Politique de confidentialité de Certling Ltd
Ceci est l'avis de confidentialité de Certling ltd. Nous respectons votre vie privée et sommes déterminés à protéger vos données personnelles. L'objectif de cet avis de confidentialité est de vous informer sur la manière dont nous traitons vos données personnelles lorsque vous visitez notre site web (quel que soit l'endroit d'où vous le visitez). Nous vous informerons également de vos droits en matière de protection de la vie privée et de la manière dont la loi sur la protection des données vous protège. ## 1. QUI NOUS SOMMES ET INFORMATIONS IMPORTANTES ### Quel est l'objectif de cet avis de confidentialité ? Cet avis de confidentialité a pour but de vous donner des informations sur la manière dont nous collectons et traitons vos données personnelles lors de votre utilisation de ce site web, y compris les données que vous pouvez fournir par le biais de ce site web lorsque vous achetez nos services ou demandez un devis. Ce site web n'est pas destiné aux enfants et nous ne collectons pas sciemment des données relatives aux enfants. Vous devez lire le présent avis de confidentialité ainsi que tout autre avis de confidentialité que nous pouvons fournir à des occasions spécifiques lorsque nous collectons ou traitons des données à caractère personnel vous concernant, afin d'être pleinement conscient de la manière dont nous utilisons vos données et de la raison pour laquelle nous le faisons. Le présent avis de confidentialité complète les autres avis et n'est pas destiné à les remplacer. ### Certling ltd est le contrôleur et le responsable de vos données à caractère personnel (collectivement dénommé Certling, "nous", "notre" ou "nos" dans le présent avis de confidentialité). Nos coordonnées sont 27 Castle street, CT1 2PX, Canterbury, Royaume-Uni. Pour toute question relative aux données, veuillez contacter William Hartley à l'adresse [email protected]. Certling est le contrôleur et le responsable de ce site web. ### Ce site web peut inclure des liens vers des sites web, des plug-ins et des applications de tiers. Le fait de cliquer sur ces liens ou d'activer ces connexions peut permettre à des tiers de collecter ou de partager des données vous concernant. Nous ne contrôlons pas ces sites web tiers et ne sommes pas responsables de leurs déclarations de confidentialité. Lorsque vous quittez notre site web, nous vous encourageons à lire l'avis de confidentialité de chaque site web que vous visitez. ## 2. LES DONNÉES PERSONNELLES QUE NOUS RECUEILLONS À VOTRE SUJET Les données personnelles, ou informations personnelles, désignent toutes les informations relatives à une personne à partir desquelles cette personne peut être identifiée. Vous pouvez en savoir plus sur les données personnelles auprès de l'Information Commissioners Office (bureau des commissaires à l'information). Nous pouvons collecter, utiliser, stocker et transférer différents types de données personnelles vous concernant, que nous avons regroupées comme suit : - Les données d'identité comprennent le prénom et le nom - Les données de contact comprennent l'adresse électronique et le numéro de téléphone Nous collectons, utilisons et partageons également des données agrégées, telles que des données statistiques ou démographiques, à quelque fin que ce soit. Les données agrégées peuvent être dérivées de vos données personnelles mais ne sont pas considérées comme des données personnelles en droit car ces données ne révèlent pas directement ou indirectement votre identité. par exemple, nous pouvons agréger vos données d'utilisation pour calculer le pourcentage d'utilisateurs accédant à une fonction spécifique du site web. cependant, si nous combinons ou connectons des données agrégées avec vos données personnelles de manière à ce qu'elles puissent directement ou indirectement vous identifier, nous traitons les données combinées comme des données personnelles qui seront utilisées conformément à la présente note sur la protection de la vie privée. Nous ne collectons aucune catégorie particulière de données à caractère personnel vous concernant (notamment des informations sur votre race ou votre appartenance ethnique, vos croyances religieuses ou philosophiques, votre vie sexuelle, votre orientation sexuelle, vos opinions politiques, votre appartenance à un syndicat, des informations sur votre santé et des données génétiques et biométriques). Nous ne recueillons pas non plus d'informations sur les condamnations pénales et les infractions. ### Si nous devons collecter vos données personnelles en vertu de la loi ou d'un contrat conclu avec vous et que vous ne nous fournissez pas ces données lorsque nous vous le demandons, nous pourrions ne pas être en mesure d'exécuter le contrat que nous avons conclu ou que nous essayons de conclure avec vous (par exemple, pour vous fournir des biens ou des services). Dans ce cas, il se peut que nous devions annuler un produit ou un service que vous avez conclu avec nous, mais nous vous en informerons à ce moment-là. ## 3. COMMENT NOUS RECUEILLONS VOS DONNÉES PERSONNELLES Nous utilisons différentes méthodes pour recueillir des données auprès de vous et à votre sujet, notamment par le biais de : Directement. Vous pouvez nous communiquer votre identité et vos coordonnées en remplissant des formulaires ou en correspondant avec nous par courrier, téléphone, courrier électronique ou autre. Cela inclut les données personnelles que vous fournissez lorsque vous demandez un devis ou achetez nos services : ## Nous n'utiliserons vos données personnelles que si la loi nous y autorise. Le plus souvent, nous utiliserons vos données personnelles dans les circonstances suivantes : - Exécution d'un contrat : il s'agit du traitement de vos données lorsqu'il est nécessaire à l'exécution d'un contrat auquel vous êtes partie ou pour prendre des mesures à votre demande avant de conclure un tel contrat. - Intérêt légitime : il s'agit de l'intérêt de notre entreprise dans la conduite et la gestion de nos activités afin de nous permettre de vous offrir le meilleur service/produit et l'expérience la plus sûre. Nous veillons à prendre en considération et à équilibrer tout impact potentiel sur vous (à la fois positif et négatif) et vos droits avant de traiter vos données à caractère personnel dans le cadre de nos intérêts légitimes. Nous n'utilisons pas vos données à caractère personnel pour des activités où l'impact sur vous l'emporte sur nos intérêts (sauf si nous avons votre consentement ou si la loi nous y oblige ou nous y autorise). Vous pouvez obtenir de plus amples informations sur la manière dont nous évaluons nos intérêts légitimes par rapport à tout impact potentiel sur vous dans le cadre d'activités spécifiques en contactant William Hartley à l'adresse [email protected]. - Respecter une obligation légale ou réglementaire : cela signifie traiter vos données à caractère personnel lorsque cela est nécessaire pour respecter une obligation légale ou réglementaire à laquelle nous sommes soumis. Nous collectons, utilisons et partageons également des données agrégées telles que des données statistiques ou démographiques à diverses fins. Les données agrégées peuvent être dérivées de vos données personnelles mais ne sont pas considérées comme des données personnelles en droit, car elles ne révèlent pas directement ou indirectement votre identité. Par exemple, nous pouvons agréger vos données d'utilisation pour calculer le pourcentage d'utilisateurs accédant à une fonction spécifique du site web. Toutefois, si nous combinons ou relions des données agrégées à vos données personnelles d'une manière qui permette de vous identifier directement ou indirectement, nous traitons les données combinées comme des données personnelles, qui seront utilisées conformément au présent avis de confidentialité. ### Nous avons présenté ci-dessous, sous forme de tableau, une description de toutes les façons dont nous prévoyons d'utiliser vos données à caractère personnel, avec les bases juridiques sur lesquelles nous nous appuyons pour le faire. Notez que nous pouvons traiter vos données personnelles pour plus d'un motif légal en fonction de l'objectif spécifique pour lequel nous utilisons vos données. Veuillez nous contacter, William Hartley, à l'adresse [email protected], si vous avez besoin de détails sur la base juridique spécifique sur laquelle nous nous appuyons pour traiter vos données à caractère personnel ### Marketing Nous nous efforçons de vous offrir des choix concernant certaines utilisations de vos données à caractère personnel, en particulier en matière de marketing et de publicité. Nous avons mis en place les mécanismes de contrôle des données personnelles suivants : ### Offres promotionnelles de notre part Nous pouvons utiliser vos données d'identité, de contact, techniques, d'utilisation et de profil pour nous faire une idée de ce que nous pensons que vous voulez ou de ce dont vous avez besoin, ou de ce qui peut vous intéresser. C'est ainsi que nous décidons quels produits, services et offres peuvent être pertinents pour vous. Vous recevrez des communications marketing de notre part si vous nous avez demandé des informations ou acheté des biens ou des services, ou si vous nous avez fourni vos coordonnées lorsque vous avez participé à un concours ou que vous vous êtes inscrit à une promotion et que, dans chaque cas, vous n'avez pas refusé de recevoir ces communications marketing. ### Vous pouvez à tout moment nous demander, à nous ou à des tiers, de cesser de vous envoyer des messages publicitaires. Si vous refusez de recevoir ces messages marketing, cela ne s'appliquera pas aux données personnelles qui nous ont été fournies à la suite de l'achat d'un service. ### Cookies Vous pouvez configurer votre navigateur pour qu'il refuse tout ou partie des cookies, ou pour qu'il vous avertisse lorsque des sites web installent des cookies ou y accèdent. Si vous désactivez ou refusez les cookies, veuillez noter que certaines parties de ce site web peuvent devenir inaccessibles ou ne pas fonctionner correctement. ### Changement de finalité Nous n'utiliserons vos données personnelles qu'aux fins pour lesquelles nous les avons collectées, à moins que nous ne considérions raisonnablement que nous devons les utiliser pour une autre raison et que cette raison est compatible avec la finalité initiale. Si vous souhaitez obtenir une explication sur la manière dont le traitement pour la nouvelle finalité est compatible avec la finalité initiale, veuillez contacter William Hartley à l'adresse [email protected]. Si nous devons utiliser vos données à caractère personnel pour une finalité non liée, nous vous en informerons et nous vous expliquerons la base juridique qui nous autorise à le faire. Veuillez noter que nous pouvons traiter vos données personnelles à votre insu ou sans votre consentement, conformément aux règles ci-dessus, lorsque la loi l'exige ou le permet. ## 5. AVEC QUI NOUS PARTAGEONS VOS DONNÉES PERSONNELLES Nous pouvons être amenés à partager vos données personnelles avec les parties mentionnées ci-dessous aux fins indiquées dans le tableau du paragraphe 4 ci-dessus. Tiers externes Service - Conseillers professionnels, notamment avocats, banquiers, auditeurs et assureurs basés au Royaume-Uni, qui fournissent des services de conseil, bancaires, juridiques et comptables. - HM Revenue & Customs, régulateurs et autres autorités basées au Royaume-Uni qui, dans certaines circonstances, exigent des rapports sur les activités de traitement. - Les tiers auxquels nous pourrions choisir de vendre, de transférer ou de fusionner des parties de notre activité ou de nos actifs. Nous pouvons également chercher à acquérir d'autres entreprises ou à fusionner avec elles. Si un changement survient dans notre entreprise, les nouveaux propriétaires peuvent utiliser vos données personnelles de la même manière que celle décrite dans le présent avis de confidentialité. Nous exigeons de tous les tiers qu'ils respectent la sécurité de vos données personnelles et qu'ils les traitent conformément à la loi. Nous n'autorisons pas nos prestataires de services tiers à utiliser vos données personnelles à leurs propres fins et ne leur permettons de traiter vos données personnelles qu'à des fins spécifiques et conformément à nos instructions. ## 6. TRANSFERTS INTERNATIONAUX Nos serveurs d'exploitation se trouvent dans l'Union européenne, ce qui implique le transfert de vos données en dehors du Royaume-Uni. Chaque fois que nous transférons vos données personnelles hors du Royaume-Uni, nous nous assurons qu'un degré de protection similaire leur est accordé en mettant en œuvre des mesures de sauvegarde telles que le cryptage de bout en bout. Veuillez nous contacter si vous souhaitez obtenir de plus amples informations sur le mécanisme spécifique que nous utilisons lors du transfert de vos données personnelles hors du Royaume-Uni. ## 7. SÉCURITÉ DES DONNÉES Nous avons mis en place des mesures de sécurité appropriées pour éviter que vos données personnelles ne soient accidentellement perdues, utilisées ou consultées de manière non autorisée, modifiées ou divulguées. En outre, nous limitons l'accès à vos données personnelles aux employés, agents, sous-traitants et autres tiers qui ont un besoin professionnel de les connaître. Ils ne traiteront vos données personnelles que sur nos instructions et sont soumis à un devoir de confidentialité. Nous avons mis en place des procédures pour traiter toute violation présumée de données à caractère personnel et nous vous notifierons, ainsi qu'à tout organisme de réglementation applicable, une violation lorsque nous sommes légalement tenus de le faire. ## 8. CONSERVATION DES DONNÉES Nous ne conserverons vos données à caractère personnel que pendant la durée nécessaire à la réalisation des objectifs pour lesquels nous les avons collectées, y compris pour satisfaire à des exigences légales, comptables ou d'information. Pour déterminer la période de conservation appropriée des données à caractère personnel, nous tenons compte de la quantité, de la nature et de la sensibilité des données à caractère personnel, du risque potentiel de préjudice résultant d'une utilisation ou d'une divulgation non autorisée de vos données à caractère personnel, des finalités pour lesquelles nous traitons vos données à caractère personnel et de la possibilité d'atteindre ces finalités par d'autres moyens, ainsi que des exigences légales applicables. - Les documents envoyés pour un devis non confirmé (arrêté à la première étape de l'entonnoir) restent sur le serveur pendant 2 heures et sont supprimés - Les documents envoyés pour un devis non payé (arrêté à la dernière étape de l'entonnoir) restent sur le serveur pendant 5 jours et sont supprimés (ce qui nous permet d'envoyer un courriel de suivi) - Les documents envoyés pour un devis payé restent sur le serveur jusqu'à ce que le flux de travail soit terminé (jusqu'à l'examen final) ou pendant 30 jours - Lorsque l'examen final est terminé, nous envoyons le PDF final par courriel - Les documents envoyés pour un devis non confirmé (arrêté à la première étape de l'entonnoir) restent sur le serveur pendant 5 jours et sont supprimés (ce qui nous permet d'envoyer un courriel de suivi), nous ne conservons pas les documents sources ou les informations relatives à la traduction - Nous ne conservons pas le PDF final sur le serveur, il est envoyé dans un coffre-fort numérique (backblaze) avec un accès en écriture uniquement, le client final n'a plus accès au PDF à partir de notre site web - Le client peut toujours faire une demande d'assistance pour récupérer son PDF. Dans certaines circonstances, vous pouvez nous demander de supprimer vos données : voir Vos droits légaux ci-dessous pour plus d'informations. Dans certaines circonstances, nous pouvons anonymiser vos données personnelles (afin qu'elles ne puissent plus être associées à vous) à des fins de recherche ou de statistiques, auquel cas nous pouvons utiliser ces informations indéfiniment sans vous en avertir. ## 9. VOS DROITS JURIDIQUES Sauf dérogation prévue par les lois sur la protection des données, vous disposez des droits suivants en ce qui concerne vos données à caractère personnel : - Le droit de demander une copie des données personnelles que nous détenons à votre sujet ; - le droit de demander que nous corrigions toute donnée personnelle s'il s'avère qu'elle est inexacte ou périmée ; - le droit de demander que vos données personnelles soient effacées lorsqu'il n'est plus nécessaire de les conserver ; - Le droit de demander que nous vous fournissions vos données à caractère personnel et, si possible, de transmettre ces données directement à un autre responsable du traitement (droit à la portabilité des données), le cas échéant, c'est-à-dire le droit à l'accès aux données à caractère personnel.e. le droit de s'opposer à notre traitement des données à caractère personnel, le cas échéant, c'est-à-dire lorsque le traitement est fondé sur nos intérêts légitimes (ou dans le cadre de l'exécution d'une mission d'intérêt public/de l'exercice de l'autorité publique) ; le marketing direct ou le traitement à des fins de recherche scientifique/historique et de statistiques). Si vous souhaitez exercer l'un des droits susmentionnés, veuillez contacter [email protected] ### Aucun frais n'est exigé - à quelques exceptions près Vous n'aurez pas à payer de frais pour accéder à vos données personnelles (ou pour exercer l'un des autres droits). Toutefois, nous pouvons facturer des frais administratifs raisonnables si votre demande est manifestement infondée, répétitive ou excessive. Nous pouvons également refuser de donner suite à votre demande dans ces circonstances. ### Nous pouvons être amenés à vous demander des informations spécifiques pour nous aider à confirmer votre identité et garantir votre droit d'accès à vos données à caractère personnel (ou d'exercice de l'un de vos autres droits). Il s'agit d'une mesure de sécurité visant à garantir que les données à caractère personnel ne sont pas divulguées à une personne qui n'a pas le droit de les recevoir. Nous pouvons également vous contacter pour vous demander des informations complémentaires en rapport avec votre demande afin d'accélérer notre réponse. ### Nous nous efforçons de répondre à toutes les demandes légitimes dans un délai d'un mois. Il peut arriver que nous ayons besoin de plus d'un mois si votre demande est particulièrement complexe ou si vous avez formulé plusieurs demandes. Dans ce cas, nous vous en informerons et vous tiendrons au courant. ## 10. MODIFICATIONS DE LA PRÉSENTE NOTICE ET DE VOTRE DEVOIR DE NOUS INFORMER DES MODIFICATIONS Cette version a été éditée pour la dernière fois le 11/12/2023 Veuillez nous tenir informés si vos données à caractère personnel changent au cours de votre relation avec nous. Il est important que les données personnelles que nous détenons à votre sujet soient exactes et à jour. ## 11. QUESTIONS, DEMANDES OU PRÉOCCUPATIONS Pour exercer tous les droits, questions ou plaintes relatifs à cette politique ou à toute autre question de protection des données entre vous et nous, veuillez en premier lieu contacter William Hartley à l'adresse [email protected]. Si votre plainte n'est pas résolue à votre satisfaction, vous avez le droit de déposer une plainte auprès de l'Information Commissioners Office à l'adresse 03031231113 ou par courriel à l'adresse https://ico.org.uk/global/contact-us/email/ ou à l'Information Commissioner's Office, Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF, Angleterre, Royaume-Uni.