Déclaration de Confidentialité
DERNIÈRE MISE À JOUR : 10 SEPTEMBRE 2024
1.Objectif de cette déclaration
Cette déclaration vise à vous informer sur la manière dont Mirakl collecte et traite vos données personnelles.
Les références dans cet avis à "vous" ou "votre" désignent les individus dont les données personnelles sont traitées par Mirakl en lien avec les éléments listés ci-dessus.
Pour éviter toute ambiguïté, toute référence dans cette politique à nos "clients" ou "fournisseurs" inclut leurs employés ou autres membres du personnel dont les données personnelles sont traitées par nous ;
Les références à "Mirakl", "nous" ou "notre" sont des références à Mirakl SAS et aux autres Affiliés de Mirakl. Mirakl SAS est une Société par Actions Simplifiée établie au 12 rue de Lübeck 75016 Paris.
Nous reconnaissons que l'utilisation et la divulgation de données personnelles ont des implications importantes pour nous et pour les individus dont nous traitons les données personnelles. Pour garantir une gestion appropriée des données personnelles, nous avons adopté une approche globale de la conformité en matière de confidentialité.
Il est important que vous lisiez cet avis en conjonction avec tout autre avis que nous pourrions fournir à des occasions spécifiques lorsque nous collectons ou nous traitons vos données personnelles afin que vous soyez pleinement conscient de la manière et des raisons pour lesquelles nous utilisons vos données personnelles. Cet avis complète les autres avis et n'a pas pour but de les remplacer.
Cet avis peut être consulté sur notre site web, mais il ne constitue pas notre Politique sur les Cookies, accessible ici.
2.Portée
Cet avis de confidentialité ("avis") s'applique au traitement des données personnelles par Mirakl en lien avec tout ce qui s’ensuit :
"services aux clients" : fourniture de produits et services par Mirakl à des clients actuels et potentiels ;
"services aux fournisseurs" : fourniture de produits et services à Mirakl par des fournisseurs ou prestataires de services ;
"services aux visiteurs" : fourniture par Mirakl d'installations, y compris des salles de conférence, des réseaux locaux (par exemple, WiFi) et d'autres installations et services pertinents aux visiteurs de tout site de Mirakl ;
"activités de recrutement" : fourniture de données personnelles d'un candidat ou individu (que ce soit par le candidat ou individu lui-même ou par un tiers tel qu'une agence de recrutement) pour un poste chez Mirakl en dehors du processus de recrutement habituel de Mirakl ;
"utilisation de notre site web" : le traitement des données personnelles par Mirakl en lien avec le traitement des données personnelles sur le site institutionnel de Mirakl, y compris toute donnée personnelle que les visiteurs du site peuvent fournir en utilisant le site lorsqu'ils s'inscrivent pour recevoir des newsletters, des publications de blog, s'inscrire à des événements ou utiliser nos formulaires de contact ("Site Web") ; et
"utilisation des portails et plateformes électroniques de Mirakl" : le traitement des données personnelles par Mirakl en lien avec la fourniture de services via notre portail d'assistance, site Mirakl Ads, Mirakl Connect et/ou autres portails et plateformes électroniques que nous proposons ou que nous avons convenu d'utiliser avec vous.
3.Qui est le responsable du traitement des données personnelles ?
Un responsable de traitement est une personne ou une organisation qui détermine seule ou conjointement les finalités pour lesquelles et les moyens par lesquels les données personnelles sont ou seront traitées. Cet avis est publié au nom de Mirakl en tant que responsable de traitement. Sauf indication contraire de notre part, Mirakl est le responsable de traitement de vos données personnelles.
4.Comment déposer une plainte concernant l'utilisation de vos données personnelles par nous
Si vous avez des préoccupations ou souhaitez déposer une plainte concernant notre traitement de vos données personnelles, veuillez remplir ce formulaire ou envoyer un courriel à privacy@mirakl.com. Vous pouvez également adresser vos préoccupations à l'autorité locale de protection des données. Toutefois, nous vous encourageons à nous contacter en premier lieu, car nous visons à résoudre rapidement, efficacement et de manière satisfaisante toute préoccupation ou plainte que vous pourriez avoir en relation avec le traitement de vos données personnelles par Mirakl.
5.Comment nous recueillons vos informations
Lorsque vous postulez pour travailler avec nous, les premières données vous concernant que nous traitons proviennent probablement de vous. Si nécessaire et conformément à cet Avis, nous demanderons des références et des informations pour effectuer des vérifications pré-engagement ou des vérifications de fond. Nous pouvons également recevoir des données de recruteurs tiers, d'agents ou d'autres intermédiaires dans le cadre du processus de recrutement ou en tant que recommandation d'un de nos employés ou clients.
6.Quelles données personnelles sont traitées
Les "données personnelles" incluent toute information concernant une personne physique identifiée ou identifiable. Cela n'inclut pas les données qui ne peuvent pas être liées à une personne (données anonymes). Les "catégories spéciales de données personnelles" incluent des détails sur votre race ou origine ethnique, croyances religieuses ou philosophiques, vie sexuelle, orientation sexuelle, opinions politiques, appartenance à un syndicat, informations sur votre santé et données génétiques et biométriques. Dans des circonstances limitées, nous collectons des catégories spéciales de données personnelles vous concernant.
Nous collectons, utilisons, stockons et transférons différents types de données personnelles vous concernant. Nous avons regroupé les catégories suivantes de données personnelles pour expliquer comment ce type d'information est utilisé par nous :
Catégorie | Exemples |
Données d'identité | prénom, noms de famille, nom de jeune fille, statut marital, titre, date de naissance, numéro de passeport ou autre numéro d'identité officiel, photographies, image et sexe, etc. |
Données de contact | adresse de facturation, adresse de livraison, adresse email et numéro de téléphone. |
Données financières | numéro de compte bancaire. |
Informations professionnelles | titre du poste, adresse email, numéro de téléphone et adresses professionnelles. |
Données de services | détails sur les paiements effectués et reçus, et autres détails des services que vous avez achetés auprès de nous ou que nous avons achetés auprès de vous. |
Données de marketing et communications | informations sur la réception et la lecture de communications marketing de notre part, les événements auxquels vous assistez et les préférences de marketing et de communication (sauf si vous fournissez de telles préférences dans votre profil sur nos portails et plateformes électroniques, auquel cas elles constituent des données de profil). |
Données de profil : | informations vous concernant fournies par vous sur nos portails et plateformes électroniques, y compris vos noms d'utilisateur et mots de passe, achats ou commandes effectués par vous, intérêts, biographie, paramètres de profil, préférences de marketing et de communication, type de contenu et fréquence des alertes par email, contenu qui vous intéresse (y compris secteurs, sujets et juridictions), date d'inscription et état actuel de l'inscription, statut du compte et niveau d'accès, et informations des formulaires que vous remplissez, y compris les réponses aux enquêtes et les commentaires fournis. |
Données d'utilisation : | informations sur votre utilisation de notre site web, de nos portails et plateformes électroniques, ainsi que de nos installations de réseau local (y compris WiFi) et services électroniques similaires, telles que les interactions avec nos applications mobiles, les informations collectées progressivement lors de vos visites de notre site web, de nos portails et plateformes électroniques, y compris les pages de référence, les pages que vous visitez, les actions que vous entreprenez, les informations sur les sites consultés et la fréquence de consultation, les détails sur le chemin suivi, les interactions, les fonctionnalités et modules utilisés, les messages de chat. |
Données techniques : | informations techniques collectées lorsque vous accédez à notre site web, à nos portails et plateformes électroniques que nous proposons ou que nous avons convenu d'utiliser, y compris votre adresse IP ou les noms de domaine des appareils utilisés, vos données de connexion, type et version de navigateur, adresse URI, paramètre et localisation du fuseau horaire, types et versions de plugins de navigateur, système d'exploitation et plateforme, et autres technologies sur les appareils que vous utilisez. |
Données de vidéosurveillance et de sécurité physique : | séquences de vidéosurveillance et autres informations relatives à l'accès à nos installations obtenues par des moyens électroniques tels que les enregistrements de cartes d'accès. |
7.Comment vos données personnelles sont collectées
Nous utilisons différentes méthodes pour collecter des données personnelles de et à votre sujet, y compris par les canaux suivants :
Interactions directes
Sites web, portails et plateformes électroniques et marketing
Sources tierces
Technologies ou interactions automatisées
Interactions directes
Vous nous fournissez vos données personnelles lors de vos interactions directes avec nous. Ces données personnelles incluent les données d'identité, de contact, financières, de services, de profil, d'utilisation, techniques, de marketing et de communications, ainsi que des informations professionnelles que vous nous fournissez (i) en remplissant des formulaires sur notre site web ; (ii) via nos portails et plateformes électroniques ; (iii) en correspondant avec nous par email ou par courrier ; (iv) en nous parlant en personne ou par téléphone ; ou (v) en visitant nos installations.
Sites web, portails et plateformes électroniques et marketing
Vous nous fournissez vos données personnelles, y compris les données de profil, d'utilisation, techniques, professionnelles et/ou de marketing et de communications lorsque vous utilisez notre site web, nos portails et plateformes électroniques que nous proposons ou que nous avons convenu d'utiliser, ou lorsque vous consultez les publications ou le marketing que nous vous envoyons. Nous collectons également vos données personnelles en utilisant des cookies, des journaux de serveurs et d'autres technologies similaires.
Sources tierces
Nous recevons des données d'identité, de contact, financières, professionnelles et des catégories spéciales de données personnelles vous concernant de la part de tiers lorsque : nous fournissons nos services aux clients ou d'autres parties nous envoient vos données personnelles pour permettre la prestation de ces services ; nous effectuons nos contrôles "connaître votre client" et autres vérifications de fond ; vous fournissez vos données personnelles à un tiers dans le but de les partager avec nous, par exemple des agences de recrutement et des consultants peuvent nous fournir vos données personnelles pour des activités de recrutement ; en relation avec l'utilisation de notre site web, nous pouvons également recevoir des données techniques de fournisseurs d'analyses comme Google, basé en dehors de l'UE.
Technologies ou interactions automatisées
Nous collectons des données techniques et d'utilisation concernant votre équipement et vos comportements (par exemple, actions de navigation et schémas). Nous collectons ces données personnelles en utilisant des cookies, des journaux de serveurs et d'autres technologies similaires.
8.Objectifs et bases légales pour lesquels nous utiliserons vos données personnelles
Nous ne traiterons vos données personnelles que lorsque la loi nous y autorise, c'est-à-dire lorsque nous avons une base légale pour le traitement. Sous réserve des lois applicables, nous utilisons vos données personnelles dans les circonstances suivantes :
"exécution d'un contrat" : lorsque nous devons exécuter un contrat auquel nous sommes sur le point de conclure ou avons conclu avec vous en tant que partie, ou pour prendre des mesures à votre demande avant de conclure un tel contrat ;
"obligation légale ou réglementaire" : lorsque nous devons nous conformer à une obligation légale ou réglementaire à laquelle nous sommes soumis ;
"intérêts légitimes" : lorsque cela est nécessaire pour nos intérêts (ou ceux d'un tiers), à condition que vos droits fondamentaux ne prévalent pas sur ces intérêts. Cela peut signifier, par exemple, qu'il est dans notre intérêt de surveiller comment vous utilisez notre site web ou toute autre plateforme électronique pour assurer la sécurité de notre site web, de nos plateformes électroniques ou de nos systèmes. Nous nous assurons de prendre en compte et d'équilibrer tout impact potentiel sur vous (à la fois positif et négatif) et vos droits avant de traiter vos données personnelles pour nos intérêts légitimes ; et
"consentement" : lorsque vous avez donné votre consentement au traitement de vos données personnelles.
9.En relation avec nos services aux clients ou visiteurs
Objectif et/ou activité | Type de données | Base légale pour le traitement |
Pour gérer les paiements, frais et charges et pour collecter et recouvrer l'argent qui nous est dû | Données d'identité, Données de contact, Données financières, Informations professionnelles | Exécution d'un contrat, Intérêts légitimes : s'assurer que nous pouvons gérer les paiements, frais et charges et recouvrer l'argent qui nous est dû |
Pour fournir des services aux clients et des services aux visiteurs | Données d'identité, Données de contact, Données de services, Données de profil, Données d'utilisation, Données techniques, Informations professionnelles, Données CCTV | Exécution d'un contrat, Obligation légale ou réglementaire, Intérêts légitimes : s'assurer que vous bénéficiez des meilleurs services clients et services aux visiteurs que nous pouvons offrir |
Pour gérer et protéger notre entreprise, y compris l'amélioration de la sécurité des données, le dépannage des données et systèmes, la maintenance et les tests des systèmes, l'hébergement des données, la gestion de nos bureaux et autres installations | Données d'identité, Données de contact, Données de profil, Données d'utilisation, Données techniques, Données de marketing et de communications, Informations professionnelles | Obligation légale ou réglementaire, Intérêts légitimes : s'assurer de l'efficacité et de la sécurité de notre entreprise, y compris par l'administration des bureaux et installations, le maintien des services informatiques, la sécurité des réseaux et des données, la prévention de la fraude et l'amélioration ou la réorganisation de notre infrastructure ou du groupe Mirakl |
Pour vous inviter à participer à des événements marketing ou autres événements promotionnels ou séminaires clients et pour gérer votre participation | Données d'identité, Données de contact, Données de profil, Données d'utilisation, Données techniques, Données de marketing et de communications, Informations professionnelles, Historique professionnel | Intérêts légitimes : s'assurer que nos dossiers clients sont à jour, promouvoir nos services clients et services aux visiteurs, recevoir des commentaires, améliorer nos services et identifier des moyens de développer notre entreprise |
Pour identifier les services ou produits qui pourraient vous intéresser et pour vous envoyer des communications marketing (y compris papier et électroniques) ou pour vous contacter par d'autres moyens afin de vous proposer nos services clients ou services aux visiteurs | Données d'identité, Données de contact, Données de profil, Données d'utilisation, Données techniques, Données de marketing et de communications, Informations professionnelles, Historique professionnel | Intérêts légitimes : promouvoir nos services clients et services aux visiteurs, identifier des moyens de développer notre entreprise |
Pour vous demander des commentaires (par exemple, dans une enquête) sur nos services clients ou services aux visiteurs et pour gérer, examiner et agir sur les commentaires reçus | Données d'identité, Données de contact, Données de profil, Données de marketing et de communications, Informations professionnelles | Intérêts légitimes : examiner comment les clients utilisent et ce qu'ils pensent de nos services clients ainsi que des services aux visiteurs, les améliorer et identifier des moyens de développer notre entreprise |
10.En relation avec les fournisseurs et prestataires de services
Objectif et/ou activité | Type de données | Base légale pour le traitement |
Pour vérifier s'il y aurait un conflit d'intérêt en vous nommant comme fournisseur | Données d'identité, Données de contact | Obligation légale ou réglementaire, Intérêts légitimes : s'assurer que nous (et toutes les autres parties concernées) comprenons tout conflit d'intérêt qui pourrait surgir pour nous dans une affaire |
Pour vous prendre en tant que nouveau fournisseur, y compris effectuer des vérifications de fond | Données d'identité, Données de contact, Données financières, Données de services, Informations professionnelles | Exécution d'un contrat, Obligation légale ou réglementaire, Intérêts légitimes : s'assurer que nous ne traitons pas des produits d'activités criminelles ou que nous n'assistons pas à d'autres activités illégales ou frauduleuses, par exemple le terrorisme, Intérêt public |
Pour gérer les paiements, frais et charges | Données d'identité, Données de contact, Données financières, Informations professionnelles | Exécution d'un contrat, Intérêts légitimes : s'assurer que nous pouvons gérer les paiements, frais et charges et recouvrer l'argent qui nous est dû |
Lorsqu'on vous donne accès à nos systèmes ou à nos bureaux, nous devons gérer et protéger notre entreprise, y compris l'amélioration de la sécurité des données, le dépannage des données et systèmes, la maintenance et les tests des systèmes, l'hébergement des données, la gestion de nos bureaux et autres installations | Données d'identité, Données de contact, Données de profil, Données d'utilisation, Données techniques, Informations professionnelles | Obligation légale ou réglementaire, Intérêts légitimes : s'assurer de l'efficacité et de la sécurité de notre entreprise, y compris par l'administration des bureaux et installations, le maintien des services informatiques, la sécurité des réseaux et des données |
11.En relation avec l'utilisation de notre site web
Objectif et/ou activité | Type de données | Base légale pour le traitement |
Pour gérer et protéger notre entreprise et notre site web, y compris l'amélioration de la sécurité des données, le dépannage des données et systèmes, la maintenance et les tests des systèmes, l'hébergement et le reporting | Données de contact, Données d'identité, Données techniques, Données d'utilisation | Intérêts légitimes : s'assurer de l'efficacité et de la sécurité du site web, y compris par le maintien des services informatiques, la sécurité des réseaux et des données |
Pour fournir un contenu pertinent sur le site web et mesurer ou comprendre l'efficacité du contenu que nous vous proposons | Données de contact, Données d'identité, Données techniques, Données d'utilisation | Intérêts légitimes : fournir un contenu pertinent et identifier des moyens de développer notre entreprise |
Pour utiliser des analyses de données pour améliorer notre site web, nos services, le marketing, les relations clients et les expériences | Données techniques, Données d'utilisation | Intérêts légitimes : examiner comment les clients utilisent et ce qu'ils pensent de notre site web, améliorer notre site web et identifier des moyens de développer notre entreprise |
12.En relation avec l'utilisation de nos portails et plateformes électroniques
Objectif et/ou activité | Type de données | Base légale pour le traitement |
Pour vous fournir l'accès à nos portails et plateformes électroniques et vous permettre d'utiliser des fonctionnalités spécifiques ou des parties de nos portails et plateformes électroniques | Données d'identité, Données de contact, Données de profil, Informations professionnelles, Données d'utilisation, Données de marketing et de communications | Intérêts légitimes : vous fournir un accès aux services demandés et permettre l'utilisation de toutes les fonctionnalités des plateformes pour s'assurer que vous bénéficiez des meilleurs services possibles |
Pour gérer et protéger nos portails et plateformes électroniques, y compris l'amélioration de la sécurité des données, le dépannage des données et systèmes, la maintenance et les tests des systèmes, l'hébergement et le reporting, fournir un support utilisateur si demandé | Données d'identité, Données de contact, Données de profil, Informations professionnelles, Données techniques, Données d'utilisation, Données de marketing et de communications | Intérêts légitimes : s'assurer de l'efficacité et de la sécurité de nos portails et plateformes électroniques, y compris par le maintien des services informatiques, la sécurité des réseaux et des données |
Pour enquêter et traiter les violations de nos conditions d'utilisation et politiques, ainsi que détecter, prévenir et combattre les comportements nuisibles ou illégaux | Données d'identité, Données de contact, Données de profil, Informations professionnelles, Données techniques, Données d'utilisation | Intérêts légitimes : prévenir et traiter l'utilisation illégale de nos portails et plateformes électroniques, les violations de nos conditions et politiques ou d'autres activités nuisibles ou illégales |
Pour nous aider à identifier le succès de nos campagnes promotionnelles | Données d'identité, Informations professionnelles, Données de profil, Données d'utilisation | Intérêts légitimes : évaluer les campagnes promotionnelles et affiner nos tactiques de promotion si nécessaire |
Pour fournir un contenu optimisé et pertinent et améliorer l'approche et l'expérience globale (par exemple, en analysant vos préférences déclarées et en suivant les schémas de votre interaction et engagement avec nos portails et plateformes électroniques) | Données d'identité, Informations professionnelles, Données de profil, Données d'utilisation, Données de marketing et de communications | Intérêts légitimes : analyser l'utilisation de nos portails et plateformes électroniques, optimiser nos portails et plateformes électroniques, identifier les domaines d'intérêt de nos clients, comprendre quel contenu est le plus précieux pour les utilisateurs |
Pour identifier les domaines d'intérêt, services ou produits qui pourraient vous intéresser et pour nous aider à avoir des conversations mieux informées avec vous sur nos services et le soutien que nous pouvons offrir (par exemple, en suivant et en analysant comment vous interagissez avec nos portails et plateformes électroniques) | Données d'identité, Données de contact, Informations professionnelles, Données de profil, Données d'utilisation, Données de marketing et de communications | Intérêts légitimes : identifier des moyens de développer notre entreprise en ciblant plus efficacement nos initiatives de développement commercial et activités marketing |
Pour vous demander des commentaires (par exemple, dans une enquête) sur nos portails et plateformes électroniques, ainsi que sur le marketing ou d'autres événements ou séminaires clients similaires et pour gérer, examiner et agir sur les commentaires reçus | Données d'identité, Données de contact, Données de profil, Informations professionnelles, Données de marketing et de communications | Intérêts légitimes : comprendre ce que les utilisateurs pensent de nos portails et plateformes électroniques, ainsi que des événements de marketing ou autres séminaires clients similaires, les améliorer et identifier des moyens de développer notre entreprise et améliorer l'expérience des utilisateurs |
13.En relation avec la vidéosurveillance (CCTV) et la sécurité physique
Objectif et/ou activité | Type de données | Base légale pour le traitement |
Détection et prévention des crimes ; détection et prévention des incidents de sécurité ; soutien aux enquêtes de sécurité et internes ; soutien aux enquêtes criminelles | Intérêts légitimes d’assurer la sécurité des biens et des personnes au sein des locaux Mirakl. |
14.Comment nous utilisons les données personnelles d'autres individus recueillies de votre part
Dans certaines occasions, au cours de nos services aux clients, vous pouvez nous fournir des données personnelles d'individus qui ne sont pas conscients de notre implication ou de notre traitement de leurs données personnelles. Dans de telles situations, nous ne sommes probablement pas en contact direct avec les individus dont nous traitons les données personnelles, ou il peut pour d'autres raisons (par exemple pour maintenir la confidentialité) ne pas être approprié pour nous de leur fournir un avis de confidentialité expliquant comment nous traitons leurs données personnelles. Avant de nous transmettre de telles données personnelles, vous devez donc vous assurer que les personnes concernées ont reçu les avis de confidentialité requis et qu'il existe une base légale applicable pour nous transmettre ces données personnelles dans le cadre de nos services aux clients.
15.Traitement de vos données personnelles pour les activités de recrutement préliminaires
Lorsque vos données personnelles nous sont transmises pour des activités de recrutement, nous utiliserons ces données personnelles pour vous contacter au sujet des opportunités de recrutement et autres opportunités. Si vous postulez pour un poste chez Mirakl, vos données personnelles seront traitées conformément à notre avis de confidentialité sur le recrutement, qui peut être obtenu ici ou en nous contactant à privacy@mirakl.com.
16.Événements et plateformes de Mirakl
Les types d'informations que nous recevons et collectons en relation avec votre utilisation de la plateforme de Mirakl dépendent des fonctionnalités que vous utilisez et du contenu que vous partagez :
nous exigeons certaines informations (votre nom et adresse email) pour vous envoyer une invitation pour un événement, gérer votre inscription et participation à l'événement ;
vous pouvez décider de fournir des informations supplémentaires sur votre profil, y compris votre photo de profil, poste, numéro de téléphone, adresse et biographie. Veuillez noter que la fourniture de telles informations supplémentaires est facultative et que les informations fournies sur votre profil peuvent être visibles par d'autres participants à l'événement à moins que vous ne choisissiez d'être un participant caché.
Lorsque nous organisons un événement en collaboration avec une organisation partenaire, nous pouvons avoir besoin de partager vos informations personnelles avec l'organisation partenaire et agir en tant que contrôleurs conjoints. Si nous le faisons, nous vous fournirons des informations supplémentaires sur les données personnelles que nous traitons en tant que contrôleurs conjoints dans les communications liées à l'événement que nous vous envoyons.
17.Marketing par des tiers
Nous ne partageons pas vos données personnelles avec des organisations extérieures à Mirakl à des fins de marketing.
18.Utilisation du site web
Nous pouvons collecter, utiliser et partager des données agrégées telles que des données statistiques ou démographiques à toute fin. Les données agrégées peuvent être dérivées de vos données personnelles, mais ne sont pas considérées comme des données personnelles en droit, car ces données ne révèlent pas directement ou indirectement votre identité. Par exemple, nous pouvons agréger vos données d'utilisation pour calculer le pourcentage d'utilisateurs accédant à une fonctionnalité spécifique du site web. Cependant, si nous combinons ou connectons des données agrégées avec vos données personnelles de manière à pouvoir vous identifier directement ou indirectement, nous traiterons les données combinées comme des données personnelles qui seront utilisées conformément à cet avis.
Nous ne collectons aucune catégorie spéciale de données personnelles vous concernant par le biais de notre site web (cela inclut les détails sur votre race ou origine ethnique, croyances religieuses ou philosophiques, vie sexuelle, orientation sexuelle, opinions politiques, appartenance à un syndicat, informations sur votre santé et données génétiques et biométriques). Nous ne collectons pas non plus d'informations sur les condamnations pénales et les infractions.
Notre site web peut inclure des liens vers des sites web tiers, des plugins et des applications. Cliquer sur ces liens ou activer ces connexions peut permettre à des tiers de collecter ou de partager des données vous concernant. Nous ne contrôlons pas ces sites web tiers et ne sommes pas responsables de leurs avis de confidentialité. Lorsque vous quittez notre site web, nous vous encourageons à lire l'avis de confidentialité de chaque site web que vous visitez.
19.Divulgation de vos données personnelles
Nous pouvons avoir à partager vos données personnelles avec les entités et personnes énumérées ci-dessous pour les finalités pour lesquelles nous avons collecté les données personnelles, comme détaillé dans les Sections XX (Comment nous utilisons vos données personnelles) et XX (Objectifs et bases légales pour lesquels nous utiliserons vos données personnelles).
Vos données personnelles seront partagées au sein du groupe Mirakl entre les entités du groupe Mirakl (qui sont répertoriées sur notre site web). En tant que firme internationale, nous partageons vos données personnelles entre les bureaux et entités de Mirakl pour garantir le fonctionnement efficace de notre entreprise (par exemple en sourcing nos services partagés de la manière la plus rentable) et pour fournir des services clients de la plus haute qualité. Lorsque cela est nécessaire, nous divulguerons (sous réserve des lois applicables, de nos obligations professionnelles et de tout terme commercial que nous pourrions conclure avec vous) vos données personnelles à :
(i) toute personne ou entité à qui nous sommes tenus ou invités de divulguer ces informations par toute cour de juridiction compétente ou par toute autorité gouvernementale, fiscale ou autre autorité réglementaire, agence de maintien de l'ordre ou organisme similaire ;
(ii) nos conseillers professionnels ou consultants, y compris les avocats, banquiers, auditeurs, comptables et assureurs fournissant des services de conseil, juridiques, bancaires, de vérification, comptables ou d'assurance à nous ;
(iii) toute institution financière nous fournissant un financement ;
(iv) les prestataires de services qui fournissent des services informatiques et d'administration des systèmes pour nous ; et
(v) tout auditeur externe qui peut effectuer des vérifications indépendantes de votre dossier dans le cadre de nos accréditations.
Si vous nous le demandez en relation avec les services clients ou les services aux visiteurs que nous fournissons ou les services que vous fournissez en tant que fournisseur, nous pouvons divulguer vos données personnelles à d'autres personnes ou entités, selon vos instructions.
Nous pouvons partager vos données personnelles avec des personnes ou des entités extérieures à Mirakl à qui nous pourrions vendre ou transférer des parties de notre entreprise ou de nos actifs. Alternativement, nous pourrions chercher à acquérir d'autres entreprises ou fusionner avec elles. Si un changement survient dans notre entreprise, la partie de notre entreprise qui est (selon le cas) vendue, acquise ou est l'entité fusionnée peut utiliser vos données personnelles de la même manière que décrit dans cet avis.
Nous exigeons de toute personne ou entité à qui nous divulguons des données personnelles en vertu de cette Section XX de respecter la confidentialité et la sécurité de vos données personnelles et de les traiter conformément aux lois et règlements applicables. Nous n'autorisons pas ces destinataires de vos données personnelles à les utiliser à leurs propres fins et nous ne leur permettons de traiter vos données personnelles que pour des finalités spécifiques et conformément à nos instructions.
20.Transferts internationaux
Dans certains cas, les parties que nous utilisons pour traiter des données personnelles en notre nom sont basées en dehors de l'EEE et/ou du Royaume-Uni, donc leur traitement de vos données personnelles impliquera un transfert de ces données en dehors de l'EEE et/ou du Royaume-Uni. De même, dans le cadre de conseils à des clients basés en dehors de l'EEE et/ou du Royaume-Uni, nous pouvons être amenés à partager des données personnelles pertinentes avec eux. Lorsque c'est le cas, nous ne partagerons que la quantité minimale de données personnelles nécessaire à des fins de traitement et, dans la mesure du possible, nous partagerons les données personnelles de manière anonymisée.
Chaque fois que nous transférons vos données personnelles en dehors de l'EEE et/ou du Royaume-Uni, nous nous assurons qu'un niveau de protection similaire leur est accordé en veillant à ce qu'au moins une des garanties suivantes soit mise en place :
nous ne transférerons vos données personnelles que vers des pays qui ont été jugés d’offrir un niveau de protection adéquat pour les données personnelles par la Commission européenne (dans le cas des transferts en dehors de l'EEE) ou par le gouvernement britannique (dans le cas des transferts en dehors du Royaume-Uni) ; et/ou
lorsque nous utilisons certains prestataires de services, nous pouvons utiliser des contrats spécifiques approuvés par la Commission européenne (dans le cas des transferts en dehors de l'EEE) et/ou le gouvernement britannique (dans le cas des transferts en dehors du Royaume-Uni) qui donnent aux données personnelles la même protection qu'elles ont au sein de l'EEE et/ou du Royaume-Uni, selon le cas.
Veuillez nous contacter à privacy@mirakl.com si vous souhaitez obtenir plus d'informations sur le mécanisme spécifique utilisé par nous lors du transfert de vos données personnelles en dehors de l'EEE et/ou du Royaume-Uni.
21.Sécurité des données
En tenant compte de l’état des connaissances, des coûts de mise en œuvre et de la nature, de la portée, du contexte et des finalités du traitement, ainsi que des risques de probabilité et de gravité variables pour les droits et libertés des personnes physiques, nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour garantir un niveau de sécurité adapté aux risques de traitement, y compris :
la pseudonymisation et le cryptage des données personnelles ;
la capacité à assurer la confidentialité, l'intégrité, la disponibilité et la résilience continues des systèmes et services de traitement ;
la capacité à restaurer la disponibilité et l'accès aux données personnelles en temps opportun en cas d'incident physique ou technique ; et
un processus de test, d'évaluation et d'appréciation réguliers de l'efficacité des mesures techniques et organisationnelles pour garantir la sécurité du traitement.
Nous veillons à ce que les personnes ayant un accès permanent ou régulier aux données personnelles, ou impliquées dans le traitement des données personnelles ou dans le développement d'outils utilisés pour traiter les données personnelles, soient formées et informées de leurs droits et responsabilités en matière de traitement des données personnelles.
22.Conservation des données
Nous ne conserverons vos données personnelles que le temps nécessaire pour atteindre les objectifs pour lesquels nous les avons collectées. Cela inclut, par exemple, les objectifs de satisfaire à toute exigence légale, réglementaire, comptable, de reporting, pour mener des travaux juridiques, pour l'établissement ou la défense de réclamations légales.
Pour déterminer la période de conservation appropriée pour les données personnelles, nous prenons en compte la quantité, la nature et la sensibilité des données personnelles, le risque potentiel de préjudice résultant d'une utilisation ou d'une divulgation non autorisée de vos données personnelles, les finalités pour lesquelles nous traitons vos données personnelles et si nous pouvons atteindre ces finalités par d'autres moyens, et les exigences légales applicables.
Si vous souhaitez en savoir plus sur les périodes de conservation que nous appliquons à vos données personnelles, veuillez nous contacter à privacy@mirakl.com.
Dans certaines circonstances, nous pouvons anonymiser vos données personnelles (de manière à ce qu'elles ne puissent plus vous être associées) à des fins de recherche ou statistiques, auquel cas nous pouvons utiliser ces informations indéfiniment sans autre avis à vous.
23.Vos droits légaux
Dans certaines circonstances, vous avez des droits en vertu des lois sur la protection des données en relation avec vos données personnelles. Une bonne explication de ces droits (en anglais) est disponible sur le site web de la Commission de protection des données irlandaise.
Il est de la politique de Mirakl de respecter vos droits et Mirakl agira rapidement et conformément à toute loi, règle ou réglementation applicable relative au traitement de vos données personnelles. Cet avis de confidentialité est destiné à vous fournir des informations sur les données personnelles que Mirakl collecte à votre sujet et comment elles sont utilisées.
Vous pouvez également demander des informations sur : la finalité du traitement ; les catégories de données personnelles concernées ; qui d'autre en dehors de Mirakl pourrait avoir reçu les données de Mirakl ; quelle était la source des informations (si vous ne les avez pas fournies directement à Mirakl) ; et combien de temps elles seront conservées. Vous avez le droit de rectifier les données personnelles que Mirakl maintient si elles sont inexactes. Vous pouvez demander à Mirakl d'effacer ces données ou de cesser de les traiter, sous réserve de certaines exceptions. Vous pouvez également demander à Mirakl de cesser d'utiliser vos données à des fins de marketing direct. Dans de nombreux pays, vous avez le droit de déposer une plainte auprès de l'autorité de protection des données appropriée si vous avez des préoccupations concernant la manière dont Mirakl traite vos données personnelles. Lorsque c'est techniquement possible, Mirakl fournira—à votre demande—vos données personnelles à vous ou les transmettra directement à un autre responsable de traitement.
Si vous souhaitez confirmer que Mirakl traite vos données personnelles ou accéder aux données personnelles que Mirakl peut avoir à votre sujet, pour des questions ou des plaintes concernant le traitement de vos données personnelles, veuillez nous contacter à privacy@mirakl.com ou remplir ce formulaire.
Nous pouvons avoir besoin de vous demander des informations spécifiques pour nous aider à confirmer votre identité et garantir votre droit d'accès à vos données personnelles (ou pour exercer l'un de vos autres droits). Il s'agit d'une mesure de sécurité visant à garantir que les données personnelles ne sont pas divulguées à une personne qui n'a pas le droit de les recevoir. Nous pouvons également vous contacter pour vous demander des informations supplémentaires concernant votre demande afin d'accélérer notre réponse.
Nous nous efforçons de répondre à toutes les demandes légitimes dans un délai d'un mois calendaire (ou plus tôt conformément aux lois applicables). Il peut parfois nous falloir plus d'un mois calendaire si votre demande est particulièrement complexe ou si vous avez soumis plusieurs demandes. Dans ce cas, nous vous informerons et vous tiendrons au courant.
Dans de nombreuses juridictions, y compris mais sans s'y limiter l'Union européenne, vous avez recours à votre autorité nationale de protection des données. En France, vous pouvez contacter la CNIL, 3 place du Fontenoy.