Politique de confidentialité globale de WGSN

Global

Politique mondiale de protection de la vie privée

Cette politique globale de confidentialité explique comment WGSN Limited et/ou ses affiliés ("WGSN" est désigné par "nous", "notre" ou "nos") traitent les données personnelles, y compris les types de données personnelles que nous recueillons, comment les données personnelles peuvent être utilisées et quand elles peuvent être divulguées, comment nous protégeons les données personnelles et les droits que vous avez en ce qui concerne le traitement de vos données personnelles. WGSN respecte votre vie privée et s'engage à protéger vos données personnelles conformément aux lois applicables en matière de confidentialité des données et à nos politiques internes.

En cas de conflit entre une version traduite de cette politique mondiale de confidentialité et la version anglaise, la version anglaise prévaudra.

1. Qui est le contrôleur de mes données personnelles ?

WGSN Limited est généralement le responsable du traitement de vos données à caractère personnel car c'est l'entité qui, seule ou conjointement, détermine comment ou pourquoi vos données à caractère personnel sont traitées. Nos affiliés peuvent être le contrôleur de vos données personnelles dans certaines circonstances en fonction de notre relation et des services que nous vous fournissons. Une liste de notre groupe d'affiliés est disponible ici. Dans des cas très limités, nous pouvons fournir des services en tant que processeur de données.

2. Comment collectons-nous vos données personnelles ?

Nous utilisons différentes méthodes pour collecter des données personnelles auprès de vous et à votre sujet, y compris :

Collecte directement auprès de vous

La plupart des données personnelles que nous traitons à votre sujet proviennent directement de vous. Vous pouvez nous donner votre nom et vos coordonnées lorsque vous remplissez des formulaires ou que vous correspondez avec nous par email, téléphone, courrier, en personne ou autrement, y compris lorsque vous : -

vous abonnez à nos services, à nos produits ou à nos alertes par email ; et
achetez nos produits et services ou manifestez un intérêt pour ceux-ci (y compris en participant à un événement).

Collecte automatique

Nous collectons automatiquement des informations techniques lorsque vous utilisez nos sites web, par exemple : - l'adresse IP, les données de connexion, le type de navigateur, le fuseau horaire, la localisation et les types de plug-in lorsque vous interagissez avec nos sites web. Nous collectons également des données par le biais de cookies. Veuillez consulter notre politique en matière de cookies pour plus de détails.

Collecte à partir d'autres sources

Nous pouvons collecter des informations vous concernant auprès de tiers et de sources publiques (telles que des bases de données publiques et des sites web de médias sociaux). Cela nous permet de nous assurer que nous disposons d'informations exactes, à jour ou nécessaires pour communiquer avec vous, pour améliorer ou développer nos produits, ou pour vous fournir le meilleur service possible. Les types d'informations que nous pouvons recueillir comprennent des données personnelles (notamment le nom, l'âge, le sexe, les noms d’utilisateur, les données de profil, les images et d'autres données démographiques) et des informations de contact (notamment l'adresse postale et les numéros de téléphone).

Collecte liée à l’emploi

Veuillez consulter notre avis de confidentialité relatif aux employés et au recrutement ici.

3. À quelles fins et sur quelle base juridique traitons-nous vos données personnelles ?

Nous décrivons ci-dessous toutes les façons dont nous prévoyons d'utiliser vos données à caractère personnel et la base juridique sur laquelle nous nous appuyons pour le faire. Nous avons également indiqué nos intérêts légitimes, le cas échéant.

Catégories de données personnelles	Finalité	Base juridique
Identité et coordonnées : nom, coordonnées, nom d'utilisateur, données de profil.	Gérer la relation contractuelle, y compris l'exécution des abonnements aux produits et la fourniture des services.	Nécessaire à l'exécution d'un contrat auquel vous êtes partie.
	Partage de données à caractère personnel avec des prestataires de services tiers, comme décrit plus en détail à la section 7 ci-après.	Justifié sur la base de notre intérêt légitime à assurer le bon fonctionnement de nos activités commerciales.
	Permettre aux individus ayant souscrit à un répertoire de produits et/ou services d’identifier les autres utilisateurs de ce répertoire et de faciliter leur mise en relation (notamment en garantissant que l’utilisateur s’adresse à la bonne personne).	Justifié sur la base de notre intérêt légitime à assurer une bonne gestion des répertoires de produits et/ou services.
Données techniques : adresse IP, informations de connexion, type de navigateur, types de plug-ins utilisés, fuseau horaire, localisation ainsi que d’autres données recueillies via des cookies.	Afin de contrôler l’usage du site, d’améliorer sa sécurité et d’évaluer la performance de l’activité.	Justifié sur la base de notre intérêt légitime à assurer le bon fonctionnement et la sécurité de nos activités et de nos réseaux. Pour les cookies et technologies de suivi non essentiels, le consentement constitue également la base juridique, conformément aux réglementations du Royaume-Uni et de l’Union européenne.
Données marketing et comportementales : réactions des utilisateurs aux e-mails, navigation en ligne après l’ouverture de liens, informations rendues publiques ainsi que d’autres données liées à l’activité commerciale.	Aux fins d’envoi de communications marketing ciblées et de gestion de la relation client (CRM).	Justifié sur la base de notre intérêt légitime à mener et développer nos activités, sauf opposition de votre part. Dans certaines circonstances, le consentement peut également constituer la base juridique du marketing direct.
Données traitées par l’IA : données personnelles (telles que des images, des données de profil, des données démographiques et des informations rendues publiques) utilisées à des fins d’entraînement, de test ou de déploiement de systèmes d’IA, en vue de décrire, de prédire et d’optimiser la performance de l’activité.	Afin de réaliser des analyses de données et d’améliorer l’expérience utilisateur au moyen de logiciels reposant sur l’intelligence artificielle. Cela peut notamment impliquer l’optimisation des recommandations de produits ou la personnalisation des services.	Justifié sur la base de notre intérêt légitime à assurer le bon fonctionnement de nos activités. Pour certaines décisions automatisées par l’IA ayant un impact significatif sur vous, le Consentement peut également constituer la base juridique, et chaque individu dispose du droit de ne pas être soumis à de telles décisions.
Autres données personnelles : informations collectées auprès de tiers et de sources publiques, telles que l'âge, le sexe et les données démographiques.	Afin d’assurer la fiabilité des communications, d’optimiser les produits et services et de fournir la meilleure qualité de service possible.	Justifié sur la base de notre intérêt légitime à garantir le bon fonctionnement de nos activités commerciales et à améliorer nos services.
Ensemble des données personnelles : toutes les données requises pour se conformer aux exigences légales.	Afin de se conformer aux obligations légales incombant à WGSN.	Nécessaire au respect d’une obligation légale à laquelle nous sommes soumis.

4. Comment utilisons-nous les données personnelles à des fins de marketing direct ?

Nous pouvons vous envoyer des communications marketing pour vous tenir au courant de nos produits et services, y compris ceux que nous pensons susceptibles de vous intéresser.

Envoyons-nous des emails ciblés ?

Nous envoyons des messages électroniques ciblés de marketing direct aux contacts professionnels de nos clients ou d'autres entreprises avec lesquelles nous souhaitons développer ou maintenir une relation commerciale, conformément aux lois applicables en matière de marketing. Notre marketing direct électronique comprend généralement des balises web, des cookies et des technologies similaires qui nous permettent de savoir si vous ouvrez, lisez ou supprimez le message, ainsi que les liens sur lesquels vous pouvez cliquer. Lorsque vous cliquez sur un lien dans un message électronique de marketing direct, nous utilisons également un cookie pour enregistrer les pages que vous consultez et le contenu que vous téléchargez à partir de nos sites web, même si vous n'êtes pas inscrit ou connecté à notre site. Veuillez consulter notre politique en matière de cookies pour plus de détails.

Maintenons-nous des bases de données de gestion de la relation client (CRM) ?

Comme la plupart des entreprises, WGSN utilise la technologie des bases de données de gestion de la relation client (CRM) pour gérer et suivre nos efforts de marketing. Nos bases de données CRM comprennent des données personnelles appartenant à des contacts professionnels chez nos clients et d'autres entreprises avec lesquelles nous avons déjà une relation commerciale ou souhaitons en développer une. Les données personnelles utilisées à ces fins comprennent des informations commerciales pertinentes telles que : les données de contact, les informations accessibles au public (par exemple, l'appartenance au conseil d'administration, les articles publiés, les communiqués de presse, vos messages publics sur les sites de médias sociaux s'ils sont pertinents à des fins commerciales), vos réponses au marketing direct électronique ciblé (y compris l'activité web suivant les liens de nos emails), l'activité web des utilisateurs enregistrés de notre site web et d'autres informations commerciales incluses par les professionnels de WGSN sur la base de leurs interactions personnelles avec vous.

Combinons-nous et analysons-nous les données personnelles ?

Nous pouvons combiner des données provenant de sources accessibles au public et de nos différents emails, sites web et interactions personnelles avec vous (cela inclut les informations collectées sur nos différents sites web tels que nos sites de carrière et d'entreprise et les informations collectées lorsque vous vous inscrivez ou que vous connectez à nos sites ou que vous vous connectez à nos sites en utilisant vos informations d'identification de médias sociaux). Nous combinons ces données pour mieux évaluer votre expérience avec WGSN et pour effectuer les autres activités décrites dans cette politique de confidentialité.

Quels sont vos droits concernant les communications marketing ?

Vous pouvez choisir de ne pas recevoir de communications marketing de notre part en utilisant les mécanismes de désinscription dans les emails que nous vous envoyons. Vous pouvez également vous opposer à la réception de communications marketing ou demander que vos données personnelles soient supprimées de nos bases de données CRM en nous contactant à l'adresse wgsnlegal@wgsn.com.

5. Qu'en est-il des données personnelles sensibles ?

Nous ne cherchons généralement pas à collecter des données personnelles sensibles (également connues sous le nom de catégories particulières de données à caractère personnel) auprès des individus et nous vous demandons de ne pas nous soumettre de données sensibles. Dans les cas limités où nous cherchons à collecter de telles données, nous le ferons conformément aux exigences de la loi sur la protection de la vie privée et/ou nous vous demanderons votre consentement. Si nous collectons des données personnelles sensibles issues de sources publiques, nous considérons que l’individu les a rendues volontairement publiques.

Le terme "données sensibles" ou "données personnelles relevant de catégories particulières" fait référence aux différentes catégories de données à caractère personnel, notamment l'origine raciale ou ethnique, les opinions politiques, les convictions religieuses, philosophiques ou autres, l'appartenance à un syndicat, la santé physique ou mentale, les données biométriques ou génétiques, la vie ou l'orientation sexuelle, ou les condamnations pénales et les infractions (y compris les informations relatives à des activités criminelles présumées).

6. Qu'en est-il des personnes âgées de 18 ans ou moins ?

Nous sommes soucieux de protéger la vie privée des enfants. Nous ne contactons ni ne recueillons sciemment des informations auprès de personnes âgées de moins de 18 ans. Le site web n'est pas destiné à solliciter des informations de quelque nature que ce soit de la part de personnes âgées de moins de 18 ans.

Si vous pensez que nous avons reçu des informations concernant des personnes de moins de 18 ans ou provenant de celles-ci, veuillez nous contacter à l'adresse suivante : wgsnlegal@wgsn.com. Si nous apprenons qu'une personne de moins de 18 ans nous a fourni des informations personnelles, nous prendrons des mesures pour supprimer ces informations.

7. Partagerons-nous vos données personnelles avec des tiers ?

Nous pouvons partager des données personnelles avec les catégories de destinataires suivantes :

Les entités de notre groupe de sociétés, dont les détails sont disponibles ici ;
Les entités concernées afin de faciliter une opération commerciale telle qu’une fusion, une réorganisation, une acquisition par une autre société ou la cession de tout ou partie de nos actifs ;
Nos prestataires de services tiers, notamment les prestataires de services informatiques, les prestataires de solutions et d'analyses de marketing automatisé, les agences de marketing, les conseillers professionnels et les prestataires de services de paiement ;
Nous pouvons également partager vos données personnelles avec les autorités publiques et gouvernementales si nous sommes tenus de le faire, ou de partager ou de vendre vos données personnelles à des tiers dans le cadre d'une potentielle transaction commerciale ou d'entreprise.

Avant de partager vos données personnelles avec des tiers, nous prenons les mesures nécessaires pour garantir que vos données personnelles bénéficieront d'une protection adéquate conformément aux lois pertinentes sur la confidentialité des données et aux politiques internes de WGSN.

8. Combien de temps conserverons-nous vos données personnelles ?

Nous conservons vos informations pour une durée n'excédant pas celle nécessaire à la réalisation de l'objectif pour lequel elles ont été collectées. Nous appliquons des politiques et des procédures spécifiques de gestion et de conservation des dossiers, de sorte que pour déterminer la durée de conservation de vos informations, nous tiendrons compte des éléments suivants :

le(s) but(s) et l'utilisation de vos informations, aujourd'hui et à l'avenir ;
nos obligations légales et contractuelles globales ; et
les informations dont nous avons besoin pour gérer votre relation avec nous et pour développer et fournir nos produits et services.

Si vous choisissez de vous opposer à la réception de communications marketing de notre part, nous conserverons certaines données personnelles sur une liste de suppression, et ce de manière indéfinie, afin de garantir que vous ne recevrez plus de communications marketing ultérieures. Ces données ne seront en aucun cas utilisées à des fins de prospection, sauf si vous décidez ultérieurement de retirer votre opposition et de consentir de nouveau à la réception de telles communications.

9. Transférons-nous vos données au niveau international ?

Étant donné que nous sommes une organisation mondiale présente dans un certain nombre de juridictions et de pays, nous pouvons transférer vos données à caractère personnel à nos filiales internationales. Si vous êtes situé au Royaume-Uni ou dans l’Espace économique européen (EEE), cela peut impliquer le transfert de vos données en dehors du Royaume-Uni ou de l'EEE. Afin de garantir que ces transferts sont conformes à la législation applicable et gérés avec soin pour protéger vos droits à la vie privée, tous les transferts interentreprises de données à caractère personnel sont couverts par un ou plusieurs accords qui nous obligent contractuellement à garantir des niveaux de protection adéquats et cohérents partout où des données à caractère personnel sont transférées au sein de notre groupe de sociétés.

Nous pouvons également partager vos données à caractère personnel avec des tiers (voir section 7), dont certains sont basés au Royaume-Uni et/ou dans l’EEE. Lorsque nous transférons vos données personnelles en dehors du Royaume-Uni et/ou de l'EEE, nous nous assurons qu'un niveau de protection similaire leur est accordé en veillant à ce que des garanties appropriées soient mises en œuvre.

Lors du transfert de données personnelles vers des pays tiers, nous nous appuyons généralement sur l’un des mécanismes suivants :

a) Décisions d’adéquation : Nous pouvons transférer vos données personnelles vers des pays ou des organisations considérés comme offrant un niveau de protection adéquat des données personnelles par la Commission européenne, le gouvernement du Royaume-Uni ou tout autre organisme gouvernemental compétent. Cela peut inclure des transferts vers des organisations participant au Data Privacy Framework (ou Cadre de Protection des Données), listées ici.
b) Garanties contractuelles : Nous pouvons utiliser des contrats spécifiques approuvés par la Commission européenne, le gouvernement du Royaume-Uni ou tout autre organisme gouvernemental compétent afin de protéger les données personnelles. Les contrats sur lesquels nous nous appuyons le plus souvent sont appelés « Clauses contractuelles types » ou « SCCs » (Standard Contractual Clauses), bien que nous puissions occasionnellement recourir à d’autres mécanismes approuvés. Pour en savoir plus sur les SCCs que nous utilisons, veuillez consulter cette page (UE) et celle-ci (Royaume-Uni). Vous pouvez également nous contacter en utilisant les coordonnées indiquées dans la section Comment nous contacter.

Veuillez nous contacter (voir nos coordonnées à la section 12 ci-dessous) si vous souhaitez obtenir de plus amples informations sur le mécanisme que nous utilisons lorsque nous transférons vos données à caractère personnel en dehors du Royaume-Uni ou de l'EEE.

10. Sécurité des données.

Nous prenons des dispositions en matière de sécurité organisationnelle, physique et technique pour toutes les données à caractère personnel que nous détenons. Nous disposons de protocoles, de contrôles et de politiques, de procédures et de directive pertinentes pour maintenir ces dispositions en tenant compte des risques associés aux catégories de données à caractère personnel et au traitement que nous effectuons, y compris, le cas échéant : -

La pseudonymisation et le cryptage des données à caractère personnel ;
La capacité à assurer la confidentialité, l'intégrité, la disponibilité et la résilience des systèmes et services de traitement ;
La capacité à restaurer la disponibilité et l'accès aux données à caractère personnel en temps utile en cas d'incident physique ou technique ; et
Un processus permettant de tester, d'apprécier et d'évaluer régulièrement l'efficacité des mesures techniques et organisationnelles destinées à garantir la sécurité des données à caractère personnel.

11. Quels sont vos droits en ce qui concerne le traitement de vos données à caractère personnel ?

Vous pouvez avoir le droit, dans certaines circonstances, de : -

Demander l'accès aux données à caractère personnel que nous traitons à votre sujet : ce droit vous permet de savoir si nous détenons des données à caractère personnel vous concernant et, le cas échéant, d'obtenir des informations sur ces données à caractère personnel et une copie de celles-ci.
Demander la rectification de vos données à caractère personnel : ce droit vous permet de faire rectifier vos données à caractère personnel si elles sont inexactes ou incomplètes.
Vous opposer au traitement de vos données à caractère personnel : ce droit vous permet de demander à l'WGSN de ne plus traiter vos données à caractère personnel.
Demander l'effacement de vos données à caractère personnel : ce droit vous permet de demander l'effacement de vos données à caractère personnel, y compris lorsque ces données à caractère personnel ne sont plus nécessaires pour atteindre les objectifs.
Demander la restriction du traitement de vos données à caractère personnel : ce droit vous permet de demander que WGSN ne traite vos données à caractère personnel que dans des circonstances limitées, y compris avec votre consentement.
Demander la portabilité de vos données à caractère personnel : ce droit vous permet de recevoir une copie (dans un format structuré, couramment utilisé et lisible par machine) des données à caractère personnel que vous avez fournies à WGSN, ou de demander à WGSN de transmettre ces données à caractère personnel à un autre contrôleur de données.
Demander qu’aucune décision vous affectant de manière significative ne soit prise par traitement automatisé, y compris le profilage.
Vous pouvez nous soumettre une réclamation concernant l’utilisation de vos données personnelles directement à l’adresse suivante : wgsnlegal@wgsn.com

Veuillez nous contacter à l'adresse wgsnlegal@wgsn.com pour exercer l'un de ces droits. Nous traiterons toute demande conformément aux lois locales et à nos politiques et procédures. Nous pouvons vous demander des informations supplémentaires pour confirmer votre identité et à des fins de sécurité, avant de vous divulguer les informations demandées.

12. Que faire si vous avez des questions ou si vous souhaitez obtenir des informations complémentaires ?

Toute question concernant le présent avis et nos pratiques en matière de protection de la vie privée doit être envoyée par écrit à Legal Team, WGSN Ltd, Floor 6, 15-19 Bloomsbury Way, London, WC1A 2TH, ou par email à wgsnlegal@wgsn.com.

Si vous souhaitez déposer une plainte sur la manière dont nous utilisons vos informations, veuillez nous contacter à l'adresse wgsnlegal@wgsn.com et nous ferons de notre mieux pour vous aider. Si vous êtes situé au Royaume-Uni ou dans l'EEE, vous avez le droit de déposer une plainte auprès de l'autorité de contrôle de la protection des données de votre pays. Nous apprécierions toutefois de pouvoir répondre à vos préoccupations avant que vous ne vous adressiez à l'autorité de contrôle locale ; veuillez donc s'il vous plaît nous contacter en premier lieu.