À PROPOS DE NOUS
Avis relatif au RGPD
Date d'entrée en vigueur :
La présente déclaration relative au RGPD vient compléter notre déclaration de confidentialité complète. Elle fournit des informations supplémentaires aux personnes concernées résidant dans l’Union européenne et dans l’Espace économique européen.
La présente politique complémentaire décrit les informations à caractère personnel que nous collectons concernant les personnes physiques («vous») sur nos propres sites web lorsque vous les consultez ou que vous nous communiquez des informations. Nous traitons vos données conformément aux dispositions du Règlement général sur la protection des données (RGPD) de l’Union européenne.
Veuillez vous reporter à la déclaration complète pour obtenir des informations détaillées sur nos activités de traitement des données.
Finalité de la collecte et types de données collectées
Lorsque vous consultez nos sites web, nous pouvons collecter des informations relatives à votre utilisation de nos sites ainsi que les coordonnées que vous nous communiquez à des fins de marketing et afin d’améliorer l’efficacité de nos programmes marketing. Nous vous permettons également de nous transmettre des informations afin de postuler à des offres d’emploi au sein de notre entreprise.
Cela peut inclure les types de données suivants :
-
Nom, adresse e-mail, numéro de téléphone, adresse postale, fonction, entreprise d’appartenance et autres coordonnées ;
-
Informations de facturation ;
-
Données d’utilisation du site web, telles que les pages consultées ; et
-
Toute autre information que vous nous communiquez de votre plein gré lorsque vous nous contactez, que vous remplissez des formulaires sur notre site web ou que vous postulez à un emploi.
Nous traitons vos données à caractère personnel dans le cadre des activités suivantes :
-
Activités de marketing et de vente via notre site web, par e-mail et par d’autres canaux ;
-
Gestion de la relation client, y compris la facturation et l’assistance technique ; et
-
Le recrutement et l’embauche.
Fondements juridiques du traitement
-
Les bases légales de notre traitement sont les suivantes : Notre intérêt légitime à des fins de marketing, d’administration interne et d’études de marché ;
-
Le consentement pour les communications marketing lorsque vous nous en faites la demande ; et
-
Le respect de nos obligations contractuelles à votre égard lorsque vous êtes notre client.
Conservation des données
Notre politique consiste à limiter la durée de conservation des données à caractère personnel que nous collectons à la durée nécessaire aux fins énoncées dans la présente déclaration.
Partage des données
Lorsque vous visitez nos sites web, nous utilisons des services tiers pour l’hébergement, l’analyse, la publicité, le service client, l’accélération de contenu et d’autres fins promotionnelles, notamment Google (Analytics et Ad Services), Pardot, Drift, Pendo, LinkedIn Insight Tag et d’autres. Les informations que nous collectons ne sont ni partagées ni vendues à d’autres organisations à des fins commerciales, sauf pour vous fournir les produits ou services que vous avez demandés, lorsque nous disposons de votre autorisation, ou dans les circonstances décrites dans la présente politique. Nous faisons également appel à des prestataires de services tiers, tels que des fournisseurs d’infrastructures d’hébergement virtuel, pour héberger nos serveurs et nos bases de données et pour nous fournir d’autres services. Notre politique consiste à exiger de nos prestataires de services qu’ils s’engagent à ne pas accéder aux informations ou données auxquelles ils pourraient avoir accès dans le cadre de la prestation de services à RetailNext, ni à les utiliser, sauf dans les conditions que nous avons spécifiées et aux fins pour lesquelles elles ont été initialement collectées. Dans le cadre du partage d’informations, si nous transférons des informations vers des pays situés en dehors de l’Espace économique européen, notre politique prévoit que ce transfert s’effectue conformément à la présente note complémentaire et dans les limites autorisées par le RGPD. Nous resterons responsables au titre des Principes DPF des États-Unis si nos prestataires de services traitent des informations pour notre compte d’une manière non conforme aux Principes DPF des États-Unis, à moins que nous ne prouvions que nous ne sommes pas responsables dans ce cas.
Transfert de données vers d’autres pays
Le stockage de ces données n’a pas toujours lieu dans votre pays d’origine et celles-ci peuvent être transférées au-delà des frontières. À la date de rédaction du présent document, nous stockons les données aux États-Unis en plus du pays dans lequel elles sont collectées, mais nous pouvons ajouter d’autres sites de stockage et de traitement sans préavis. Lorsque nous transférons des informations vers des pays situés en dehors de l’Espace économique européen, notre politique prévoit que ces informations soient transférées conformément à la présente note complémentaire et en recourant à un mécanisme d’adéquation approuvé et disponible, y compris les clauses types.
RetailNext se conforme aux principes UE-États-Unis Data Privacy Framework (UE-États-Unis DPF) tels que définis par le ministère américain du Commerce. RetailNext a certifié auprès du Département américain du Commerce qu’elle adhère aux principes UE-États-Unis Data Privacy Framework (principes UE-États-Unis DPF) en ce qui concerne le traitement des données à caractère personnel reçues de l’Union européenne en vertu de l’accord UE-États-Unis DPF. En cas de conflit entre les dispositions de la présente déclaration relative au RGPD et les principes UE-États-Unis DPF, ces derniers prévaudront. La Commission fédérale du commerce (Federal Trade Commission) est compétente pour contrôler la conformité de RetailNext aux principes UE-États-Unis Data Privacy Framework (principes UE-États-Unis DPF).
Lors du transfert de données à caractère personnel de l’Union européenne vers les États-Unis, nous respectons les Principes UE-États-Unis DPF relatifs à la notification, au choix, à la responsabilité en cas de transfert ultérieur, à la sécurité, à l’intégrité des données, à la limitation de la finalité, à l’accès, au recours, à l’application et à la responsabilité concernant les données traitées dans le cadre de ce dispositif. Il nous incombe également de veiller à ce que les tiers agissant en tant que mandataires pour notre compte respectent ces mêmes principes.
Nous avons certifié auprès du ministère du Commerce que nous adhérons aux principes UE-États-Unis DPF. Rendez-vous sur le site web DPF à l’adresse https://www.dataprivacyframework.gov/ pour en savoir plus sur les Data Privacy Framework et pour consulter notre certification.
Vos droits
Nous respectons les droits que le RGPD accorde aux personnes physiques :
-
Le droit d’être informé
-
Le droit d'accès
-
Le droit de rectification
-
Le droit à l'effacement
-
Le droit à la limitation du traitement
-
Le droit à la portabilité des données
-
Le droit d’opposition
-
Droits relatifs à la prise de décision automatisée et au profilage
Accès aux données, rectification, effacement et autres droits
Si vous souhaitez accéder aux données collectées vous concernant, les corriger/rectifier, en limiter le traitement ou les effacer, vous opposer à toute collecte future de données ou y renoncer, ou encore retirer le consentement que vous avez donné précédemment, vous pouvez adresser une demande à privacy-inquiries@retailnext.net. Afin que nous puissions traiter votre demande, vous devez nous fournir des informations suffisantes pour vous identifier, vérifier votre identité et déterminer les données concernées ainsi que les mesures que vous souhaitez prendre. Nous mettrons en œuvre tous les efforts commercialement raisonnables pour donner suite à votre demande.
Nous ne traitons pas vos données à des fins de prise de décision automatisée ou de profilage.
Procédure de réclamation et de résolution
Conformément à l’accord UE-États-Unis DPF, RetailNext s’engage à résoudre les réclamations liées aux principes DPF concernant la collecte et l’utilisation de vos informations personnelles. Les personnes résidant dans l’UE ayant des questions ou des réclamations concernant notre traitement des données à caractère personnel reçues en vertu de l’accord UE-États-Unis DPF doivent d’abord contacter RetailNext à l’adresse suivante : privacy-inquiries@retailnext.net.
Conformément à l’accord UE-États-Unis DPF, RetailNext s’engage à transmettre les réclamations non résolues concernant notre traitement des données à caractère personnel reçues en vertu de l’accord UE-États-Unis DPF à l’International Centre for Dispute Resolution (ICDR-AAA), la division internationale de l’American Arbitration Association, un organisme de règlement extrajudiciaire des litiges basé aux États-Unis. Si vous ne recevez pas d’accusé de réception en temps utile de votre réclamation relative aux Principes DPF, ou si nous n’avons pas traité votre réclamation relative aux Principes DPF à votre satisfaction, veuillez consulter le site https://go.adr.org/dpf_irm.html pour obtenir plus d’informations ou pour déposer une réclamation. Les services de l’ICDR-AAA vous sont fournis gratuitement.
Vous avez également le droit de déposer une plainte directement auprès d’une autorité de contrôle de votre pays.
Les personnes physiques ont la possibilité, sous certaines conditions, de recourir à un arbitrage contraignant pour les plaintes relatives au respect des DPF qui n’ont pas été résolues par l’un des autres mécanismes DPF décrits à l’annexe I de l’accord UE-États-Unis Data Privacy Framework.
Modifications et coordonnées
Nous mettons régulièrement à jour nos politiques et avis de confidentialité afin de tenir compte de nouvelles fonctionnalités ou pour d’autres raisons. Lorsque de telles modifications interviennent, vous pouvez consulter le nouveau document sur notre site. Si vous avez des préoccupations ou des questions concernant notre politique, veuillez nous contacter :
RetailNext, Service des questions relatives à la confidentialité, 307 Orchard City Drive, Suite 100, Campbell, CA 95008, États-Unis privacy-inquiries@retailnext.net
Vous pouvez également contacter directement notre délégué à la protection des données :
Amy Lund, déléguée à la protection des données chez RetailNext, 307 Orchard City Drive, Suite 100, Campbell, CA 95008, États-Unis dpo@retailnext.net