES

Nous avons mis en place des mesures de sécurité appropriées pour empêcher toute perte accidentelle, utilisation ou consultation non autorisée de vos données personnelles, ainsi que toute modification ou divulgation. De plus, nous limitons l’accès à vos données personnelles aux employés, agents, prestataires et autres tiers ayant un besoin professionnel de les connaître. Ils traiteront vos données personnelles uniquement selon nos instructions et sont soumis à une obligation de confidentialité.y.

Nous avons mis en place des procédures pour gérer toute suspicion de violation de données personnelles et nous vous informerons, ainsi que tout organisme de réglementation compétent, de toute violation lorsque nous sommes légalement tenus de le faire.

8. CONSERVATION DES DONNÉES

COMBIEN DE TEMPS UTILISEREZ-VOUS MES DONNÉES PERSONNELLES?

Nous ne conserverons vos données personnelles que le temps nécessaire à la réalisation des finalités pour lesquelles nous les avons collectées, y compris pour satisfaire à toute exigence légale, comptable ou de reporting.

Pour déterminer la période de conservation appropriée des données personnelles, nous prenons en compte la quantité, la nature et la sensibilité des données personnelles, le risque potentiel de préjudice résultant d’une utilisation ou d’une divulgation non autorisée de vos données personnelles, les finalités pour lesquelles nous traitons vos données personnelles et si nous pouvons atteindre ces finalités par d’autres moyens, ainsi que les exigences légales applicables.

Les détails des périodes de conservation des différents aspects de vos données personnelles sont disponibles dans notre politique de conservation que vous pouvez nous demander en nous contactant.

En tout état de cause, la loi nous oblige à conserver les informations de base sur nos clients (y compris les données de contact, d’identité, financières et de transaction) pendant six ans après qu’ils cessent d’être clients à des fins fiscales.

En outre, lorsque nous nous appuyons sur la base légale de l’intérêt légitime pour traiter vos données, nous conserverons les données tant que cet intérêt légitime subsiste (à moins qu’une autre base légale continue de s’appliquer conformément au tableau de la section 4).

Dans certaines circonstances, vous pouvez nous demander de supprimer vos données : voir Demander la suppression ci-dessous pour plus d’informations.

Dans certaines circonstances, nous pouvons anonymiser vos données personnelles (afin qu’elles ne puissent plus être associées à vous) à des fins de recherche ou de statistiques, auquel cas nous pouvons utiliser ces informations indéfiniment sans autre préavis.

9. VOS DROITS LÉGAUX

Dans certaines circonstances, vous disposez de droits relatifs à vos données personnelles en vertu des lois sur la protection des données. Veuillez cliquer sur les liens ci-dessous pour en savoir plus sur ces droits

• Demandez l’accès à vos données personnelles.
• Demander la rectification de vos données personnelles.
• Demander l’effacement de vos données personnelles.
• S’opposer au traitement de vos données personnelles.
• Demander la limitation du traitement de vos données personnelles.
• Demander le transfert de vos données personnelles.
• Droit de retirer son consentement.

Si vous souhaitez exercer l’un des droits énoncés ci-dessus, veuillez nous contacter.

AUCUN FRAIS N’EST GÉNÉRALEMENT REQUIS

Vous n’aurez pas à payer de frais pour accéder à vos données personnelles (ni pour exercer vos autres droits). Cependant, nous pouvons facturer des frais raisonnables si votre demande est manifestement infondée, répétitive ou excessive. Dans ces circonstances, nous pouvons également refuser d’accéder à votre demande.

CE DONT NOUS POUVONS AVOIR BESOIN DE VOTRE PART

Nous pourrions être amenés à vous demander des informations spécifiques pour confirmer votre identité et garantir votre droit d’accès à vos données personnelles (ou d’exercice de vos autres droits). Il s’agit d’une mesure de sécurité visant à garantir que vos données personnelles ne soient divulguées à personne qui n’y est pas autorisée. Nous pourrions également vous contacter pour vous demander des informations complémentaires concernant votre demande afin d’accélérer notre réponse.

DÉLAI DE RÉPONSE

Nous nous efforçons de répondre à toutes les demandes légitimes dans un délai d’un mois. Il peut arriver que ce délai soit supérieur à un mois si votre demande est particulièrement complexe ou si vous en avez formulé plusieurs. Dans ce cas, nous vous en informerons et vous tiendrons informé.

10. GLOSSAIRE

BASE JURIDIQUE

Intérêt légitime désigne l’intérêt de notre entreprise à mener et à gérer nos activités afin de vous offrir le meilleur service/produit et l’expérience la plus optimale et la plus sécurisée. Nous veillons à prendre en compte et à équilibrer tout impact potentiel sur vous (tant positif que négatif) et vos droits avant de traiter vos données personnelles pour nos intérêts légitimes. Nous n’utilisons pas vos données personnelles pour des activités où nos intérêts sont supplantés par l’impact sur vous (sauf si nous avons votre consentement ou si la loi l’exige ou le permet). Vous pouvez obtenir de plus amples informations sur la manière dont nous évaluons nos intérêts légitimes par rapport à tout impact potentiel sur vous concernant des activités spécifiques en nous contactant.

L’exécution du contrat signifie le traitement de vos données lorsque cela est nécessaire à l’exécution d’un contrat auquel vous êtes partie ou pour prendre des mesures à votre demande avant de conclure un tel contrat.

Se conformer à une obligation légale ou réglementaire signifie traiter vos données personnelles lorsque cela est nécessaire au respect d’une obligation légale ou réglementaire à laquelle nous sommes soumis.

TIERS

TIERS INTERNES

D’autres sociétés du groupe Liberti ou du groupe CFO Centre agissant en tant que responsables conjoints du traitement ou sous-traitants et qui sont basées dans l’EEE, en Australie, au Canada, en Chine, à Hong Kong, en Inde, à Maurice, en Nouvelle-Zélande, à Singapour, en Afrique du Sud et aux États-Unis et qui fournissent [des services informatiques, de marketing et d’administration et établissent des rapports de direction].

TIERS EXTERNES

• Prestataires de services agissant en tant que sous-traitants basés à l’intérieur ou à l’extérieur de l’EEE qui fournissent des services informatiques et d’administration système tels que Finastra, Sage, SAP, DocuSign, Calypso et Google Drive.
• Nos directeurs et directeurs régionaux qui vous fournissent nos services ou des informations sur nos services et qui sont basés dans l’EEE, en Australie, au Canada, en Chine, à Hong Kong, en Inde, à Maurice, en Nouvelle-Zélande, à Singapour, en Afrique du Sud et aux États-Unis.
• Conseillers professionnels agissant en tant que sous-traitants ou responsables conjoints du traitement, y compris les avocats, banquiers, auditeurs et assureurs basés dans l’EEE, en Australie, au Canada, en Chine, à Hong Kong, en Inde, à Maurice, en Nouvelle-Zélande, à Singapour, en Afrique du Sud et aux États-Unis qui fournissent des services de conseil, bancaires, juridiques, d’assurance et de comptabilité.
• HM Revenue & Customs, les régulateurs et autres autorités agissant en tant que sous-traitants ou responsables conjoints du traitement basés au Royaume-Uni ou dans un autre pays de l’EEE, en Australie, au Canada, en Chine, à Hong Kong, en Inde, à Maurice, en Nouvelle-Zélande, à Singapour, en Afrique du Sud et aux États-Unis qui exigent la déclaration des activités de traitement dans certaines circonstances.
• Les prestataires de services qui nous fournissent des services d’études de marché ou des services de marketing tels que la recherche de données, la gestion de données, le télémarketing, le marketing direct et peuvent être basés en Inde, au Pakistan, en Afrique du Sud ou aux Philippines.

VOS DROITS LÉGAUX

Vous avez le droit de:

Demander l’accès à vos données personnelles (communément appelée « demande d’accès de la personne concernée »). Cela vous permet de recevoir une copie des données personnelles que nous détenons à votre sujet et de vérifier que nous les traitons légalement.

Demander la correction des données personnelles que nous détenons à votre sujet. Cela vous permet de faire corriger toute donnée incomplète ou inexacte que nous détenons à votre sujet, bien que nous puissions avoir besoin de vérifier l’exactitude des nouvelles données que vous nous fournissez.

Demander l’effacement de vos données personnelles. Cela vous permet de nous demander de supprimer ou de retirer des données personnelles lorsqu’il n’y a aucune raison valable pour que nous continuions à les traiter. Vous avez également le droit de nous demander de supprimer ou de retirer vos données personnelles lorsque vous avez exercé avec succès votre droit d’opposition au traitement (voir ci-dessous), lorsque nous avons pu traiter vos informations illégalement ou lorsque nous sommes tenus d’effacer vos données personnelles pour nous conformer à la législation locale. Veuillez noter, cependant, que nous ne pourrons pas toujours accéder à votre demande d’effacement pour des raisons juridiques spécifiques qui vous seront notifiées, le cas échéant, au moment de votre demande.

Vous pouvez vous opposer au traitement de vos données personnelles lorsque nous nous appuyons sur un intérêt légitime (ou celui d’un tiers) et qu’un élément de votre situation particulière vous incite à vous opposer au traitement pour ce motif, car vous estimez qu’il porte atteinte à vos droits et libertés fondamentaux. Vous avez également le droit de vous opposer lorsque nous traitons vos données personnelles à des fins de marketing direct. Dans certains cas, nous pouvons démontrer que nous avons des motifs légitimes et impérieux de traiter vos informations qui prévalent sur vos droits et libertés.

Demander la restriction du traitement de vos données personnelles. Cela vous permet de nous demander de suspendre le traitement de vos données personnelles dans les cas suivants : (a) si vous souhaitez que nous établissions l’exactitude des données ; (b) lorsque notre utilisation des données est illégale mais que vous ne souhaitez pas que nous les effacions ; (c) lorsque vous avez besoin que nous conservions les données même si nous n’en avons plus besoin car vous en avez besoin pour établir, exercer ou défendre des droits en justice ; ou (d) vous vous êtes opposé à notre utilisation de vos données mais nous devons vérifier si nous avons des motifs légitimes impérieux de les utiliser.

Demander le transfert de vos données personnelles à vous-même ou à un tiers. Nous vous fournirons, ou fournirons à un tiers de votre choix, vos données personnelles dans un format structuré, couramment utilisé et lisible par machine. Veuillez noter que ce droit ne s’applique qu’aux informations automatisées pour lesquelles vous nous avez initialement consenti à l’utilisation ou lorsque nous les avons utilisées pour exécuter un contrat avec vous.

Vous pouvez retirer votre consentement à tout moment lorsque nous nous appuyons sur votre consentement pour traiter vos données personnelles. Toutefois, cela n’affectera pas la légalité de tout traitement effectué avant le retrait de votre consentement. Si vous retirez votre consentement, nous pourrions ne pas être en mesure de vous fournir certains produits ou services. Nous vous en informerons si tel est le cas au moment du retrait de votre consentement.