1. OBJECTIF DE CETTE POLITIQUE
L'objectif de cette Politique est de vous expliquer quelles données personnelles vous concernant sont traitées par Ardian France, et le cas échéant, par l'entité locale Ardian organisant l'événement, ci-après désignée « Ardian », en tant que responsable de traitement, comment elles sont traitées et dans quel but. Cette Politique ne remplace pas d'autres politiques ou mentions légales qui vous ont peut-être déjà été communiquées par Ardian ; elle les complète.
Ardian s'engage à protéger vos données personnelles et votre vie privée. Ardian collecte vos données personnelles et détermine les finalités ainsi que les moyens de leur traitement. Cela signifie que l'entité Ardian en charge de l'événement auquel vous participez agit en tant que « responsable de traitement » de ces données, conformément à la législation applicable sur la protection de la vie privée.
Cette Politique s'applique à tous les participants à l'événement, y compris vous-même, les personnes vous accompagnant (comme des membres de votre famille ou des enfants, le cas échéant), ou celles dont vous nous avez fourni les données personnelles, dans la mesure où Ardian traite leurs données.
2. FINALITÉS DU TRAITEMENT, CATÉGORIES DE DONNÉES, DURÉE DE CONSERVATION ET BASES LÉGALES
Vos données personnelles sont collectées par Ardian, soit directement auprès de vous, soit auprès de la personne vous invitant à l'événement, si elle a géré votre inscription en votre nom.
Le tableau suivant présente les finalités pour lesquelles Ardian traite vos données personnelles, les catégories de données impliquées, la durée de conservation et les bases légales correspondantes pour le traitement lié à la gestion des événements et des communications. Le cas échéant, en vertu de la loi applicable, Ardian a identifié ses intérêts légitimes dans le traitement des données personnelles.
Finalité | Catégories de données | Durée de conservation | Base légale |
Gestion de la communication d'Ardian pour les événements et les activités promotionnelles | Données d'identification et coordonnées |
Tant que vous faites partie de la base de données de contacts de l'événement pour gérer les listes de distribution des communications d'événements et des activités promotionnelles. Vous pouvez vous désabonner de ces communications à tout moment |
Consentement des personnes dont les données personnelles sont traitées pour les activités de communication, telles que l'envoi d'invitations à des événements ou des activités promotionnelles |
Prendre des photographies et des vidéos pendant l'événement à des fins de couverture médiatique et de documentation | Photos et vidéos | Tant que votre consentement est fourni, mais pas plus longtemps que la durée de vie d'Ardian (sauf pour les informations des enfants, qui seront supprimées après 1 an) pour couvrir et rendre compte des événements, ainsi que pour préserver l'histoire de l'entreprise et soutenir les événements futurs | Consentement des personnes pour la prise de leurs photographies et l'utilisation de leur image dans le cadre de la couverture de l'événement |
Organisation et gestion des événements | Informations personnelles requises pour des événements spécifiques, telles que les détails de voyage, les vols, les réservations d'hôtel, les préférences alimentaires, les données d'identification, les coordonnées, les informations de passeport si nécessaire, les informations liées aux événements de Noël telles que les souhaits de cadeaux des enfants et toutes autres informations que vous pouvez nous fournir dans les formulaires d'inscription | Tant que vous faites partie de la base de données de contacts de l'événement pour gérer les événements futurs et vos préférences. Vous pouvez demander la suppression de vos informations de la base de données à tout moment | Intérêt légitime d'Ardian à assurer une organisation et une gestion efficaces des événements |
Couverture et rapport des événements sur des supports tels que les sites web gérés par Ardian ou les réseaux sociaux pour des usages marketing, promotionnels, de réseautage social, publicitaires et non commerciaux | Enregistrements de l'événement, qui peuvent inclure des photos et des vidéos des participants (lorsque le consentement est fourni), à des fins de marketing, de réseautage social, d'enregistrement et d'archivage | Pour la durée de vie d'Ardian pour couvrir et rendre compte des événements, ainsi que pour préserver l'histoire de l'entreprise et soutenir les événements futurs | Intérêt légitime d'Ardian à couvrir les événements à des fins de marketing, de réseautage social, d'enregistrement et d'archivage |
3. DESTINATAIRES DE VOS DONNÉES PERSONNELLES
Vos données personnelles ne sont partagées que lorsque cela est nécessaire pour le traitement concerné avec :
a) Les départements concernés d’Ardian
Les départements concernés d’Ardian (selon les besoins et pour des finalités conformes à celles mentionnées dans cette Politique), ce qui inclut généralement les équipes de Communication et de Relations Investisseurs.
b) Les prestataires de services
Les prestataires de services, tels que les agences de gestion d'événements, les hôtels et les compagnies aériennes, dans la mesure où cela est nécessaire pour gérer l'événement ou faciliter la communication avec vous.
c) Les réseaux sociaux
Les réseaux sociaux, le cas échéant et conformément à votre consentement, dans le cadre de la couverture de l'événement.
Les données personnelles seront partagées avec ces tiers dans le but de réaliser les traitements mentionnés dans cette Politique.
Ardian adopte des mesures de sécurité physiques, techniques et organisationnelles appropriées pour protéger vos données personnelles et s'assure que ces normes de protection sont respectées lors de la sélection de ses prestataires de services. Ardian conclut des contrats précisant les conditions et modalités de traitement des données avec ses prestataires de services agissant en tant que sous-traitants, afin de garantir qu'ils adoptent également des mesures techniques et organisationnelles appropriées pour protéger vos données et les traiter uniquement conformément aux instructions d’Ardian et aux finalités convenues.
4. TRANSFERTS DE DONNÉES VERS DES PAYS TIERS
Ardian peut être amenée à transférer vos données personnelles vers d'autres entités du groupe Ardian ou vers des prestataires de services qui assistent Ardian dans l'accomplissement des finalités spécifiées dans cette information. Dans tous les cas, Ardian communique vos données personnelles aux destinataires mentionnés ci-dessus uniquement sur une base strictement nécessaire et dans la mesure où cela est requis pour remplir les finalités de traitement dûment identifiées. Veuillez également noter qu’Ardian ne vend pas d'informations personnelles, y compris les informations concernant les résidents de Californie.
Veuillez noter que certains de ces destinataires peuvent être situés en dehors de l'Espace économique européen (EEE), dans des pays qui ne sont pas considérés par la Commission européenne comme offrant un niveau de protection adéquat des données personnelles (par exemple, la Chine, Singapour, les États-Unis).
Pour les transferts de vos données personnelles vers ces pays, Ardian a mis en place des garanties appropriées approuvées par la Commission européenne. Cela inclut :
- L'existence d'une décision d'adéquation de la Commission européenne pour le pays vers lequel vos données personnelles sont transférées ;
- La conclusion de clauses contractuelles types reproduisant les modèles adoptés par la Commission européenne ;
-
Les Règles d'Entreprise Contraignantes ("BCR") entre les différentes entités du groupe Ardian.
Vous pouvez accéder à un résumé des BCR en cliquant ici ou en contactant notre délégué à la protection des données en utilisant les coordonnées spécifiées ci-dessous, dans la Section 6 (Coordonnées) de cette Politique.
En l'absence de protection adéquate ou de mécanismes de transfert appropriés, Ardian ne transférera vos données personnelles vers un pays tiers que dans l'une des conditions suivantes :
- En obtenant votre consentement pour transférer vos données personnelles après vous avoir informé des risques potentiels d'un tel transfert ;
- Lorsque le transfert est nécessaire à l'exécution d'un contrat entre vous et Ardian ou un contrat entre Ardian et un tiers conclu dans votre intérêt ;
- Si le transfert est nécessaire pour des raisons importantes d'intérêt public ;
- Si le transfert est nécessaire pour la constatation, l'exercice ou la défense de droits légaux ; ou
-
Si le transfert est nécessaire pour protéger vos intérêts vitaux ou ceux d'autrui, lorsque la personne concernée est physiquement ou légalement incapable de donner son consentement.
5. VOS DROITS ET OBLIGATIONS
En tant que personne concernée, vous bénéficiez de divers droits concernant le traitement de vos données personnelles. Ceux-ci sont les suivants :
- droit de demander à Ardian l'accès à vos données personnelles, ainsi que leur rectification ou leur effacement ;
- droit de demander à Ardian la limitation du traitement de vos données personnelles ;
- droit de vous opposer au traitement de vos données personnelles ;
- droit à la portabilité de vos données personnelles ;
- droit de spécifier des directives concernant l'utilisation de vos données personnelles après votre décès, dans certaines juridictions ;
- lorsque le traitement est basé sur votre consentement, droit de retirer le consentement que vous avez donné, à tout moment et sans affecter la licéité du traitement basé sur votre consentement avant son retrait ;
- droit d'introduire une réclamation auprès de l'autorité de contrôle compétente, telle que la Commission nationale de l'informatique et des libertés (CNIL)
Ardian s'engage à prendre le plus grand soin pour protéger vos données personnelles et à respecter le cadre juridique applicable en matière de protection des données.
C'est pourquoi Ardian requiert votre assistance à cet égard. Ainsi, vous vous engagez à informer Ardian si les données personnelles que vous avez partagées avec Ardian deviennent obsolètes ou inexactes.
De plus, si vous amenez d'autres personnes à l'événement ou fournissez à Ardian des informations permettant de les identifier directement ou indirectement (par exemple, les personnes vous accompagnant, y compris les membres de votre famille et les tuteurs des enfants), vous déclarez et garantissez qu'avant de partager ces informations, vous leur avez fourni cette Politique et, le cas échéant, obtenu leur consentement pour le traitement de leurs données.
Clause spécifique aux résidents de Californie
Tous les termes utilisés dans cette section auront la même signification que ceux définis par le California Consumer Privacy Act de 2018 et tous les amendements et règlements connexes (« CCPA »).
Ardian ne vend pas les informations personnelles des résidents de Californie.
Dans certaines circonstances et si vous êtes un résident de Californie, vous avez les droits suivants :
- Droit de savoir le traitement de vos informations par Ardian au cours des 12 mois précédents, y compris (i) les catégories et données spécifiques d'informations personnelles qu'Ardian a collectées à votre sujet ; (ii) les catégories de sources à partir desquelles Ardian a collecté vos informations personnelles, et le but commercial ou professionnel de la collecte ; (iii) les catégories de tiers avec lesquels Ardian a partagé vos informations personnelles et le but commercial ou professionnel de ce partage. Veuillez noter que vous ne pouvez faire une demande de ‘droit de savoir’ à Ardian que deux fois au cours d'une période de douze mois.
- Droit de suppression de vos informations personnelles (sous réserve du droit d'Ardian de conserver vos informations personnelles pour des fins spécifiques permises par le CCPA).
- Droit de vous opposer à la vente de vos informations personnelles à des tiers.
- Droit à la non-discrimination lorsque vous exercez l'un des droits énumérés ci-dessus (et tous les autres droits en vertu du CCPA et de tous les amendements et règlements connexes).
Vous pouvez soumettre des demandes pour exercer l'un de vos droits en envoyant un courriel à [email protected], par courrier recommandé à Ardian, Data Protection, 20 Place Vendôme, 75001 Paris, FRANCE, ou en appelant gratuitement (uniquement aux États-Unis) le 833-544-9273.
6. COORDONNÉES
Si vous souhaitez exercer l'un de vos droits, poser des questions concernant cette Politique, ou sur la manière dont vos données personnelles sont traitées par Ardian, vous pouvez contacter le responsable du traitement en envoyant un email à [email protected] ou une lettre postale adressée à : Ardian, Protection des Données, 20 Place Vendôme, 75001 Paris, France.
Veuillez noter que vous pourriez être invité à vérifier votre identité en répondant à certaines questions, et Ardian pourrait ne pas répondre à votre demande tant que votre identité n'aura pas été vérifiée.