Politique de confidentialité
Les informations suivantes vous sont fournies pour vous informer des engagements des entités appartenant au Groupe Quarterback identifiées ci-dessous en matière de protection des Données à caractère personnel (ci-après « Quarterback »).
Quarterback construit avec ses clients, ses partenaires, et ses consommateurs des relations fortes et durables, fondées sur la confiance réciproque : assurer la sécurité et la confidentialité de leurs Données à caractère personnel est une priorité absolue pour Quarterback.
Quarterback s’engage à respecter les dispositions réglementaires et législatives applicables en matière de protection des Données à caractère personnel.
Quarterback applique une politique de confidentialité pour garantir la protection des Données à caractère personnel des utilisateurs de ses sites web, plateformes et d’autres applications :
DEFINITIONS
« Cookies » : tel que défini dans la Politique de gestion des Cookies.
« Données à caractère personnel » : toute information se rapportant à une personne physique identifiée ou identifiable ; est réputée être une « personne physique identifiable » une personne physique qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant, tel qu’un nom, un numéro d’identification, des données de localisation, un identifiant en ligne, ou à un ou plusieurs éléments spécifiques propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale.
« Nous » ou « Notre » : l’entité du groupe Quarterback qui opère des activités de traitement de Données à caractère personnel.
« Portail » : le présent site web et/ou, le cas échéant, application mobile, ainsi que les sous-sites, sites miroirs, portails, variations d’URL y afférant le cas échéant.
« Responsable du Traitement » : la personne physique ou morale qui, seule ou conjointement, détermine les finalités et les moyens du traitement des Données à caractère personnel.
« Services » : toute prestation délivrée sur le Site et/ou disponible via le Portail.
« Site » : l’établissement, le lieux, l’évènement tel que présenté au sein du Portail.
« Sous-traitant » : la personne physique ou morale qui traite des Données à caractère personnel pour le compte du Responsable du Traitement.
« Traitement » : toute opération ou tout ensemble d’opérations effectuées ou non à l’aide de procédés automatisés et appliquées à des données ou des ensembles de Données à caractère personnel, telles que la collecte, l’enregistrement, l’organisation, la structuration, la conservation, l’adaptation ou la modification, l’extraction, la consultation, l’utilisation, la communication par transmission, la diffusion ou toute autre forme de mise à disposition, le rapprochement ou l’interconnexion, la limitation, l’effacement ou la destruction.
« Vous » ou « Utilisateurs » : tout utilisateur/visiteur du Portail.
OBJET DE LA PRESENTE POLITIQUE
Quarterback accorde beaucoup d’importance à la protection de vos Données à caractère personnel.
Nous avons développé cette politique pour vous informer des conditions dans lesquelles nous collectons, traitons, utilisons et protégeons vos Données à caractère personnel. Cette politique s’applique notamment aux Données à caractère personnel traitées par les sociétés du groupe Quarterback via le Portail.
Veuillez la lire attentivement afin de savoir notamment quelles catégories de Données à caractère personnel font l’objet d’une collecte et d’un Traitement, comment nous utilisons ces données et avec qui nous sommes susceptibles de les partager. Cette politique décrit également quels sont vos droits et comment vous pouvez nous contacter pour les exercer ou pour nous poser vos éventuelles questions au sujet de vos Données à caractère personnel.
La présente Politique peut être modifiée, complétée ou mise à jour afin notamment de se conformer à toute évolution légale, réglementaire, jurisprudentielle et technique. Cependant, vos Données à caractère personnel seront toujours traitées conformément à la politique en vigueur au moment de leur collecte, sauf si une prescription légale impérative venait à en disposer autrement et serait d’application rétroactive.
Cette politique fait partie intégrante des Conditions Générales d’Utilisation du Portail.
COLLECTE & ORIGINE DES DONNEES A CARACTERE PERSONNEL
Nous sommes susceptibles de collecter vos Données à caractère personnel directement (notamment via les formulaires de collecte disponibles sur notre Portail) ou indirectement (notamment via nos prestataires, votre employeur, votre commune ou département, votre établissement scolaire et/ou technologies de notre Portail).
Nous nous engageons à recueillir votre consentement et/ou à vous permettre de vous opposer à l’utilisation de vos données pour certaines finalités, dès que cela est nécessaire.
Dans tous les cas, vous serez informés des finalités pour lesquelles vos données sont collectées via cette politique, les différents formulaires de collecte de données en ligne et via la Politique de gestion des cookies.
IDENTITE & COORDONNEES DU RESPONSABLE DU TRAITEMENT
Le Responsable du traitement des Données à caractère personnel (i.e. la personne physique ou morale qui détermine les finalités et les moyens du traitement) est la société Quarterback, société par actions simplifiée au capital de 80795 euros, dont le siège social est situé 27, rue Louis Pasteur à Boulogne Billancourt (92100) immatriculée au Registre du Commerce et des Sociétés : 334 875 374, Nanterre.
TYPES DE DONNEES A CARACTERE PERSONNEL QUE NOUS COLLECTONS & UTILISONS
Nous pouvons collecter et traiter notamment les types de Données à caractère personnel suivants :
Les Données à caractère personnel identifiées par un astérisque dans les formulaires de collecte sont obligatoires car elles sont nécessaires pour la prise en compte de la demande formulée. A défaut de renseigner ces informations obligatoires, ces opérations ne pourront pas être prises en compte.
Nous pourrons être amenés à agréger des Données à caractère personnel afin d’établir, notamment, des études statistiques anonymisées et des rapports marketing anonymisés.
FINALITES POUR LESQUELLES NOUS UTILISONS LES DONNEES A CARACTERE PERSONNEL
Nous pouvons utiliser vos Données à caractère personnel notamment pour les finalités suivantes :
Fondement légal : L’Exécution et la gestion de notre relation contractuelle avec vous. Notre intérêt légitime à communiquer et à répondre à vos sollicitations et pour améliorer la qualité et l’excellence opérationnelle des services que nous vous proposons
Durée de conservation des données : Jusqu’à 12 mois après le dernier contact
Fondement légal : L’Exécution et la gestion de notre relation contractuelle avec vous
Durée de conservation des données : Jusqu’à 5 ans à compter de la dernière activité ou de la fin de notre relation contractuelle
Fondement légal : Notre intérêt légitime à améliorer la qualité et l’excellence opérationnelle des services que nous vous proposons
Votre consentement pour la réception de communications et d’offres de nos partenaires
Durée de conservation des données : Jusqu’à 3 ans à compter de la collecte des données, de la fin de la relation commerciale ou du dernier contact émanant de votre part
Fondement légal : Votre consentement tel que défini dans notre Politique de gestion des Cookies
Durée de conservation des données : Jusqu’à 13 mois telle que définie dans notre Politique de gestion des Cookies
Fondement légal : L’Exécution et la gestion de notre relation contractuelle avec vous. Notre intérêt légitime à lutter contre la fraude.
Durée de conservation des données : Jusqu’à 5 ans
Fondement légal : Le respect de certaines obligations légales
Durée de conservation des données : Jusqu’à 10 ans
Fondement légal : Notre intérêt légitime à préserver nos intérêts
Durée de conservation des données : Dans la limite du délai de prescription applicable et/ou jusqu’à résolution du litige ou de la contestation
Fondement légal : Notre intérêt légitime à assurer la sécurité de nos systèmes
Durée de conservation des données : Jusqu’à 13 mois telle que définie dans notre Politique de gestion des Cookies
COMMUNICATION DES DONNÉES À CARACTÈRE PERSONNEL
La sécurité et la confidentialité de vos Données à caractère personnel sont d’une grande importance pour nous. C’est pourquoi nous restreignons leur accès uniquement à des entités et à des membres de notre personnel ou de ceux de nos prestataires en ayant besoin d’en connaître dans la mesure strictement nécessaire pour traiter votre demande ou vous fournir le Service demandé. Nous nous assurons que les personnes autorisées à traiter les Données à caractère personnel se sont engagées à respecter leur confidentialité ou sont soumises à une obligation de confidentialité.
Nous ne divulguons par vos Données à caractère personnel à des tiers non autorisés. Nous pouvons toutefois partager ces données avec :
Nous n’autorisons pas ces prestataires de services à utiliser ou divulguer vos données, sauf dans la mesure nécessaire pour exécuter les Services pour notre compte ou respecter les obligations légales. Par ailleurs, nous pouvons partager vos Données à caractère personnel (i) si la loi ou une procédure juridique nous impose de le faire, (ii) en réponse à une demande des autorités publiques administratives ou judiciaires, ou autres fonctionnaires, ou (iii) si nous considérons que la transmission de ces données est nécessaire ou appropriée pour prévenir une perte financière, pour assurer la sécurité des personnes ou protéger le public, pour protéger nos droits et propriétés ainsi que ceux de nos clients ou en lien avec une enquête concernant une activité illicite suspectée ou avérée.
DUREE DE CONSERVATION DES DONNÉES A CARACTERE PERSONNEL
Nous conserverons vos Données à caractère personnel pendant une durée qui n’excède pas la durée nécessaire aux finalités pour lesquelles elles sont collectées et traitées, durée qui est prolongée, le cas échéant, des durées de prescriptions légales ou réglementaires applicables (cf. ci-dessus).
Pour déterminer la durée de conservation de vos Données à caractère personnel, nous prenons en considération plusieurs critères tels que :
DONNEES A CARACTERE PERSONNEL SENSIBLES
En général, nous ne collectons pas de Données à caractère personnel sensibles par le biais de notre Portail. Il est considéré comme « Données à caractère personnel sensibles » toute information concernant l’origine raciale ou ethnique, les opinions politiques, la religion ou les convictions philosophiques, l’appartenance syndicale, les données de santé, ou les données concernant la vie sexuelle ou l’orientation sexuelle d’une personne physique. Cette définition comprend également des Données à caractère personnel relatives à des condamnations pénales et à des infractions.
Dans l’hypothèse où le recueil de telles données serait strictement nécessaire pour accomplir la finalité de Traitement opérée, nous le ferons conformément aux exigences de la législation locale en matière de protection des Données à caractère personnel et, en particulier, avec votre accord explicite préalable et dans les conditions décrites dans la présente Politique de confidentialité.
INFORMATIONS PERSONNELLES & MINEURS
Notre Portail s’adresse à des personnes majeures capables de contracter des obligations conformément à la législation du pays dans lequel vous vous trouvez.
L’Utilisateur mineur de moins de 15 ans ou incapable doit obtenir le consentement de son responsable légal préalablement à la saisie de ses Données à caractère personnel sur le Portail.
TRANSFERTS DE DONNEES A CARACTERE PERSONNEL
Quarterback étant un groupe international, vos Données à caractère personnel peuvent être transmises à des destinataires internes ou externes habilités à effectuer des Services pour notre compte. Certains de ces destinataires sont situés dans des pays en dehors de l’Union européenne ou de l’Espace économique européen.
Afin de garantir la sécurité et la confidentialité des Données à caractère personnel ainsi transférées, nous prenons toutes mesures nécessaires pour veiller à ce que ces données bénéficient d’une protection adéquate, telles que la signature avec les destinataires de vos Données à caractère personnel des Clauses Contractuelles Types de la Commission Européenne (« SCCs ») ou tout autre mécanisme de transfert valides. A cet effet, nous effectuons, conformément aux recommandations du Comité Européen de Protection des Données, une évaluation des risques du transfert des données.
VOS DROITS
Sodexo s’engage à faciliter l’exercice de vos droits conformément à la réglementation applicable. Vous trouverez ci-après un tableau résumant les différents droits dont vous disposez :
Vous pouvez demander une copie des Données à caractère personnel dont nous disposons sur vous. Vous pouvez également demander la rectification des Données à caractère personnel inexactes, ou à ce que les Données à caractère personnel incomplètes soient complétées.
Votre droit à l’oubli permet que vos Données à caractère personnel soient effacées lorsque :
(i) elles ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées et traitées ;
(ii) vous décidez de retirer votre consentement (dans les cas où votre consentement a été collecté comme base juridique du Traitement). Ce retrait n’impactant pas la licéité du Traitement avant sa mise en œuvre ;
(iii) vous vous opposez au Traitement de vos Données à caractère personnel ;
(iv) vos Données à caractère personnel ont fait l’objet d’un Traitement illicite ;
(v) vos Données à caractère personnel doivent être effacées pour respecter une obligation légale ;
(vi) leur effacement est obligatoire pour garantir le respect de la législation applicable.
Vous pouvez demander à limiter le Traitement de vos Données à caractère personnel lorsque :
(i) vous contestez leur exactitude ;
(ii) elles ne sont plus nécessaires pour les besoins du Traitement ;
(iii) vous vous êtes opposé au Traitement pour des motifs légitimes ;
(iv) le traitement de ces données est illégal et vous préférez la restriction de leur utilisation plutôt que leur suppression.
Le cas échéant, vous pouvez demander la portabilité des Données à caractère personnel vous concernant que vous nous auriez communiquées, et ce dans un format structuré, couramment utilisé et lisible par machine. Vous avez le droit de transmettre ces Données à caractère personnel à un autre Responsable du traitement sans que Sodexo y fasse obstacle, lorsque :
(i) le Traitement de vos Données à caractère personnel est fondé sur votre consentement ou sur une relation contractuelle existante ; et
(ii) le Traitement est effectué à l’aide de procédés automatisés.
Vous avez également le droit d’obtenir que vos Données à caractère personnel soient transmises directement à un autre Responsable du traitement (lorsque cela est techniquement possible).
Vous avez le droit de vous opposer (droit de « retrait ») au Traitement de vos Données à caractère personnel (notamment au profilage ou aux communications commerciales). Lorsque nous traitons vos Données à caractère personnel sur la base de votre consentement, vous pouvez le retirer à tout moment.
Vous avez le droit de ne pas faire l’objet d’une décision fondée exclusivement sur un Traitement automatisé, y compris le profilage, produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire.
En application de la loi française de protection des Données à caractère personnel, vous pouvez également définir des directives sur l’exercice de vos droits prévus par cette section après votre mort, (notamment sur leur durée de conservation, leur suppression et/ou leur communication) ainsi que de désigner une personne chargée de l’exercice de ces droits.
Vous pouvez décider d’introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL) via l’adresse https://www.cnil.fr, sans préjudice de tout autre recours administratif ou juridictionnel.
Vous pouvez, à tout moment, exercer tous les droits listés ci-dessus ou nous contacter pour toute question ou préoccupation liée à la protection de vos Données à caractère personnel via notre adresse mail [email protected]
Nous sommes susceptibles de vous demander des informations supplémentaires afin de vous identifier et d’être en mesure de traiter votre demande.
SECURITE
Nous mettons en œuvre toutes les mesures techniques et organisationnelles afin d’assurer la sécurité et la confidentialité des Traitements des Données à caractère personnel.
A ce titre, nous prenons toutes les précautions utiles, au regard de la nature des Données à caractère personnel et des risques présentés par le Traitement, afin de préserver la sécurité des données et, notamment, d’empêcher qu’elles soient déformées, endommagées ou que des tiers non autorisés y aient accès (protection physique des locaux, procédés d’authentification avec accès personnel et sécurisé via des identifiants et mots de passe confidentiels, journalisation des connexions, chiffrement de certaines données etc.).
Néanmoins, vous avez également la responsabilité d’assurer la sécurité et la confidentialité de vos Données à caractère personnel. Nous vous invitons donc à rester vigilant, notamment lors de l’utilisation d’un système ouvert tel qu’internet.
BASES DE DONNEES GESTION DES RELATIONS CLIENTELE (« BASE DE DONNEES CRM »)
Nous utilisons une base de données pour gérer, suivre et développer nos relations commerciales avec nos clients existants et/ou potentiels. Cette base de données comprend des Données à caractère personnel des collaborateurs de nos clients ou d’autres partenaires avec qui nous entretenons une relation d’affaires ou avec qui nous souhaitons établir une telle relation. Ces données, utilisées uniquement à ces fins, comprennent notamment : les coordonnées des contacts (nom, prénom, numéro de téléphone et e-mail professionnels etc.), des informations accessibles au public, les réponses aux e-mails ciblés et d’autres informations collectées et enregistrées par nos collaborateurs dans le cadre des interactions avec nos clients et/ou partenaires. Cette base pourra être partagée avec des filiales et/ou d’autres partenaires commerciaux du groupe Quarterback avec qui nous entretenons déjà ou avec qui nous souhaitons développer une relation d’affaires. Elle sera utilisée par ces derniers uniquement dans le but d’adresser à nos clients existants et/ou potentiels des communications ou de leur proposer des prestations en rapport avec leur activité. Tout individu ayant ses coordonnées concernées par un éventuel transfert pourra demander à ces destinataires d’être retiré de leur base CRM. Si vous souhaitez vous désinscrire de nos bases CRM, veuillez-vous adresser à [email protected]
LIENS VERS D’AUTRES SITES
Dans le cadre de la fourniture de certains services, le Portail peut vous rediriger vers des applications mobiles et/ou vers des sites internet gérés par des tiers (ci-après les « Plateformes »). A cet effet, certaines de vos Données à caractère personnel telles que votre nom, prénom et adresse e-mail peuvent leur être communiquées à des fins de création de ce(s) compte(s). Ces plateformes fonctionnent de manière indépendante de notre Portail et ne sont pas sous notre contrôle. Ces plateformes ont leur propre avis de confidentialité ou conditions d’utilisation, que nous vous invitons à prendre connaissance.
Si vous avez des questions concernant les conditions dans lesquelles vos Données à caractère personnel sont collectées et traitées par ces tiers et pour connaître notamment quels sont vos droits (accès, rectification etc.) et comment les exercer, veuillez consulter les politiques de confidentialité disponibles sur leurs Plateformes.
DESINSCRIPTION
Vous pouvez également à tout moment nous demander de ne plus recevoir de publicités ou de prospections en nous contactant directement et gratuitement, ou au moyen du lien de désinscription inclus dans toute prospection que nous serions susceptible de vous adresser par courrier électronique : [email protected] . Cette opposition est sans préjudice à la légalité des envois réalisés avant sa mise en œuvre.
MISE A JOUR DE NOTRE POLITIQUE DE CONFIDENTIALITE
Nous sommes susceptibles de mettre à jour ou modifier, en tant que de besoin, cette Politique de confidentialité. Dans ce cas, les modifications réalisées ne seront applicables qu’à l’expiration d’un délai de 30 jours ouvrés à compter de la modification. Consultez périodiquement cette page si vous souhaitez surveiller les éventuels changements.
Dernière mise à jour : DECEMBRE 2023
27, rue Louis Pasteur
92100 Boulogne-Billancourt
Ligne 10, Jean Jaurès
+33(0)1 53 84 25 21