POLITIQUE SUR LA PROTECTION DES DONNEES PERSONNELLES
Dernière
mise à jour : Août 2022
2.
CHAMP
D’APPLICATION DE LA POLITIQUE
3.
LES TYPES DE DONNÉES À CARACTÈRE
PERSONNEL QUE NOUS COLLECTONS/TRAITONS
4.
COMMENT
NOUS COLLECTONS LES DONNÉES À CARACTÈRE PERSONNEL
5.
SUR QUI
NOUS COLLECTONS DES DONNÉES À CARACTÈRE PERSONNEL
6.
COMMENT
NOUS UTILISONS LES DONNEES A CARACTERE PERSONNEL (FINALITE / BASE LEGALE)
7.
PARTAGE DE
VOS DONNÉES À CARACTÈRE PERSONNEL
8.
TRANSFERTS
DE DONNEES PERSONNELLES HORS DE L’ESPACE ECONOMIQUE EUROPEEN
9.
OBTENTION
ET GESTION DE VOTRE CONSENTEMENT
10. CONFIDENTIALITÉ ET SÉCURITÉ DE VOS DONNÉES PERSONNELLES
11. VOS DROITS EN TANT QUE PERSONNE CONCERNEE
12. COMBIEN DE TEMPS CONSERVONS NOUS VOS DONNEES PERSONNELLES?
13. DONNÉES À CARACTÈRE PERSONNEL RELATIVES À DES MINEURS
14. LIENS VERS DES SITES TIERS
16. MODIFICATIONS DE LA PRÉSENTE POLITIQUE
La
présente politique sur la protection des données personnelles (“Politique sur la
protection des données”) décrit la manière dont TBWA Prod (également appelée Eg+),
société de droit français, dont le siège social est sis 52 AV EMILE ZOLA 92100
BOULOGNE-BILLANCOURT, enregistrée au RCS de Nanterre sous le numéro 415 055 037
(“L’Agence”, “nous”, “notre” or “nos”) traite vos données à caractère personnel
dans le cadre des activités de nos agences et des services que nous offrons,
(les “Services”) et dans la gestion de notre site Web https://www.goodstories.fr
(le “Site”).
En
particulier, la présente Politique sur la Protection des Données explique notre
approche sur le traitement des données à caractère personnel (i) que nous
pouvons collecter auprès de vous lorsque vous utilisez notre Site ou nos
Services et lors de toute autre interaction avec nous (ii) que nous pouvons
autrement traiter en tant que Sous-Traitant au sens du RGPD lors de la
fourniture des Services à nos clients, y compris les données à caractère
personnel que nous collectons, pourquoi nous les collectons et vos droits en ce
qui concerne le traitement, par nos soins, de ces données.
Aux fins de la présente Politique sur
la protection des données, nous serons considérés comme responsable du
traitement de vos données à caractère personnel dans la plupart des cas
d'utilisation mentionnés dans la présente Politique sur la protection des
données. Veuillez noter que dans les nombreux cas où nous traitons des données
dans le cadre des Services que nous fournissons, nous pourrons effectuer les
activités mentionnées dans la présente Politique sur la protection des données
en tant que sous-traitant, agissant sur les instructions de nos clients.
La
présente Politique sur la protection des données est destinée à vous aider à
prendre des décisions éclairées s'agissant de l'utilisation du Site et de nos
Services. Veuillez prendre un moment pour la lire et la comprendre. Elle doit
être lue conjointement avec les Conditions générales d'utilisation du Site
et la Politique sur les cookies.
Enfin, la
présente Politique sur la protection des données est destinée à répondre aux
exigences du Règlement (UE) 2016/79 relatif à la protection des personnes
physiques à l'égard du traitement des données à caractère personnel et à la
libre circulation de ces données (connu sous le sigle «RGPD») et à
celles de la loi française n°78-17du 6 janvier 1978 “Loi informatique et
libertés” telle que modifiée. Par RGPD, nous entendons les deux règlementations
applicables.
2. CHAMP D’APPLICATION DE LA POLITIQUE
La présente Politique sur la protection des données
s'applique uniquement à l'utilisation de vos données à caractère personnel
obtenues directement auprès de vous ou par un tiers. Elle ne s'applique pas aux
données à caractère personnel collectées par des tiers lors de vos
communications avec ces tiers ou lors de l'utilisation que vous faites de leurs
produits ou services, par exemple, lorsque vous suivez des liens sur notre Site
vers des sites tiers sur lesquels nous n'avons aucun contrôle.
De plus, la présente Politique sur la
protection des données n'est pas destinée à couvrir le traitement des données à
caractère personnel des employés. Par conséquent, si vous travaillez pour nous,
nous vous recommandons de lire notre Politique sur la protection des données à
l'intention des employés, laquelle contient des informations supplémentaires
sur la manière dont nous pouvons traiter les données à caractère personnel dans
le cadre de votre emploi et/ou de votre mission.
3.
LES TYPES DE DONNÉES À CARACTÈRE PERSONNEL QUE
NOUS COLLECTONS/TRAITONS
Par
données à caractère personnel, nous entendons toute information relative à une
personne physique identifiée ou identifiable. Les personnes peuvent être
identifiées par référence à un nom, un numéro d'identification, des données de
localisation, un identifiant en ligne (tel qu'une adresse IP) ou par référence
à d'autres éléments qui leur sont spécifiques, tels que leur apparence
physique. Les catégories de données à caractère personnel que nous pouvons
collecter et traiter à votre sujet incluent :
Données d’identification |
Prénom, nom. |
Données de contact |
Adresse email, numéro de téléphone, adresse postale, nom
d’utilisateur (réseaux sociaux). |
Données de candidature |
Date de naissance, genre, pays, nationalité, CV, expérience
professionnelle, formation, et toute donnée |
Image |
Photos, enregistrements, vidéos. |
Données financières |
Coordonnées bancaires. |
Données de transaction |
Détails sur les paiements effectués entre vous et nous ; détails
sur les services achetés auprès de nous. |
Données de profil |
Intérêts et préférences ; préférences de contact ; participation
à des promotions ou à des concours ; commentaires et réponses aux sondages ;
le contenu de tout message envoyé à l'aide d'un formulaire de demande ou d'un
chat sur le Site. |
Données comportementales |
Données relatives à votre activité de navigation et les
interactions que vous avez avec le Site (comme les pages que vous avez
visitées, les liens sur lesquels vous avez cliqué et les fonctions que vous
avez utilisées), obtenues grâce à l'utilisation de cookies, de “pixels” et
autres technologies similaires ; les informations sur le moment où vous avez
débuté vos navigations ; les pages qui vous ont amenés sur le Site et toute
autre information sur votre usage du Site. Voir détails dans la Politique
sur les Cookies.
|
Données techniques |
Adresse IP ; type de navigateur et système d'exploitation ;
localisation géographique (pays), pour nous assurer que nous vous montrons
l’information correcte selon vos préférences linguistiques ; le numéro de
série attribué à un appareil ; le type et les caractéristiques de l’appareil
et du système d’exploitation. |
Données de marketing et de communication |
Préférences marketing, préférences sur la communication des
services. |
Données accessibles au public |
Informations sur les articles (ou autres supports) que vous avez
publiés ; informations sur vos intérêts ou affiliations ou positions
déclarées publiquement sur des questions politiques, des questions ayant
trait à l'entreprise et similaires. |
Pour plus
d'informations sur les données à caractère personnel que nous collectons,
veuillez-vous référer à la section «COMMENT NOUS UTILISONS LES DONNÉES À
CARACTÈRE PERSONNEL» ci-dessous.
4.
COMMENT NOUS COLLECTONS LES DONNÉES À
CARACTÈRE PERSONNEL
Nous
pouvons collecter et recevoir des données à caractère personnel de différentes
façons :
Données à caractère personnel que vous nous
fournissez |
Vous pouvez nous fournir vos données
à caractère personnel directement, par exemple, lorsque vous obtenez des
services via notre Site, vous nous contactez pour des demandes de
renseignements, vous remplissez des formulaires sur notre Site, vous vous
enregistrez pour recevoir nos communications commerciales ou lorsque vous
nous faites part de vos commentaires.
|
Données à caractère personnel que nous
collectons à l'aide de cookies |
Lorsque vous accédez à notre Site et que vous l'utilisez, nous
collectons certaines Données Comportementales et Données Techniques. Nous
collectons ces données à caractère personnel en utilisant des cookies et
d'autres technologies similaires. |
Données à caractère personnel reçues de
tiers |
Nous pouvons recevoir des données à caractère personnel vous
concernant de la part de tiers. Ces tiers peuvent être des outils de mesure
d’audience, des courtiers en données, des répertoires tiers et des tiers qui
nous fournissent des services techniques afin que nous puissions mettre à
disposition notre Site et fournir nos Services. |
Données à caractère personnel accessibles au
public |
De temps à autre, nous pouvons collecter des données à caractère
personnel vous concernant (Données d'identification, Données de contact ou
Données accessibles au public qui sont contenues dans des sources accessibles
au public y compris des ensembles de données open source ou des rapports de médias,
que vous ou un tiers pouvez autrement rendre disponibles (par exemple par le
biais de discours lors d'événements, de la publication d'articles, de
reportages ou de posts sur des plateformes de
réseaux sociaux). |
5.
SUR QUI NOUS COLLECTONS DES DONNÉES À
CARACTÈRE PERSONNEL
Nous
collectons et traitons les données à caractère personnel des personnes
suivantes :
Visiteurs du Site |
Nous collectons et traitons vos données à caractère personnel
dans le cadre de votre interaction avec nous et notre Site. |
Personnes qui nous contactent pour poser des questions
|
Lorsque vous nous contactez pour une demande de renseignements
via notre Site, pour soumettre une réclamation, pour fournir des commentaires
via les formulaires d'enquête ou les formulaires de sondages, nous collectons
et traitons vos données à caractère personnel dans le cadre de votre interaction
avec nous et notre Site. |
Personnel du client |
Nous pouvons collecter et traiter vos données à caractère
personnel dans le cadre de la fourniture de services à vous et/ou votre
organisation. |
Talents |
Lorsque vous nous fournissez des services et/ou du contenu et/ou
travaillez avec nous pour fournir des services à notre client (y compris dans
le contenu que nous produisons), nous pouvons collecter ou traiter vos
données à caractère personnel, telles que vos Données d'Identification,
Données de contact, Données Financières, CV, dans le cadre de la fourniture
de ces services et/ou de ce contenu à nous et/ou à nos clients. |
Personnel du partenaire / fournisseur |
Lorsque vous (ou votre organisation) nous fournissez des
produits ou des services ou lorsque vous vous associez autrement avec nous,
nous pouvons collecter et traiter vos données à caractère personnel dans le
cadre de la réception de ces produits et services et/ou de ce partenariat.
Cela peut inclure les données à caractère personnel figurant dans toute
communication par e-mail ou par téléphone ou enregistrées sur tout document
relatif à une commande de produits ou de services ; il peut s'agir par
exemple de vos Données de contact. |
Visiteurs de nos bureaux, studios, sites de
production |
Lorsque vous vous rendez dans l'un de nos bureaux ou autres
sites, nous pouvons traiter les données à caractère personnel que vous
fournissez volontairement dans le cadre de votre visite et de toute demande
que vous effectuez. Par exemple, vous pouvez fournir volontairement des
données à caractère personnel lorsque vous vous inscrivez en tant qu'invité
ou lorsque vous vous enregistrez et accédez à notre réseau Wi-Fi dans nos
locaux. Des images de vidéosurveillance peuvent également être collectées à
des fins de sécurité. |
Participants à un événement
|
Lorsque vous assistez à l'un de nos événements, nous traitons
vos données à caractère personnel dans le cadre de votre participation. Par
exemple, nous pouvons vous demander de remplir un formulaire d'inscription ou
un formulaire de sondage, ou d'autres documents relatifs à l'événement. |
Candidats |
Lorsque vous postulez pour un emploi chez nous, que ce soit via
le Site ou autrement, nous collectons et traitons vos données à caractère
personnel en rapport avec votre candidature. |
Membres du public
Personnalités publiques / hommes-femmes
politiques
Clients/clients potentiels Commentateurs/écrivains/journalistes |
Nous pouvons traiter vos données à caractère personnel dans le
cadre de la fourniture des Services à nos clients. |
6.
COMMENT NOUS UTILISONS
LES DONNEES A CARACTERE PERSONNEL (FINALITE
/ BASE LEGALE)
Le tableau ci-dessous vous donne une vue d’ensemble des données
traitées vous concernant, pourquoi elles sont traitées (“finalité”) et quelle
est la base légale pour les traiter.
VIA LE SITE
|
||
FINALITE
|
CATEGORIES DE DONNEES
|
BASE LEGALE
|
Pour répondre
à vos demandes
|
Données d’identification,
Données de contact |
Selon les
demandes : Nécessaire à
l’exécution d’un contrat ou afin de prendre des mesures à votre demande avant
de conclure un contrat Intérêt
légitime |
Pour vous
fournir des informations sur nos services via de la prospection
commerciale
|
Données d’identification,
Données de contact |
Selon les
exigences légales applicables :
-
Votre
consentement -
Notre
intérêt légitime pour traiter vos données personnelles en vue de faire de la prospection
commerciale
|
Pour personnaliser
votre expérience sur le Site , par exemple pour enregistrer certaines
informations que vous n’aurez pas à ré-entrer ou pour adapter le Site à vos
préférences
|
Données
comportementales et Données techniques (agrégées) |
Données
Personnelles traitées via des cookies: -
Cookies
strictement nécessaires : notre intérêt légitime pour adapter le Site à vous.
-
Cookies
qui ne sont pas strictement nécessaires : votre consentement.
|
Pour
interagir avec des réseaux Sociaux, par exemple si vous cliquez
sur l'un des liens de réseaux sociaux figurant sur notre Site ou interagissez
autrement avec nos pages de réseaux sociaux tels que Facebook ou Instagram (y
compris l'interaction avec tout «J'aime» ou fonctionnalités similaires
intégrées sur notre Site ou comptes de réseaux sociaux) Le réseau
social concerné peut également être un responsable de traitement des données
à caractère personnel collectées via votre utilisation de nos pages de
réseaux sociaux et peut utiliser ces données à des fins supplémentaires. Pour
plus de détails sur la manière dont le réseau social concerné utilise vos
données à caractère personnel, veuillez consulter la politique sur la
protection des données du réseau social concerné. |
Données comportementales, Données techniques |
Selon les
exigences légales applicables :
-
Votre
consentement -
Notre
intérêt légitime pour promouvoir notre Site et nos marques via les réseaux
sociaux, pour s’assurer que nous fournissons le Site de manière efficace.
|
Pour opérer,
évaluer et améliorer le Site et nos Services (y compris en développant de
nouveaux services; en améliorant le Site; en gérant notre communication; en
effectuant des analyses de performance et en assurant la comptabilité,
l’audit et d’autres fonctions internes). |
Données comportementales,
Données techniques |
Données
Personnelles traitées via des cookies: - Cookies
strictement nécessaires : notre intérêt légitime de mesurer et améliorer la
performance du Site et apprendre sur l’efficacité de nos communications. - Cookies qui
ne sont pas strictement nécessaires : votre consentement. |
Lorsque nous traitons les données
pour le compte de nos clients en tant que sous-traitant, aucune base
juridique n'est nécessaire. Notre client, en tant que responsable de
traitement, défini la base légale.
|
||
LORS DE LA FOURNITURE DE
SERVICES
|
||
FINALITE
|
CATEGORIES DE DONNEES
|
BASE LEGALE
|
Création de
contenus et gestion des talents. Par exemple, pour sélectionner les talents d’une campagne en
particulier et travailler avec ce talent. |
Données d’identification,
Données de contact, Données de candidature et Données accessibles au public,
ainsi que la biographie et les préférences personnelles des personnes
auxquelles nous pouvons recourir pour une campagne spécifique. Nous pouvons
obtenir ces informations directement auprès des personnes, par
l'intermédiaire de recruteurs ou d'agents tiers ou via des sources
accessibles au public. Dans le cadre de la création d'un contenu faisant figurer un
talent, nous traitons les données d'image, et/ou de voix.
|
Nous (ou notre client) avons un intérêt légitime à traiter les
données à caractère personnel des talents afin de permettre la fourniture de
nos services. Lorsque nous traitons à cette fin des données sensibles
collectées auprès du talent, nous ne le faisons qu'avec le consentement
explicite du talent. Lorsque nous obtenons des données sensibles à partir de
sources accessibles au public, nous nous appuyons sur le fait que la personne
a manifestement rendu ces informations publiques
|
Evénements
Nous pouvons organiser et accueillir des road shows et d'autres
événements de l'industrie pour promouvoir nos services ou pour le compte de
nos clients.
|
Données d’identification, Données de contact Si cela est pertinent, nous pouvons collecter et traiter des
données sur votre régime alimentaire, votre santé ou autres exigences
spécifiques que vous pourriez avoir pour participer à l’événement. Les participants peuvent également figurer sur des photographies
prises lors de nos événements ou sur des vidéos. Ces images peuvent
apparaitre dans des publications que nous envoyons à nos clients et/ou
publions sur notre Site, dans la presse écrite ou dans d'autres médias
(notamment digital, réseaux sociaux).
|
L'utilisation de ces données à caractère personnel est
nécessaire à l'exécution de nos obligations conformément à tout contrat que
nous pouvons avoir conclu avec la personne. Nous ou notre client avons un
intérêt légitime à utiliser ces données à caractère personnel afin de nous
assurer de fournir efficacement les services. Lorsque nous vous demandons spécifiquement la permission
d'utiliser vos photographies, citations, témoignages ou autres contenus, le
traitement par nos soins de ces données à caractère personnel est basé sur ce
consentement. |
Réseaux sociaux
Nous pouvons collecter ou traiter les données à caractère
personnel des personnes qui interagissent avec nous via nos réseaux sociaux
(y compris en visitant nos pages de réseaux sociaux ou en communiquant
autrement avec nous via les réseaux sociaux). Nous pouvons également exploiter les pages, comptes ou canaux de
réseaux sociaux de nos clients pour le compte de ces derniers. |
Données d’identification, Données de contact, Données de profil
et Données accessibles au public
|
Nous avons un intérêt légitime à traiter ces données à caractère
personnel afin de nous positionner sur le marché et d'interagir avec le
public. Nous partageons les données à caractère personnel avec les
fournisseurs tiers des plateformes de réseaux sociaux aux fins de publicité
pour nos Services au moment où la personne utilise l'une de ces plateformes
uniquement lorsque celle-ci a donné son consentement. |
Surveillance des médias et réseaux sociaux Dans le cadre du service que nous apportons à nos clients, nous
pouvons surveiller des sites médias et des plateformes de réseaux sociaux et
collecter des informations sur des personnes directement sur ces sites ou en
utilisant un fournisseur tiers de social listening.
|
Données accessibles au public (notamment sur les réseaux
sociaux). Par exemple, les opinions exprimées en ligne sur la façon dont une
campagne client a été reçue ou sur une offre client, ou plus généralement sur
un sujet pertinent pour un client.
|
Nous (et nos clients) avons un intérêt légitime à traiter ces
données à caractère personnel afin de nous assurer de fournir efficacement
les services demandés par nos clients. |
Analyse et compréhension des données client sur une base anonyme et/ou agrégée dans le but d'améliorer nos
Services et d'aider notre client à mieux comprendre les intérêts de ses
propres consommateurs/clients et à améliorer ses produits/services.
|
Données
comportementales et Données techniques, certaines Données de profil. Veuillez noter
que ces services se rapportent souvent à des ensembles de données anonymes
(ensembles de données agrégées, ensembles de données statistiques et
similaires) et sont utilisés pour des analyses de marché de haut niveau ou
pour comprendre les macro-habitudes des consommateurs (entre autres). Dans ce
cas nous ne traitons pas de données à caractère personnel. |
Dans la mesure où des données personnelles sont traitées, nous
(ou notre client) avons un intérêt légitime à traiter ces données à caractère
personnel afin de permettre la fourniture de nos Services. Lorsque vos données sont collectées via l'utilisation de cookies
non essentiels, nous nous appuyons sur le consentement pour collecter vos
données à caractère personnel et à des fins de traitement ultérieur. Veuillez
consulter notre Politique sur les cookies pour plus de détails. |
Reporting sur les campagnes Dans le cadre de notre service à nos clients, nous pouvons
collecter des informations sur des personnes par l'intermédiaire de
fournisseurs de données tiers ou directement auprès des personnes ou via les
réseaux sociaux ou d'autres
médias, comme notamment leurs coordonnées et leur opinion sur la façon dont
une campagne client particulière a été reçue ou d'autres commentaires
qu'elles peuvent avoir à propos d'une campagne ou d'une offre client.
|
Données d’identification, Données de contact, Données accessibles
au public
|
Nous (et nos clients) avons un
intérêt légitime à traiter ces données à caractère personnel afin de nous
assurer de fournir efficacement les services demandés par nos clients et de
leur offrir un aperçu des performances d'une campagne ou d'une offre client.
|
Études de marché et groupes de
réflexion
Pour la réalisation d'études de
marché à l'aide de groupes de réflexion, d'interviews et de tests
d'utilisateurs. Nous pouvons le faire pour le compte de nos clients ou pour
nos propres besoins.
|
Données d'identification, Données de
contact, Données d'enregistrement, données de préférence relatives aux
communications, données relatives à la santé, données relatives à l'opinion,
tranche d'âge, nationalité, image et niveau d'éducation.
|
Nous (et nos clients) avons un
intérêt légitime à traiter ces données à caractère personnel afin de nous
assurer de fournir efficacement les services demandés par nos clients. Lorsque nous traitons des données
sensibles, collectées directement auprès d'une personne en relation avec
cette finalité, nous le faisons uniquement avec le consentement de cette
personne. Lorsque nous obtenons ces
informations à partir de sources accessibles au public, nous nous appuyons
sur le fait que la personne a manifestement rendu ces informations publiques.
|
Enquêtes et sondages
Nous pouvons collecter des données à
caractère personnel auprès de personnes via des enquêtes ou des sondages dans
le but d'obtenir des retours sur nos propres produits et enquêtes ou ceux de
nos clients. La participation à ces sondages est
volontaire et les personnes ont la possibilité de décider si elles souhaitent
ou non divulguer leurs données à caractère personnel. |
Données d'identification, Données de
contact et des Données de profil
|
Nous (et nos clients) avons un
intérêt légitime à traiter ces données à caractère personnel afin de nous
assurer de fournir efficacement les services demandés par nos clients et de
comprendre comment nos clients et leurs produits sont perçus par le marché.
|
Promotions Nous pouvons organiser des
promotions, des concours ou des offres pour notre propre compte (ou celui de
nos clients), ce qui peut nécessiter que les personnes s'inscrivent pour
participer. Les données sont récoltées afin d'organiser la promotion, le concours
ou l'offre et de livrer les prix ou informer les participants. La participation à ces événements et
la fourniture des données à caractère personnel sont volontaires.
|
Données d'identification, Données de
contact et des Données de profil
|
L'utilisation des données à
caractère personnel est nécessaire à l'exécution de nos obligations
conformément à tout contrat que nous pouvons avoir conclu (par exemple, les
conditions générales de la promotion) ou nous (et nos clients) avons un
intérêt légitime à utiliser ces données à caractère personnel afin de
permettre aux personnes de participer à la promotion, au concours ou à
l'offre ou nous pouvons utiliser ces données afin d'exécuter une obligation
envers une personne.
|
Marketing Nous pouvons utiliser vos données pour
vous envoyer (ou envoyer à l'organisation que vous représentez) des
communications marketing par e-mail ou par téléphone.
|
Données d'identification, Données de
contact et Données de marketing et de communication
|
Nous avons un intérêt légitime à
utiliser ces données à caractère personnel afin de nous assurer que la
promotion de nos Services est adaptée et/ou attractive pour vous ou
l'organisation pour laquelle vous travaillez, néanmoins dans certaines
situations nous pouvons également devoir obtenir votre consentement pour vous
adresser ces communications.
|
Demandes d’information et média
Nous pouvons collecter des données à
caractère personnel concernant des journalistes, des contacts client ou des
contacts de l'industrie en rapport à des demandes d'interview, des questions
des médias ou des demandes d'informations sur notre agence. Nous pouvons également offrir aux
personnes la possibilité de s'inscrire à des newsletters ou de recevoir des
copies de blogs et d'autres informations que nous mettons à disposition.
|
Données d'identification, Données de
contact et Données accessibles au public
|
Nous (et nos clients) avons un
intérêt légitime à traiter ces données à caractère personnel afin de nous
assurer de fournir efficacement les services demandés par nos clients et de
communiquer les bonnes informations aux demandeurs.
|
Cartographie de l'industrie
Nous collectons et maintenons des bases de données contenant des
informations sur des journalistes, des talents, des influenceurs sur les
réseaux sociaux, des utilisateurs des réseaux sociaux et d'autres
professionnels du secteur des relations publiques, de l'actualité ou des
médias.
Ces informations sont collectées par
nous ou par des tiers qui font de l’analyse media. Ces informations peuvent nous avoir
été fournies volontairement par ces personnes ou sont des informations
publiques ou des informations disponibles sur des bases de données tierces ou
sur des plateformes de contenu tierces (y compris des plateformes de réseaux
sociaux). Nous utilisons ces informations -
pour
fournir des services à nos clients, en nous assurant notamment que nous et
nos clients sommes au fait de l'opinion publique dans un domaine particulier
et pleinement informés lorsqu'il s'agit de traiter avec la presse.
-
pour
contacter ces personnes afin de discuter des produits et services de nos
clients.
-
à nos
propres fins administratives et promotionnelles internes.
|
Données d'identification, Données de
contact et Données accessibles au public.
|
Nous (et notre client) avons un
intérêt légitime à traiter ces données à caractère personnel afin de fournir
efficacement les services demandés par nos clients. Lorsque les données à caractère
personnel collectées sont considérées comme des données d'une catégorie
particulière, nous nous appuyons sur le fait que ces dernières ont été
manifestement rendues publiques par la personne afin qu'elles soient
traitées.
|
Lorsque nous traitons les données
pour le compte de nos clients en tant que sous-traitant, aucune base
juridique n'est nécessaire. Notre client, en tant que responsable de
traitement, définit la base légale.
|
||
AUTRES TYPES DE TRAITEMENTS
|
||
FINALITE
|
CATEGORIES DE DONNEES
|
BASE LEGALE
|
Pour se
conformer aux exigences légales applicables, aux normes pertinentes de l’industrie, aux obligations
contractuelles et à nos politiques, y compris la présente Politique sur la
protection des données et à nos conditions générales d’utilisation, et les
appliquer.
|
Données d'identification, Données de contact
|
Pour se
conformer à nos obligations juridiques. |
Administration,
finance et conformité, en particulier : - pour faciliter le fonctionnement
et la gestion de notre groupe d’agences ; - à des fins financières, comptables
et fiscales ; - pour nous conformer à nos
obligations légales ; - pour faire respecter ou protéger
nos droits légaux ; - pour gérer les réclamations ; - pour protéger les droits de tiers,
y compris lorsque la santé ou la sécurité d'une personne est menacée (par
exemple, un incendie) et - dans le cadre d'un transfert ou de
la cession d'une activité telle qu'une fusion, une réorganisation, une
acquisition par une autre société ou la vente de tout ou partie de nos actifs
|
Données d'identification, Données de contact, Données
financières, Données de transaction et Données accessibles au public
|
Nous avons un intérêt légitime à
utiliser des données à caractère personnel par exemple dans le cadre d'un
transfert ou la cession d’une activité, afin de faire respecter nos droits ou
pour protéger les droits de tiers. Concernant toutes les autres fins
décrites dans cette section, nous nous appuyons sur notre obligation de
conformité au regard de la loi (y compris toute ordonnance d'un tribunal)
pour traiter ces données à caractère personnel.
|
Réception de
services
Lorsqu'un prestataire est engagé pour nous fournir ou fournir à
nos clients des services (par exemple, une assistance informatique ou des
conseils financiers), nous collectons et traitons vos données à caractère
personnel en tant que contact au sein du prestataire concerné afin de gérer
notre relation ou celle de nos clients avec le prestataire, de recevoir des
services et, le cas échéant, de fournir nos services à d'autres, y compris à
nos clients.
|
Données d'identification, Données de contact
|
L'utilisation de vos données à
caractère personnel est nécessaire à l'exécution de nos obligations
conformément à tout contrat que nous pouvons avoir conclu avec le prestataire
ou nous avons un intérêt légitime à utiliser ces données à caractère
personnel afin de gérer la relation avec le prestataire et de fournir nos
services à d'autres de manière efficace.
|
Recrutement
Lorsque des personnes postulent à un emploi chez nous ou expriment
autrement leur intérêt à travailler pour nous, nous collectons des données
pour : a) évaluer l'aptitude de la personne pour le poste demandé (ou à
des postes futurs pour lesquels la personne pourrait convenir) b) prendre toutes les mesures nécessaires à l'établissement d'un
contrat de travail (ou autre) avec la personne ; c) nous conformer à toute obligation réglementaire ou légale en
lien avec cette candidature ; et d) examiner le profil du candidat en matière d'égalité d'accès à
l'emploi conformément à la législation applicable. Nous ne faisons aucune
distinction fondée sur le genre, la race, l'origine ethnique, l'âge, la
religion, l'orientation sexuelle, le handicap ou toute autre critère couvert
par la législation locale.
|
Données d'identification, Données de contact, Données de candidature
|
Lorsque nous utilisons des données à
caractère personnel en relation avec le recrutement et la gestion des
talents, nous le faisons soit : -
Dans le
cadre d'un contrat établi avec la personne ; -
Si nous
avons un intérêt légitime à utiliser ces données à caractère personnel afin
de nous assurer de prendre les bonnes décisions en matière de recrutement ou
de gestion des talents pour l'Agence ; -
Si nous
avons l'obligation légale d'utiliser ces données à caractère personnel afin
de nous conformer à toute disposition réglementaire.
Nous ne traitons aucune donnée
sensible, sauf si nous sommes en mesure de le faire en vertu de la
législation applicable ou avec le consentement explicite de la personne.
Pour plus d’informations à ce sujet, veuillez consulter notre Politique de protection des données personnelles dans le cadre du recrutement. |
Visites de nos locaux, studios ou sites
de production
Des données à caractère personnel peuvent être collectées : -
Lors de la procédure
d’enregistrement d’un visiteur de nos locaux, studios ou sites de productions
à des fins de sécurité. -
Lorsqu'une
personne s'inscrit en tant qu'utilisateur invité pour un accès gratuit au
Wi-Fi dans l'un de nos locaux
-
à des
fins de surveillance des accès Wifi et de tenue de registres, notamment pour
identifier la source des demandes de service, optimiser et maintenir les
performances du service Wi-Fi et enquêter et prévenir tout abus.
|
Données d'identification, Données de
contact, image (caméras de surveillance), exigences
de santé (vaccination, tests Covid-19 conformément à la réglementation ou aux
directives gouvernementales) Données comportementales et techniques liées à toute utilisation
gratuite du service Wi-Fi
|
Nous avons un intérêt légitime à
traiter ces données à caractère personnel pour des raisons de sécurité et
nous collectons des données relatives à la Covid-19 afin de nous conformer à
nos obligations légales en matière de santé et de sécurité, ou d'autres
obligations légales introduites en relation avec la pandémie de Covid-19. Lorsque nous traitons des données à
caractère personnel dans le cadre de l'accès gratuit à notre service Wi-Fi,
nous avons un intérêt légitime à traiter ces données aux fins de la
fourniture du service. Lorsque nous surveillons
l'utilisation gratuite de notre service Wi-Fi afin de garantir une
utilisation correcte du système, nous traitons des données à caractère
personnel à des fins de suivi et de tenue de registre sur la base du
consentement de l'utilisateur invité.
|
Lorsque nous traitons les données
pour le compte de nos clients en tant que sous-traitant, aucune base
juridique n'est nécessaire. Notre client, en tant que responsable de
traitement, définit la base légale. |
Dans la
mesure où la collecte de données personnelles est une exigence légale,
contractuelle ou est nécessaire à la conclusion d'un contrat, vous êtes tenu de
nous fournir ces données personnelles. Si vous choisissez de ne pas le faire,
il se peut que nous ne soyons pas en mesure de vous offrir certains de nos
services ou certaines fonctionnalités du Site.
7.
PARTAGE DE VOS DONNÉES À CARACTÈRE PERSONNEL
Nous ne partageons des données à caractère personnel avec d'autres
que lorsque nous sommes légalement autorisés à le faire. Lorsque nous le
faisons, nous mettons en place des accords contractuels et des mécanismes de
sécurité afin de protéger les données à caractère personnel partagées et de
respecter nos normes et obligations en matière de protection, de
confidentialité et de sécurité des données.
Nous pouvons (sous réserve de ce qui précède) exceptionnellement
partager des données avec les entreprises du groupe Omnicom,
les réseaux Omnicom ou avec nos agences partenaires.
Pour plus d'informations sur le groupe Omnicom,
veuillez consulter: Advertising
and Marketing Agencies | Omnicom
Group.
En outre (toujours sous réserve de ce qui précède), nous pouvons
partager vos données à caractère personnel avec des tiers, comme indiqué dans
le tableau ci-dessous. Cette liste n'est pas exhaustive et nous pouvons être
amenés à partager des données à caractère personnel avec d'autres tiers dans
certaines circonstances
Nos clients |
Nous pouvons partager des données à
caractère personnel avec nos clients aux fins de la fourniture des Services.
|
Entreprises de livraison et poste
|
Nous pouvons partager des données à
caractère personnel avec les fournisseurs qui nous aident à fournir nos
Services à nos clients.
|
Partenaires des événements et
fournisseurs d'événements
|
Lorsque nous organisons des
événements, nous partageons vos données à caractère personnel avec les tiers
qui nous aident dans le fonctionnement et l'administration de ces événements.
Lorsque nous organisons un événement en partenariat avec d'autres
prestataires, nous partageons vos données à caractère personnel avec ces
prestataires pour une utilisation des données en lien avec l'événement.
|
Hôtels, lieux et prestataires de
transport
|
Nous pouvons partager vos données à
caractère personnel avec divers hôtels, lieux, et/ou prestataires de
transport dans le cadre de la fourniture de nos services.
|
Prestataires de production de
contenu
|
Lorsque nous travaillons sur une
production particulière ou que nous créons autrement un contenu, nous pouvons
partager vos données à caractère personnel avec nos différents fournisseurs
de production et/ou de création de contenu, y compris, sans s'y limiter, les
sociétés de production, les artistes, les éditeurs, les créatifs, les maisons
de post-production, les fournisseurs de salles et/ou les traiteurs.
|
Partenaires publicitaires
|
Nous pouvons partager des données à
caractère personnel avec des partenaires publicitaires tiers, y compris ceux
qui appartiennent à Omnicom Group et qui sont
énumérés dans notre Politique sur les cookies et/ou notre outil de gestion
des préférences en matière de cookies lorsque vous utilisez notre Site. Ces
données sont utilisées pour vous fournir de la publicité personnalisée en
ligne et mesurer l'efficacité de cette dernière et pour d'autres activités
liées à la publicité.
|
Prestataires informatiques |
Nous pouvons partager des données à
caractère personnel avec les prestataires qui nous aident à gérer notre Site
et à fournir, exécuter et gérer nos systèmes informatiques internes. Ces
tiers peuvent également inclure, par exemple, des prestataires de technologies
de l'information, des fournisseurs de logiciels en tant que services (SaaS)
basés sur le Cloud, des services de gestion de l'identité, de conception de
sites Web, d'hébergement et de gestion, d'analyse de données, de sauvegarde
de données, de sécurité et de stockage. Les serveurs qui alimentent et
facilitent cette infrastructure Cloud sont situés dans des centres de données
sécurisés basés partout dans le monde et les données à caractère personnel
peuvent être stockées dans l'un d'entre eux. Nous pouvons également partager vos
données à caractère personnel avec des tiers pour nous aider à effectuer de
la mesure d’audience. Ces fournisseurs sont décrits dans notre Politique sur
les cookies ou sur l’outil de gestion des consentements aux cookies.
|
Fournisseurs de paiement et banques
|
Nous pouvons partager des données à
caractère personnel avec des tiers qui nous aident à facturer et/ou
effectuer/recevoir des paiements.
|
Spécialistes tiers du marketing par
courrier/email et de la gestion de la relation client
|
Nous pouvons partager des données à
caractère personnel avec des fournisseurs spécialisés qui nous aident à gérer
notre base de données marketing et à envoyer des communications marketing par
e-mail.
|
Agences de recrutement et
organisations connexes
|
Nous pouvons partager des données à
caractère personnel avec des recruteurs externes, des fournisseurs tiers qui
effectuent des vérifications des antécédents pour notre compte et des entités
au sein de notre groupe à des fins de recrutement.
|
Fournisseurs tiers qui nous aident à
gérer nos promotions
|
Nous partageons des données à
caractère personnel avec des fournisseurs spécialisés qui nous aident dans la
gestion de nos tirages au sort, prix, concours et autres promotions.
|
Auditeurs, avocats, comptables et
autres sociétés de conseil
|
Nous pouvons partager des données à
caractère personnel avec des sociétés de services professionnels qui nous
conseillent et nous assistent en ce qui concerne la gestion réglementaire de
notre organisation et en relation avec tout litige dans lequel nous pourrions
être impliqués.
|
Autorités administratives ou
judiciaires
|
Nous pouvons partager des données à
caractère personnel avec les autorités chargées de l'application de la loi ou
d'autres agences gouvernementales et réglementaires, ou d'autres tiers, tel
que requis par la loi ou à la réglementation applicable.
|
Autres tiers |
Nous pouvons occasionnellement
recevoir des demandes de tiers habilités à obtenir la divulgation de données
à caractère personnel, par exemple pour vérifier que nous nous conformons à
la loi et à la réglementation applicables, pour enquêter sur un crime présumé
ou pour établir, exercer ou défendre des droits légaux. Nous ne répondrons
aux demandes de communication de données à caractère personnel que si nous
sommes autorisés à le faire conformément à la loi ou à la réglementation
applicable.
|
8.
TRANSFERTS DE DONNEES
PERSONNELLES HORS DE L’ESPACE ECONOMIQUE EUROPEEN
Si vous
êtes situé dans l'Espace économique européen ("EEE"), nous nous conformerons
à la législation applicable en matière de protection des données pour fournir
une protection adéquate lors du transfert de données personnelles à des
destinataires situés dans des pays en dehors de l'EEE.
Dans le
cas où nous transférons vos données personnelles vers un pays tiers ou une
organisation internationale en dehors de l'EEE (par exemple, si vos données
doivent être envoyées à notre holding, aux États-Unis, ou à d'autres agences de
notre groupe), nous nous assurerons que vos données personnelles sont
transférées vers des pays tiers qui offrent un niveau de protection
"adéquat" selon la Commission européenne (une liste des pays tiers
adéquats est disponible sur le site Web de la Commission européenne), ou alternativement,
lorsque vos données personnelles ne sont pas envoyées vers un pays qui offre un
niveau de protection adéquat, nous mettrons en place des garanties appropriées
avec l'entité qui reçoit vos données personnelles (par exemple, les clauses
contractuelles types ("CCT") de la Commission Européenne ou les
règles d'entreprise contraignantes) afin de garantir que vos données
personnelles restent protégées conformément au droit applicable en matière de
protection des données.
Pour en
savoir plus sur les CCT que nous utilisons, veuillez consulter le site suivant
: Clauses
Contractuelles Types pour le transfert de données personnel vers des pays tiers
| Commission Européenne (europa.eu).
9.
OBTENTION ET GESTION
DE VOTRE CONSENTEMENT
Lorsque l'utilisation, par nos soins, de vos données à caractère
personnel nécessite votre consentement, vous pouvez fournir ce consentement :
·
au moment où nous
collectons vos données à caractère personnel, en suivant les instructions
fournies; ou
·
en nous informant
par e-mail, courrier ou téléphone, en utilisant les coordonnées indiquées dans
la présente Politique.
Veuillez noter que si vous consentez spécifiquement à toute
utilisation supplémentaire de vos données à caractère personnel, nous pourrons
utiliser ces données d'une manière compatible avec ce consentement.
Si vous
recevez des communications promotionnelles ou marketing ou toute autre
communication commerciale de notre part, pour vous désabonner de tout courrier
électronique futur, vous devez nous envoyer une demande aux coordonnées
figurant dans la section intitulée "comment nous contacter" ou
utiliser le bouton de désabonnement inclut dans chaque communication marketing.
10. CONFIDENTIALITÉ ET SÉCURITÉ DE VOS DONNÉES PERSONNELLES
Nous nous engageons à assurer la sécurité des données à caractère
personnel que vous nous communiquez et nous avons mis en place des politiques,
des règles et des mesures techniques de sécurité des informations afin de
protéger les données à caractère personnel sous notre contrôle contre tout
accès non autorisé, utilisation ou divulgation inappropriée, modification non
autorisée et destruction illégale ou perte accidentelle. En outre, tous nos
employés et sous-traitants (à savoir ceux qui traitent vos données à caractère
personnel pour notre compte) sont tenus de respecter la confidentialité des
données à caractère personnel de tous les utilisateurs de notre Site et de ceux
qui achètent nos Services.
11.
VOS DROITS EN TANT QUE
PERSONNE CONCERNEE
Vous disposez des droits suivants concernant les données à
caractère personnel que nous détenons à votre sujet, dans certaines
circonstances :
-
Vous pouvez demander l'accès et obtenir
des copies de toutes les données personnelles que nous avons traitées à votre
sujet ;
-
Vous pouvez également demander que les données
à caractère personnel vous concernant qui sont inexactes ou incomplètes soient rectifiées
ou complétées. Toutefois, veuillez noter qu'il incombe à toute personne de
nous fournir des données personnelles exactes et de nous informer de tout
changement ;
-
Vous pouvez demander l'effacement de
vos données personnelles
-
Vous pouvez vous opposer au traitement
de vos données personnelles, nous demander de restreindre le traitement de vos
données personnelles à certaines finalités ou demander la portabilité de
vos données personnelles dans un format électronique couramment utilisé ;
-
Si nous collectons et traitons vos données
personnelles avec votre consentement, vous pouvez retirer votre consentement
à tout moment. Le retrait de votre consentement n'affecte pas la légalité de
tout traitement basé sur votre consentement avant son retrait ;
-
Vous pouvez nous donner des instructions
concernant l'utilisation de vos données personnelles après votre décès.
Vous pouvez exercer ces droits par écrit en utilisant nos
coordonnées indiquées dans la section intitulée "comment nous contacter". Nous nous efforcerons de répondre rapidement
à vos demandes. Nous gérerons votre demande conformément à la législation
applicable en matière de protection des données. Si votre demande est refusée,
nous vous informerons des raisons de ce refus.
En outre, si vous n'êtes pas satisfait de la
réponse donnée concernant le traitement de vos données personnelles, vous avez
le droit d'introduire une plainte auprès de l'autorité de contrôle en
écrivant à l'adresse suivante: Commission Nationale de l'Informatique et des
Libertés, (CNIL) 3 Place de Fontenoy - TSA 80715 - 75334 PARIS CEDEX 07.
Veuillez noter que, pour que vous puissiez faire valoir ces
droits, nous pourrons avoir besoin de vérifier votre identité afin de confirmer
votre droit d'accéder à vos données à caractère personnel. Cette mesure de
sécurité vise à s'assurer que les données à caractère personnel ne sont
divulguées à quiconque n'ayant pas le droit de les recevoir.
12.
COMBIEN DE TEMPS
CONSERVONS NOUS VOS DONNEES PERSONNELLES?
Nous ne conservons les données à caractère personnel que le temps
nécessaire aux fins décrites dans la présente Politique sur la protection des
données, après quoi celles-ci sont supprimées de nos systèmes, sauf
instructions contraires du responsable de traitement lorsque notre client est
responsable de traitement.
Si des données à caractère personnel ne sont utiles que pendant
une courte période (par ex. pour un événement ou une campagne marketing
spécifique ou en relation avec un recrutement), nous les supprimerons à la fin
de cette période.
Si vous avez choisi de ne plus recevoir de communications
marketing de notre part, nous devrons conserver certaines données à caractère
personnel sur une liste de suppression afin de ne plus vous envoyer de
communications à l'avenir.
13. DONNÉES À CARACTÈRE PERSONNEL RELATIVES À DES MINEURS
Notre Site ne cible pas et n'est pas destiné à
être utilisé par des mineurs et nous ne collectons pas sciemment les données à
caractère personnel de mineurs. Cependant, en raison de la nature de notre
organisation et des Services que nous fournissons, nous pouvons, de temps à
autre, collecter et traiter des données à caractère personnel de mineurs. Si
nous collectons de telles données, nous nous conformerons à toutes les lois et
réglementations applicables au traitement des données à caractère personnel des
personnes mineures.
14.
LIENS VERS DES SITES TIERS
Ce Site contient des liens vers des sites Web et des services
tiers. N'oubliez pas que lorsque vous utilisez un lien pour aller de notre Site
vers un autre site Web ou que vous demandez un service à un tiers, la présente
Politique sur la protection des données ne s'applique pas à ces sites Web tiers
et fournisseurs de services tiers, sauf si nous agissons en tant que
co-responsable du traitement au regard de vos données à caractère personnel
avec ce tiers.
Votre navigation et votre interaction sur tout autre site Web, ou
vos relations avec tout autre fournisseur de services tiers, sont soumises aux
règles et politiques propres à ce site Web ou à ce fournisseur de services
tiers. Nous ne surveillons et ne contrôlons pas les pratiques de tiers en
matière de confidentialité.
Ce Site peut intégrer des services de réseaux sociaux. Vous comprenez que nous ne contrôlons pas ces services et ne
sommes pas responsables de la manière dont ils fonctionnent. Même si nous pouvons vous permettre d'utiliser ces services en
relation avec notre Site, nous le faisons par commodité et comptons, comme
vous, sur le fait qu'ils fonctionnent de manière correcte et appropriée.
Si vous avez des questions concernant la présente Politique sur la
protection des données ou si vous souhaitez exercer vos droits en tant que
personne concernée, vous pouvez nous contacter par les moyens suivants :
Email |
privacy@tbwa.com
|
Adresse postale |
TBWA\GROUPE - DPO, 162 rue de Billancourt, 92100 Boulogne
Billancourt |
16. MODIFICATIONS DE LA PRÉSENTE POLITIQUE
Nous mettrons à jour, de temps à autre, la présente Politique sur
la protection des données afin d'intégrer toute modification ou proposition de
modification au regard de l'utilisation que nous faisons des données à
caractère personnel ou pour nous conformer aux changements dans les lois
applicables ou les exigences réglementaires.
Si nous avons votre contact, nous pouvons vous informer par e-mail
de toute modification importante apportée à la présente Politique, mais nous
vous encourageons à consulter celle-ci régulièrement afin de vous tenir au
courant de la manière dont nous utilisons vos données à caractère personnel. Si
une mise à jour de la présente Politique est effectuée, la date d'effet sera
portée en haut de la page.