Avis de confidentialité

Le présent avis est publié par chacune des entités du responsable de traitement répertoriées à l'adresse suivante : https://www.mercuriurval.com/global/contact/find-us/(ensemble, « Mercuri Urval », « nous », « notre » et « nos ») et s'adresse aux personnes extérieures à notre organisation avec lesquelles nous interagissons, y compris les membres de notre réseau professionnel, les candidats, les participants aux projets, les clients, les visiteurs de nos sites, les autres utilisateurs de nos services, le personnel des clients et des fournisseurs, et les visiteurs de nos locaux (ensemble, « vous »). Les termes définis utilisés dans le présent avis sont expliqués à la Section (R) ci-dessous.

Nous comprenons que votre vie privée est importante. Le présent avis décrit comment nous traitons et protégeons vos données personnelles dans le cadre de nos diverses activités commerciales, la finalité de notre traitement et vos droits lorsque vous choisissez de laisser Mercuri Urval traiter vos données personnelles.

Le présent avis peut être modifié ou mis à jour de temps à autre pour refléter les changements dans nos pratiques en ce qui concerne le traitement des données personnelles, ou les changements dans la législation applicable. Nous vous encourageons à lire attentivement cet avis et à consulter régulièrement cette page pour vérifier toute modification que nous pourrions apporter conformément aux conditions de cet avis.

Le présent avis a été mis à jour pour la dernière fois le 2024-01-01.

Collecte des données personnelles : Nous collectons ou obtenons des données personnelles vous concernant auprès des sources suivantes :

• Les données qui nous sont fournies : nous obtenons des données personnelles lorsque ces données nous sont fournies (par exemple, lorsque vous rejoignez notre réseau professionnel de clients, de contacts commerciaux et de candidats, lorsque vous nous contactez par e-mail, par téléphone ou par tout autre moyen, lorsque vous nous fournissez votre carte de visite ou encore lorsque vous soumettez une candidature).
• Les données que nous obtenons en personne : nous obtenons des données personnelles lors de réunions, lors de salons professionnels, lors de visites de représentants commerciaux ou marketing, ou lors d’événements auxquels nous participons.
• Les collaborations : nous obtenons des données personnelles lorsque vous collaborez avec nous dans le cadre d'une recherche ou d'une activité de conseil.
• Les données dans le cadre de relations : nous collectons ou obtenons des données personnelles dans le cadre ordinaire de notre relation avec vous (par exemple, nous vous fournissons un service ou fournissons un service à votre employeur).
• Les données que vous rendez publiques ou que nous récupérons à partir de sources accessibles au public : nous collectons ou obtenons des données personnelles que vous choisissez manifestement de rendre publiques, y compris via les réseaux sociaux (par exemple, nous pouvons collecter des informations à partir de votre ou vos profils de réseaux sociaux, si vous publiez une publication publique), ou que nous récupérons à partir de sources accessibles au public.
• Les données d'un site : nous collectons ou obtenons des données personnelles lorsque vous visitez l’un de nos sites ou utilisez des fonctionnalités ou ressources disponibles sur un site ou par l’intermédiaire d’un site.
• Les données d’enregistrement : nous collectons ou obtenons des données personnelles lorsque vous utilisez ou vous inscrivez pour utiliser l’un de nos sites ou services.
• Le contenu et les informations publicitaires : si vous interagissez avec un contenu ou une publicité tiers sur un site (y compris des plug-ins et des cookies tiers), nous recevons des données personnelles du fournisseur tiers correspondant à ce contenu ou à cette publicité.
• Les informations de tiers : nous collectons ou obtenons des données personnelles auprès de tiers qui nous les fournissent (par exemple, des agrégateurs d’informations commerciales, des références d’anciens employeurs, des dossiers d’institutions universitaires, etc.).

Nous créons également des données personnelles vous concernant dans certaines circonstances, telles que des enregistrements de vos interactions avec nous et des détails de vos interactions passées avec nous. Nous pouvons également combiner des données personnelles provenant de l’un de nos sites ou services, y compris lorsque ces données sont collectées à partir de différents appareils.

Nous traitons les catégories suivantes de données personnelles vous concernant :

• Données personnelles : prénom(s), nom préféré et photo.
• Coordonnées : adresse de correspondance ; numéro de téléphone ; adresse e-mail ; coordonnées des assistants personnels, le cas échéant ; coordonnées de l’application de messagerie ; coordonnées de la messagerie en ligne ; et coordonnées des réseaux sociaux.
• Données professionnelles : votre CV ; les enregistrements de votre expérience et de votre expertise ; vos antécédents professionnels ; les informations relatives à votre rémunération et à vos avantages sociaux ; les informations relatives à votre expérience ; votre participation à des réunions, séminaires, comités consultatifs et conférences ; les informations relatives à votre relation professionnelle avec d’autres personnes ou institutions ; vos compétences linguistiques et autres compétences professionnelles ; et un enregistrement de vos antécédents et de ceux de votre entreprise auprès de Mercuri Urval.
• Données d’enquête et de test : dossiers d’enquêtes, de tests et d’évaluations effectués ; dossiers de retours d’enquêtes, de tests et d’évaluations ; dossiers d’avancement ; et analyse de l’adéquation à des rôles généraux ou spécifiques chez les clients.
• Informations démographiques : sexe, date de naissance/âge, nationalité, civilité, titre et préférences linguistiques.
• Registres des visiteurs : enregistrement des visites dans nos locaux.
• Enregistrements de consentement : enregistrement de tout consentement que vous avez donné, avec la date et l’heure, les moyens de consentement et toute information connexe (par exemple, l’objet du consentement).
• Données de paiement : factures ; paiements ; adresse de facturation ; mode de paiement ; numéro de compte bancaire ou numéro de carte de crédit ; nom du titulaire de la carte ou du compte ; données de sécurité de la carte ou du compte ; date de validité de la carte ; date d’expiration de la carte ; données BACS ; données SWIFT ; données IBAN ; montant du paiement ; date de paiement ; et données relatives aux chèques.
• Données relatives à nos sites : type d’appareil ; système d’exploitation ; type de navigateur ; paramètres du navigateur ; adresse IP ; paramètres de langue ; dates et heures de connexion à un Site ; nom d’utilisateur ; mot de passe ; détails de connexion de sécurité ; données d’utilisation ; et informations statistiques agrégées.
• Informations sur l’employeur : vos interactions avec nous en tant qu’employé de tiers ; et le nom, l’adresse, le numéro de téléphone et l’adresse e-mail de votre employeur, le cas échéant.
• Données relatives au contenu et à la publicité : enregistrements de vos interactions avec notre publicité et notre contenu en ligne, enregistrements de la publicité et du contenu affichés sur les pages qui vous sont présentées, et toute interaction que vous avez eue avec ce contenu ou cette publicité (par exemple, survol de la souris, clics de souris, tout formulaire que vous remplissez en tout ou en partie) et toute interaction avec l’écran tactile.
• Avis et opinions : tous les avis et opinions que vous choisissez de nous envoyer ou de publier publiquement à notre sujet sur les plateformes de réseaux sociaux.

Nous ne cherchons pas à collecter ou à traiter des données personnelles sensibles dans le cadre ordinaire de nos activités. Lorsqu’il devient nécessaire de traiter vos données personnelles sensibles pour quelque raison que ce soit, nous nous appuyons sur l’une des bases légales suivantes :

• Détection et prévention de la criminalité : nous pouvons traiter vos données personnelles sensibles lorsque cela est nécessaire à la détection ou à la prévention de la criminalité (par exemple, la prévention de la fraude) ;
• Établissement, exercice ou défense de droits légaux : nous pouvons traiter vos données personnelles sensibles lorsque cela est nécessaire à l’établissement, à l’exercice ou à la défense de droits légaux ; ou
• Consentement : nous pouvons traiter vos données personnelles sensibles lorsque nous avons, conformément à la législation applicable, obtenu votre consentement exprès avant de traiter vos données personnelles sensibles (cette base légale n'est utilisée que pour un traitement entièrement volontaire - elle n'est pas utilisée pour un traitement qui est nécessaire ou obligatoire de quelque manière que ce soit). Il peut s'agir de tests cognitifs, de tests de personnalité, de vérifications des antécédents, de vérifications du casier judiciaire et du traitement du retour d'informations provenant d'entretiens, d'enquêtes, de tests ou d'évaluations, comme indiqué dans le présent avis.

Si vous nous fournissez des données personnelles sensibles, vous devez vous assurer qu’il est légal pour vous de nous divulguer ces données et vous devez vous assurer qu’une base légale valide s’applique au traitement de ces données personnelles sensibles.

Les finalités pour lesquelles nous traitons les catégories de données personnelles identifiées à la Section (D) ci-dessus, sous réserve du droit applicable, et les bases légales sur lesquelles nous effectuons ce traitement, sont les suivantes :

Nous divulguons des données personnelles à d’autres entités au sein du groupe Mercuri Urval, à des fins commerciales légitimes et pour l'exploitation de nos sites ou des services qui vous sont destinés, conformément à la législation applicable. En outre, nous divulguons des données personnelles à :

• vous et, le cas échéant, vos représentants désignés ;
• nos clients afin de leur fournir, ainsi qu'à vous, nos services ;
• aux autorités légales et réglementaires, sur demande ou aux fins de signaler toute violation réelle ou présumée de la loi ou de la réglementation applicable ;
• aux comptables, auditeurs, consultants, avocats et autres conseillers professionnels externes à Mercuri Urval, sous réserve d’obligations contractuelles contraignantes de confidentialité ;
• aux sous-traitants tiers (tels que des prestataires de services de paiement ; etc.), situés n’importe où dans le monde, sous réserve des exigences mentionnées ci-dessous dans la présente Section (G) ;
• à toute partie concernée, tout organisme de réglementation, toute autorité gouvernementale, tout organisme chargé de l’application de la loi ou tout tribunal, dans la mesure où cela est nécessaire à l'établissement, à l'exercice ou à la défense de droits légaux ;
• à toute partie concernée, tout organisme de réglementation, toute autorité gouvernementale, tout organisme chargé de l’application de la loi ou tout tribunal, à des fins de prévention, d'enquête, de détection ou de poursuite d'infractions pénales ou d'exécution de sanctions pénales ;
• tout tiers acquéreur ou successeur en titre, dans le cas où nous vendons ou transférons tout ou partie de notre activité ou de nos actifs (y compris dans le cas d'une réorganisation, d'une dissolution ou d'une liquidation) ; et
• tout fournisseur tiers concerné, lorsque nos sites utilisent des outils, des plugins ou du contenu de tiers. Si vous choisissez d’interagir avec ces publicités, plug-ins ou contenus, vos données personnelles peuvent être partagées avec le fournisseur tiers concerné. Nous vous recommandons de consulter la politique de confidentialité de ce tiers avant d’interagir avec sa publicité, ses plug-ins ou son contenu.

Si nous engageons un sous-traitant tiers pour traiter vos données personnelles, celui-ci sera soumis à des obligations contractuelles contraignantes visant à : (i) traiter les données personnelles uniquement conformément à nos instructions écrites préalables ; et (ii) utiliser des mesures pour protéger la confidentialité et la sécurité de ces données personnelles ; ainsi que toute exigence supplémentaire en vertu de la loi applicable.

En raison de la nature internationale de nos activités, nous transférons des données personnelles au sein du groupe Mercuri Urval et à des tiers comme indiqué à la Section (G) ci-dessus, dans le cadre des finalités énoncées dans le présent avis. Pour cette raison, nous transférons des données personnelles vers d’autres pays qui peuvent avoir des lois et des exigences de conformité en matière de protection des données différentes de celles qui s’appliquent dans le pays dans lequel vous vous trouvez.

Si une exemption ou une dérogation s’applique (par exemple, lorsqu’un transfert est nécessaire pour établir, exercer ou défendre une réclamation légale), nous pouvons nous appuyer sur cette exemption ou dérogation, selon le cas. Lorsqu’aucune exemption ou dérogation ne s’applique et que nous transférons vos données personnelles du Royaume-Uni ou de l’EEE à des destinataires situés en dehors du Royaume-Uni ou de l’EEE (selon le cas) qui ne sont pas dans des Juridictions adéquates, nous le faisons sur la base de Clauses contractuelles types ou d’accords de transfert de données intragroupe. Vous avez le droit de demander une copie de ces documents en utilisant les coordonnées fournies à la Section (Q) ci-dessous.

Veuillez noter que lorsque vous transférez des données personnelles directement à une entité Mercuri Urval établie en dehors du Royaume-Uni ou de l’EEE (selon le cas), nous ne sommes pas responsables de ce transfert de vos données personnelles. Nous traiterons néanmoins vos données personnelles, à partir du moment où nous recevons ces données, conformément aux dispositions du présent avis.

Nous avons mis en place des mesures de sécurité techniques et organisationnelles appropriées conçues pour protéger vos données personnelles contre la destruction accidentelle ou illégale, la perte, l’altération, la divulgation non autorisée, l’accès non autorisé et d’autres formes illégales ou non autorisées de traitement, conformément à la loi applicable.

Comme Internet est un système ouvert, la transmission d’informations via Internet n’est pas totalement sécurisée. Bien que nous mettions en œuvre toutes les mesures raisonnables pour protéger vos données personnelles, nous ne pouvons pas garantir la sécurité de vos données qui nous sont transmises via internet. Toute transmission de ce type se fait à vos propres risques et vous êtes responsable de veiller à ce que toutes les données personnelles que vous nous envoyez le soient en toute sécurité.

Nous prenons toutes les mesures raisonnables pour nous assurer que :

• vos données personnelles que nous traitons sont exactes et, si nécessaire, tenues à jour ; et
• toutes vos données personnelles que nous traitons qui sont inexactes (compte tenu des finalités pour lesquelles elles sont Traitées) sont effacées ou rectifiées sans délai.

De temps à autre, nous pouvons vous demander de confirmer l’exactitude de vos données personnelles.

Nous prenons toutes les mesures raisonnables pour garantir que les données personnelles que nous traitons se limitent aux données personnelles raisonnablement nécessaires aux fins énoncées dans le présent avis.

Nous prenons toutes les mesures raisonnables pour nous assurer que vos données personnelles ne sont traitées que pendant la durée minimale nécessaire aux fins énoncées dans le présent avis. Les critères de détermination de la durée de conservation de vos données personnelles sont les suivants :

(1) nous conservons les données personnelles sous une forme permettant l’identification uniquement tant que :

(a) nous entretenons une relation continue avec vous (par exemple, lorsque vous êtes un candidat dans notre Réseau de candidats cadres); ou

(b) vos données personnelles sont nécessaires dans le cadre des finalités légales énoncées dans le présent avis, pour lesquelles nous avons une base légale valable (par exemple, lorsque vos données personnelles sont incluses dans un contrat entre nous et votre employeur, et que nous avons un intérêt légitime à traiter ces données personnelles aux fins de l’exploitation de notre entreprise et de l’exécution de nos obligations en vertu de ce contrat ; ou lorsque nous avons une obligation légale de conserver vos données personnelles),

et :

(2) en outre, si une action en justice est intentée, nous continuons à traiter les données personnelles pendant les périodes supplémentaires nécessaires dans le cadre de cette action.

Une fois les périodes énoncées aux paragraphes (1) et (2) ci-dessus, chacune dans la mesure applicable, terminées, nous :

• supprimons ou détruisons définitivement les données personnelles pertinentes ; ou
• anonymisons les données personnelles pertinentes.

Sous réserve de la législation applicable, vous pouvez disposer des droits suivants concernant le traitement de vos données personnelles pertinentes :

• le droit de ne pas nous fournir vos données personnelles (mais veuillez noter que dans ce cas, nous ne serons pas en mesure de vous fournir tous les avantages de nos sites ou services – par exemple, nous pourrions ne pas être en mesure de traiter vos demandes sans les informations nécessaires) ;
• le droit de demander l'accès à vos données personnelles pertinentes ou des copies de celles-ci, ainsi que des informations concernant la nature, le traitement et la divulgation de ces données personnelles pertinentes ;
• le droit de demander la rectification de toute inexactitude dans vos données personnelles pertinentes ;
• le droit de demander, pour des motifs légitimes :
  • l’effacement de vos données personnelles pertinentes ; ou
  • la restriction du traitement de vos données personnelles pertinentes ;
• le droit de faire transférer certaines données personnelles pertinentes à un autre Responsable du traitement, dans un format structuré, couramment utilisé et lisible par machine, dans la mesure où cela est applicable ;
• lorsque nous traitons vos données personnelles pertinentes sur la base de votre consentement, le droit de retirer ce consentement (veuillez noter que ce retrait n’affecte pas la légalité de tout traitement effectué avant la date à laquelle nous avons reçu la notification de ce retrait, et n’empêche pas le traitement de vos données à personnelles sur la base de toute autre base légale disponible) ; et
• le droit de déposer une plainte concernant le traitement de vos données personnelles pertinentes auprès d’une autorité de protection des données (en particulier, en ce qui concerne le Royaume-Uni, le Bureau du commissaire à l’information - Information Commissioner’s Office (https://ico.org.UK/ ) ou en ce qui concerne l’UE, l’autorité de protection des données de l’état membre de l’UE dans lequel vous vivez ou dans lequel vous travaillez, ou dans lequel l’infraction présumée s’est produite (voir la liste ici : https://edpb.europa.eu/about-edpb/about-edpb/members_fr), le cas échéant).

Sous réserve de la loi applicable, vous pouvez également disposer des droits supplémentaires suivants concernant le traitement de vos données personnelles pertinentes :

• le droit de vous opposer, pour des raisons liées à votre situation particulière, au traitement de vos données personnelles pertinentes par nous ou en notre nom, lorsque ce traitement est fondé sur l’Article 6(1)(e) (intérêt public) ou 6(1)(f) (intérêts légitimes) du RGPD/RGPD britannique ; et
• le droit de vous opposer au traitement de vos données personnelles pertinentes par nous ou en notre nom à des fins de marketing direct.

Cela n’affecte pas vos droits légaux.

Pour exercer un ou plusieurs de ces droits, ou pour poser une question sur ces droits ou toute autre disposition du présent avis, ou sur notre traitement de vos données personnelles, veuillez utiliser les coordonnées fournies à la Section (Q) ci-dessous. Veuillez noter que :

• dans certains cas, il sera nécessaire de fournir une preuve de votre identité avant que nous puissions donner effet à ces droits ; et
• lorsque votre demande nécessite l’établissement de faits supplémentaires (par exemple, une détermination de la non-conformité d’un traitement avec la loi applicable), nous examinerons votre demande dans un délai raisonnable, avant de décider des mesures à prendre.

Lorsque vous visitez un Site, nous plaçons généralement des cookies sur votre appareil ou lisons des cookies déjà présents sur votre appareil, sous réserve d’obtenir toujours votre consentement, le cas échéant, conformément à la loi applicable. Nous utilisons des cookies pour enregistrer des informations sur votre appareil, votre navigateur et, dans certains cas, vos préférences et habitudes de navigation. Nous traitons les données personnelles par le biais de cookies et de technologies similaires, conformément à nos Informations sur les cookies.

Toute utilisation de nos sites ou services est soumise à nos Conditions générales d’utilisation. Nous vous recommandons de consulter régulièrement nos conditions générales d’utilisation afin de vérifier les modifications que nous pouvons apporter de temps à autre.

Nous traitons les données personnelles pour vous contacter par e-mail, téléphone, courrier direct ou autres formats de communication afin de vous fournir des informations concernant les sites ou les services qui peuvent vous intéresser, pour vous envoyer notre Bulletin de mission ou notre newsletter Mercuri Urval Executive Inspiration si vous choisissez de les recevoir. Nous pouvons également traiter des données personnelles aux fins d’afficher du contenu adapté à votre utilisation de nos sites ou services. Si nous vous fournissons des sites ou des services, nous pouvons vous envoyer ou afficher des informations concernant nos sites ou nos services, les promotions à venir et d’autres informations qui peuvent vous intéresser, y compris en utilisant les coordonnées que vous nous avez fournies ou tout autre moyen approprié, sous réserve toujours d’obtenir votre consentement préalable dans la mesure requise par la loi applicable.

Vous pouvez vous désabonner de notre liste d’e-mails promotionnels à tout moment en cliquant simplement sur le lien de désabonnement inclus dans chaque communication électronique promotionnelle que nous envoyons ou en envoyant un courriel à gdpr.int@mercuriurval.com. Veuillez noter que le traitement de votre demande de désabonnement peut prendre jusqu’à 2 semaines, période pendant laquelle vous pouvez continuer à recevoir des communications de notre part. Après votre désabonnement, nous ne vous enverrons plus d’e-mails, mais dans certaines circonstances, nous continuerons à vous contacter dans la mesure nécessaire aux fins de tout Site ou service que vous avez demandé.

Aux fins du présent avis, les responsables de traitement concernés sont répertoriés sur https://www.mercuriurval.com/global/contact/find-us/

Les coordonnées de notre Délégué à la protection des données sont :

Nom : Lene Juul Pedersen
E-mail : gdpr.int@mercuriurval.com
Téléphone : +45 50707048