AVIS DE CONFIDENTIALITÉ
Purpose s’engage à protéger votre vie privée et à se conformer à toutes les législations pertinentes, y compris le Règlement général sur la protection des données (RGPD), lorsqu’il s’applique aux citoyens de l’UE, et le Bouclier de protection de la vie privée UE-États-Unis. La présente politique de confidentialité (“Politique”) décrit la manière dont nous collectons, utilisons, stockons, traitons et partageons vos informations en relation avec ce site web. La présente politique couvre le traitement des informations recueillies par ce site web, y compris les informations personnellement identifiables ou personnelles. Cette politique ne s’applique pas aux informations collectées par des sites web ou des services tiers, ni aux données personnelles collectées dans le cadre d’un emploi. La politique relative aux données personnelles collectées dans le cadre de l’emploi est mise à la disposition des employés de Purpose sur l’intranet de l’entreprise et peut être demandée à l’adresse suivante : dataprotection@purpose.com.
1. LES DONNÉES QUE NOUS RECUEILLONS À VOTRE SUJET
Nous recueillons généralement des données personnelles lorsque vous vous inscrivez pour soutenir une campagne ou lorsque vous êtes engagé par Purpose ou nos clients à des fins de campagne (activistes), lorsque vous êtes l’un de nos clients (clients) ou lorsque vous êtes un utilisateur de site web qui navigue ou interagit avec des pages pertinentes pour Purpose ou nos clients (utilisateurs du site web). Nous utilisons différentes méthodes pour collecter des données auprès de vous et à votre sujet, notamment les suivantes :
Coordonnées. Vous pouvez nous communiquer vos coordonnées en remplissant des formulaires ou en correspondant avec nous par courrier, téléphone, courriel ou autre. Il s’agit d’informations telles que votre numéro de téléphone, votre adresse physique, votre adresse électronique, etc. Il s’agit notamment des données personnelles que vous fournissez lorsque vous :
– demandez nos services ;
– vous abonnez à nos services ou à nos publications ;
– demandez que l’on vous envoie du marketing ;
– nous faites part de vos commentaires ou nous contactez. Données personnelles. Ces informations peuvent être collectées directement auprès de vous par le biais de formulaires lorsque vous interagissez avec notre site web ou dans le cadre de campagnes menées par nos clients. Elles peuvent également être recueillies directement dans le cadre de recherches effectuées par nous-mêmes, par nos clients ou par des tiers. Elles peuvent également être déduites de votre historique de navigation, tel que collecté par les données techniques (voir ci-dessous). En règle générale, ces données comprennent
Catégorie spéciale ou données personnelles sensibles. Dans certains cas, nous pouvons collecter des données personnelles sensibles ou de catégorie spéciale directement auprès de vous par le biais de formulaires lorsque vous interagissez avec notre site web ou dans le cadre de campagnes menées par nos clients. En règle générale, nous ne recueillons ces données qu’avec votre consentement explicite. Ces informations peuvent inclure l’orientation sexuelle, l’appartenance ethnique, l’affiliation religieuse et/ou le statut de réfugié.
Données techniques. Comme d’autres sites web, nous pouvons également collecter des informations à partir de votre appareil et les stocker dans un fichier journal, lorsque vous interagissez avec notre site web ou des sites web hébergés par nos partenaires tiers ou des cookies intégrés dans notre site web, afin de faciliter votre expérience sur le site web et vos interactions avec nous. Ces informations peuvent inclure des données sur votre adresse IP, votre localisation, les identifiants de votre appareil et des informations sur les liens sur lesquels vous cliquez ou le contenu que vous visualisez.
des tiers ou des sources accessibles au public. Nous recevrons des données à caractère personnel vous concernant de la part de divers tiers, comme indiqué ci-dessous : (a) nos clients, qui comprennent diverses ONG et organisations gouvernementales et dont vous interagissez avec les campagnes ; (b) des fournisseurs de services d’analyse, tels que Google Analytics, basés en dehors de l’EEE ; et (c) des fournisseurs tiers auxquels nous pourrions faire appel, tels que des partenaires de marketing ou de publicité.
2. COMMENT NOUS UTILISONS VOS DONNÉES PERSONNELLES
En règle générale, nous utilisons vos données personnelles aux fins pour lesquelles nous les avons obtenues, notamment les suivantes :
Profilage. Nous pouvons procéder à un profilage sur la base des données collectées auprès des personnes, afin d’établir un profil de
leurs centres d’intérêt et de veiller à ce que les campagnes les ciblent de manière appropriée. Ce traitement peut également impliquer une prise de décision automatisée afin d’attribuer des catégories particulières d’intérêts à des groupes d’individus. En règle générale, nous rendons anonymes toutes les données à caractère personnel utilisées pour la création de profils anonymes ou de profils “sosies” pour nos clients. Toutefois, ce profilage peut également impliquer l’attribution de catégories particulières d’intérêts à des personnes et/ou leur ciblage sur la base de leurs intérêts. Nous prenons des mesures pour nous assurer que toute prise de décision automatisée impliquant un ciblage ou un microciblage effectué sur des personnes sur la base de nos campagnes n’affecte pas négativement ou ne porte pas préjudice à des groupes particuliers de personnes. Lorsque nous pensons que ce traitement peut avoir de tels effets, par exemple en ce qui concerne les enfants ou l’utilisation de données à caractère personnel sensibles, nous prenons des mesures pour éviter d’effectuer ce traitement, à moins qu’une ou plusieurs garanties ne s’appliquent.
3. SUR QUELLE BASE JURIDIQUE TRAITONS-NOUS LES DONNÉES À CARACTÈRE PERSONNEL ?
Nous n’utiliserons vos données personnelles que si la loi nous y autorise. Le plus souvent, nous utiliserons vos données personnelles dans les circonstances suivantes :
Consentement
Cela s’applique lorsque vous nous avez donné votre consentement au traitement. En règle générale, il s’agit des cas où vous nous avez fourni des informations, à nous ou à nos clients, dans le cadre de nos campagnes. C’est également le cas lorsque vous nous avez donné votre accord pour vous envoyer des informations commerciales ou que vous avez consenti à l’installation de cookies susceptibles de collecter des données techniques sur votre appareil. En outre, nous ne collecterons généralement des données personnelles sensibles qu’avec votre consentement explicite, que ce consentement soit recueilli par Purpose ou par nos partenaires tiers. Nous prendrons des mesures actives pour recueillir votre consentement ou pour nous assurer que nos clients l’ont recueilli. Lorsque vous avez donné votre consentement, vous avez le droit de le retirer à tout moment en nous contactant ou en vous désinscrivant. Pour plus d’informations, consultez la section relative à vos droits légaux.
Intérêts légitimes
Nous pouvons invoquer nos intérêts légitimes (ou ceux d’un tiers), notamment dans le cadre de recherches pour des campagnes et/ou pour dresser un tableau de vos intérêts, pour améliorer nos activités commerciales et pour faire du marketing direct, lorsque vos intérêts et vos droits fondamentaux ne l’emportent pas sur ces intérêts. En règle générale, il s’agira de vous contacter dans le cadre de nos activités commerciales ou d’effectuer des recherches sur le public cible de nos campagnes.
Exécution d’un contrat
Nous pouvons également traiter vos données dans le cadre de l’exécution d’un contrat que vous avez conclu avec nous – par exemple, dans le cadre de produits et de services pour lesquels un contrat a été conclu.
Obligations légales
Nous pouvons également conserver vos données personnelles lorsque nous devons nous conformer à une obligation légale – en particulier, dans le cadre des produits et services que nous offrons ou recevons, la conservation des données pertinentes à des fins fiscales.
4. DURÉE DE CONSERVATION
Pour déterminer la durée de conservation appropriée des données à caractère personnel, nous tenons compte de la quantité, de la nature et de la sensibilité des données à caractère personnel, du risque potentiel de préjudice résultant d’une utilisation ou d’une divulgation non autorisée de vos données à caractère personnel, des finalités pour lesquelles nous traitons vos données à caractère personnel et de la possibilité d’atteindre ces finalités par d’autres moyens. Nous conserverons les données suivantes pendant les périodes applicables ci-dessous.
5. OÙ NOUS CONSERVONS VOS DONNÉES À CARACTÈRE PERSONNEL
Bouclier de protection de la vie privée
Vos données personnelles peuvent être stockées sur nos systèmes au sein de l’Espace économique européen (EEE) et peuvent également être transférées ou stockées sur nos serveurs sécurisés situés aux États-Unis.
Purpose se conforme au cadre du bouclier de protection de la vie privée UE-États-Unis tel qu’il est défini par le ministère américain du Commerce en ce qui concerne la collecte, l’utilisation et la conservation des informations personnelles transférées de l’Union européenne vers les États-Unis. Purpose a certifié au Département du Commerce qu’il adhère aux principes du Privacy Shield
. En cas de conflit entre les termes de la présente politique de confidentialité et les principes du Privacy Shield, ce sont les principes du Privacy Shield qui prévalent. Pour en savoir plus sur le programme Privacy Shield et pour consulter notre certification, veuillez visiter le site https://www.privacyshield.gov/ Fournisseurs tiers
Nous pouvons également transférer vos données personnelles à nos clients et à des fournisseurs de bases de données tiers.
Ces derniers sont décrits plus en détail dans la section ci-dessous.
6. DIVULGATION DE VOS DONNÉES PERSONNELLES
Nous pouvons partager vos données personnelles avec les parties mentionnées ci-dessous aux fins décrites ci-dessus. Il peut s’agir d’un stockage, de l’administration de contrats pertinents, de la garantie que ces informations sont utilisées pour vous adresser des publicités appropriées, et de nos obligations légales. Ces tierces parties pourraient inclure :
Fournisseurs de bases de données
Nous pouvons également transférer vos données à caractère personnel à nos clients et à des fournisseurs de bases de données tiers afin de stocker des données à caractère personnel et d’effectuer nos opérations à l’aide de ces systèmes. Certains d’entre eux sont basés au Royaume-Uni et d’autres peuvent également transférer, stocker et traiter vos données personnelles en dehors de l’Espace économique européen (EEE), sous réserve de garanties appropriées et sûres. Il peut s’agir de
Autres divulgations
Nous pouvons également être légalement tenus de partager des informations avec les tiers suivants :
7. GARANTIES POUR LES TRANSFERTS DE DONNÉES À CARACTÈRE PERSONNEL
Lorsque nous utilisons les fournisseurs tiers énumérés dans la section 6, nous prenons des mesures pour conclure des accords afin de nous assurer que ces tiers disposent de garanties adéquates, notamment :
a) Exigences générales en matière de transfert. En général, lorsque des données ont été transférées de Purpose Europe à d’autres tiers en dehors de l’EEE, nous nous assurerons que tous les clients ou fournisseurs tiers qui
reçoivent ces données ont mis en place les mesures appropriées pour garantir des transferts sécurisés. Purpose ne transférera aucune donnée à ces tiers tant que ces dispositions n’auront pas été vérifiées. Ces dispositions peuvent
inclure la mise en place de l’un des mécanismes suivants :
b) Responsabilité en cas de transfert ultérieur. Lorsque nous transférons des données à caractère personnel à des fournisseurs tiers énumérés à Section 6, Purpose sera généralement responsable du non-respect par ces parties de certaines législations,
y compris les principes du Privacy Shield (bouclier de protection de la vie privée). Purpose prendra des mesures pour vérifier la conformité de ces tiers avec les principes du Privacy Shield avant de les engager pour la fourniture de services, afin de s’assurer qu’ils ont mis en place les mesures adéquates pour les transferts de données avant d’autoriser tout transfert de données. En particulier, nous veillerons à ce que ces parties concluent des accords avec nous, qui incluront des exigences de maintien de garanties similaires équivalentes au GDPR et aux principes du Privacy Shield et, le cas échéant, que les données personnelles ne soient traitées qu’aux conditions et à conformément aux droits énoncés dans le présent avis de confidentialité.
c) Exigences relatives au sous-traitant. En outre, lorsque Purpose engage un sous-traitant pour effectuer le traitement des données en notre nom, nous restons responsables du non-respect par le sous-traitant du GDPR et d’autres lois sur la protection des données, à moins que ces parties ne soient responsables du non-respect des dispositions du GDPR et d’autres lois sur la protection des données spécifiquement destinées aux sous-traitants oulorsqu’elles ont agi en dehors de nos instructions légales ou de manière contraire à celles-ci. Nous n’autorisons pas nos fournisseurs tiers à utiliser vos données à caractère personnel à leurs propres fins et nous ne les autorisons à traiter vos données à caractère personnel qu’à des fins et pour des périodes déterminées, et conformément à nos instructions. Purpose avec conclure des accords Clients ou fournisseurs tiers pour s’assurer qu’ils acceptent que ces tiers respectent la sécurité de vos données à caractère personnel et les traitent conformément à la loi, et qu’ils nous notifient en cas de violation de la sécurité. Purpose vérifiera également que ces tiers se conforment à ces mesures de protection adéquates avant de les engager pour la fourniture de services.
8. VOS DROITS JURIDIQUES
Dans certaines circonstances, vous avez des droits en vertu du GDPR en ce qui concerne vos données personnelles, sur demande:
o Le droit de refuser que des campagnes ou des publicités soient ciblées sur vos centres d’intérêt. Pour exercer ce droit, veuillez cliquer ici.
o Le droit de refuser les communications marketing ou les bulletins d’information que nous pouvons vous envoyer.
Vous pouvez exercer ce droit en nous contactant à dataprotection@purpose.com ou en cliquant sur le bouton “Opt Out”
dans l’e-mail marketing que vous avez reçu. o Le droit de refuser tous les cookies que nous utilisons, même ceux pour lesquels vous avez donné votre consentement. Pour plus d’informations
à ce sujet, veuillez consulter la section Cookies ci-dessus.
PAS DE FRAIS EN GÉNÉRAL
Vous n’aurez pas à payer de frais pour accéder à vos données à caractère personnel (ou pour exercer l’un de vos autres droits). Toutefois, nous pouvons exiger le paiement d’une redevance raisonnable si votre demande est manifestement infondée, répétitive ou excessive. Nous pouvons également refuser de donner suite à votre demande dans ces circonstances.
CE QUE NOUS POURRONS DEMANDER DE VOUS
Nous pourrons être amenés à vous demander des informations spécifiques pour nous aider à confirmer votre identité et garantir votre droit d’accès à vos données à caractère personnel (ou d’exercer l’un de vos autres droits). Il s’agit d’une mesure de sécurité visant à garantir que les données à caractère personnel ne sont pas divulguées à une personne qui n’a pas le droit de les recevoir. Nous pouvons également vous contacter pour vous demander des informations complémentaires en rapport avec votre demande afin d’accélérer notre réponse.
DÉLAI DE RÉPONSE
Nous nous efforçons de répondre à toutes les demandes légitimes dans un délai d’un mois. Il peut arriver que nous ayons besoin de plus d’un mois si votre demande est particulièrement complexe ou si vous avez formulé plusieurs demandes. Dans ce cas, nous vous en informerons et vous tiendrons au courant.
9. DEMANDES DE RENSEIGNEMENTS SUR LE BOUCLIER DE PROTECTION DE LA VIE PRIVÉE
Conformément aux principes du bouclier de protection de la vie privée, nous nous efforçons de résoudre les plaintes concernant la collecte ou l’utilisation de vos informations personnelles. Les personnes de l’UE ayant des questions ou des plaintes concernant notre politique de bouclier de protection de la vie privée doivent d’abord contacter Purpose à l’adresse suivante : dataprotection@purpose.com.
Nous répondrons à votre plainte ou à votre demande dans les 45 jours suivant sa réception.
Purpose s’est en outre engagé à soumettre les plaintes non résolues relatives au bouclier de protection de la vie privée à JAMS, un prestataire de services de règlement extrajudiciaire des litiges situé aux États-Unis. Si vous ne recevez pas de notre part un accusé de réception de votre plainte dans les délais impartis, ou si nous n’avons pas répondu à votre plainte de manière satisfaisante, veuillez consulter le site JAMS pour plus d’informations ou pour déposer une plainte. Les services du JAMS vous seront fournis gratuitement.
Purpose s’engage à coopérer avec les autorités de protection des données de l’UE et à se conformer aux conseils donnés par ces autorités en ce qui concerne les données relatives aux ressources humaines transférées depuis l’UE dans le cadre de la relation de travail. Vous pouvez avoir la possibilité de recourir à un mécanisme d’arbitrage contraignant pour la résolution de votre plainte dans certaines circonstances, à condition que vous ayez a) soulevé votre plainte directement auprès de Purpose et que vous nous ayez donné la possibilité de résoudre le problème ; b) utilisé le mécanisme indépendant de résolution des litiges avec la ou les organisations appropriées ci-dessus ; c) et soulevé le problème par l’intermédiaire de votre autorité compétente en matière de protection des données et que vous ayez donné au ministère du commerce la possibilité de résoudre la plainte, sans frais pour vous. L’arbitrage obligatoire sera assuré par l’Association américaine d’arbitrage du Centre international de règlement des différends, disponible ici. Aux fins du Privacy Shield, Purpose est également soumis à la juridiction de la Federal Trade Commission (FTC) aux États-Unis.
10. COOKIES
Chez Purpose, nous utilisons des cookies pour nous permettre de personnaliser vos visites sur ce site, de garder une trace de vos préférences et d’apprendre comment vous utilisez le site. Un cookie est un petit fichier texte qui est téléchargé sur votre ordinateur lorsque vous visitez notre site web et qui nous permet de vous reconnaître en tant qu’utilisateur. Ils contiennent généralement deux éléments d’information : un nom de site et un identifiant d’utilisateur unique. Toutes les informations recueillies par ces cookies sont agrégées et anonymes. Les cookies sont essentiels au bon fonctionnement de notre site web. Ils facilitent et accélèrent l’interaction entre vous et le site web. Les cookies peuvent également être installés par le site web que vous visitez (cookies de première partie) ou par d’autres sites web qui gèrent le contenu de la page que vous consultez (cookies de tierce partie).
Nous collectons généralement des informations à l’aide des types de cookies suivants :
Nous vous demandons d’accepter ou de refuser certains cookies en acceptant ou en refusant notre avis de consentement aux cookies lors de votre premier accès à notre site web. En acceptant et en utilisant nos sites web, vous consentez à ce que nous utilisions des cookies, tels qu’ils sont mis à jour de temps à autre, et les cookies que nous utilisons seront stockés sur votre appareil (à moins que cette fonctionnalité ne soit rejetée ou désactivée par votre navigateur). Par le biais des cookies, nous pouvons également collecter votre adresse de protocole Internet (IP), les identifiants de votre appareil, vos données de connexion, le type et la version de votre navigateur, le fuseau horaire et la localisation, les types et versions des plug-ins du navigateur, le système d’exploitation et la plateforme, ainsi que d’autres technologies sur les appareils que vous utilisez pour accéder à Internet ou à ce site web ou à des sites web associés à nos partenaires tiers. Nous pouvons également collecter des données sur vos intérêts et vos préférences que nous recevons en relation avec les pages web que vous avez consultées et vos interactions avec diverses pages web, telles que collectées par nos cookies et les cookies installés par nos fournisseurs tiers pour vous suivre en ligne.
Durée de stockage
Les cookies sont stockés pendant une période de 13 mois maximum, sauf si vous effacez leur cache et les cookies eux-mêmes.
Refus des cookies
Vous pouvez accéder à notre avis de consentement sur les cookies pour refuser les cookies à tout moment par la suite ici (<insérer un lien hypertexte vers la section pertinente de l’avis sur les cookies>). Vous pouvez gérer les cookies stockés sur votre appareil et empêcher l’installation de cookies sur votre navigateur. Pour plus d’informations sur la manière de gérer l’utilisation des cookies sur votre appareil, nous vous renvoyons aux informations trouvées sur ces sujets sur le site allaboutcookies.org, plus précisément en cliquant sur les liens ci-dessous :
11. AUTRES DÉTAILS
DÉLÉGUÉ À LA PROTECTION DES DONNÉES
Nous avons nommé un délégué à la protection des données (DPD). Si vous avez des questions sur la présente politique de confidentialité ou sur nos pratiques en matière de confidentialité, veuillez contacter notre délégué à la protection des données (DPD) de la manière suivante :
RÉCLAMATIONS
Vous avez le droit de déposer une plainte à tout moment auprès de l’Information Commissioner’s Office (ICO), l’autorité de contrôle britannique pour les questions de protection des données. Nous vous serions toutefois reconnaissants de nous permettre de répondre à vos préoccupations avant que vous ne vous adressiez à l’ICO ; veuillez donc nous contacter en premier lieu. Coordonnées de l’ICO
Adresse électronique : casework@ico.org.uk
Adresse postale : Information Commissioner’s Office (ICO)
Wycliffe House
Water Lane
Wilmslow
Cheshire,
SK9 5AF.
Numéro de téléphone : +44 (0) 303 123 1113 En outre, pour les litiges liés au Privacy Shield, Purpose s’est engagé à utiliser les mécanismes décrits dans la section 8 ci-dessus.
12. MODIFICATIONS DE LA POLITIQUE DE PROTECTION DE LA VIE PRIVEE ET OBLIGATION DE NOUS INFORMER DES CHANGEMENTS
Notre avis de confidentialité fait l’objet d’une révision régulière. Cette version a été mise à jour pour la dernière fois en août 2019.
Il est important que les données personnelles que nous détenons à votre sujet soient exactes et à jour. Veuillez nous tenir informés si vos données personnelles changent au cours de votre relation avec nous.
13. LIENS AVEC DES TIERS
Ce site web comprend des liens vers des sites web, des plug-ins et des applications de tiers. Le fait de cliquer sur ces liens ou d’activer ces connexions peut permettre à des tiers de collecter ou de partager des données vous concernant. Nous ne contrôlons pas ces sites web tiers et ne sommes pas responsables de leurs déclarations de confidentialité. Lorsque vous quittez notre site web, nous vous encourageons à lire la politique de confidentialité de chaque site web que vous visitez.