Déclaration de confidentialité de Kemira Group

Mai 2018

1) Quel est l’objectif et quelle est la portée de la présente déclaration de confidentialité?

Kemira s’est engagé à protéger la confidentialité et la sécurité de vos données personnelles. La présente déclaration de confidentialité explique comment nous recueillons et utilisons les données personnelles vous concernant et quels sont vos droits selon les lois applicables, tout particulièrement en vertu du Règlement général sur la protection des données (RGPD) de l’UE.

La présente déclaration s’applique au traitement des données personnelles par n’importe quelle société de Kemira Group au sein de l’UE, en ce qui concerne :

  • les personnes à contacter et les représentants des clients, fournisseurs et autres partenaires commerciaux potentiels, actuels et anciens de Kemira;
  • es personnes qui consultent nos sites Internet ou envoient leurs coordonnées, notamment pour s’abonner à nos publications, introduire une demande, demander des renseignements, participer à une enquête ou à un concours, ou assister à un événement;
  • les autres intervenants qui interagissent avec nous, tels que les investisseurs ou analystes potentiels.

La présente déclaration ne s’applique pas aux opérations de traitement effectuées par une entité locale de Kemira entièrement située en dehors de l’UE.

2) Qui est le contrôleur des données?

Le contrôleur des données, c’est-à-dire l’entité légale responsable de la collecte et de l’utilisation des données personnelles dans le cadre de la présente déclaration de confidentialité, est Kemira Oyj, dont l’adresse légale est Energiakatu 4, 00180 Helsinki, Finlande. Notre équipe responsable de la confidentialité peut être contactée par courriel à l’adresse privacy (at) kemira.com.

Dans certaines circonstances, d’autres sociétés de Kemira Group peuvent également faire office de contrôleurs des données, indépendamment ou conjointement avec Kemira Oyj, à leurs propres fins et selon les mêmes principes que ceux définis dans la présente déclaration.

3) Pourquoi traitons-nous vos données personnelles?

Les principaux objectifs du traitement de vos données concernent vos relations professionnelles avec nous et comprennent les éléments suivants:

  • la fourniture ou l’achat de produits et de services;
  • la gestion des relations avec les clients, les fournisseurs et les partenaires commerciaux;
  • la commercialisation et le développement de nos produits et services;
  • la fourniture des renseignements que vous nous avez demandés;
  • la facilitation des communications entre nous, y compris un retour du client et du fournisseur et des enquêtes de satisfaction;
  • l’amélioration de l’expérience client et le développement de nos connaissances des clients;
  • l’exploitation et l’amélioration de nos sites Internet;
  • l’analyse, le profilage, la production de rapports, la segmentation et les statistiques aux fins expliquées ci-dessus.

4) Quel est le fondement juridique pour le traitement de vos données?

Nous ne traitons vos données personnelles que quand la loi nous y autorise. Notre fondement juridique pour le traitement de vos données est:

  • l’exécution d’un contrat nous liant à un client, un fournisseur ou un autre partenaire commercial, ainsi que la prise de mesures avant de conclure un contrat, notamment pour gérer les demandes de renseignements ou de devis;
  • les intérêts légitimes de Kemira fondés sur les affaires ou une autre relation, ce qui inclut notamment la gestion des relations et la commercialisation de nos produits et services;
  • votre consentement ou;
  • le respect d’une obligation légale.

5) Quel type de données personnelles vous concernant traitons-nous?

Nous sommes susceptibles de traiter les renseignements suivants à votre propos, aux fins décrites ci-dessus :

  • des renseignements de base sur vous, tels que votre nom, votre fonction, votre employeur ou l’entreprise que vous représentez, votre secteur d’activité, ainsi que des coordonnées telles que l’adresse postale, le numéro de téléphone et l’adresse de courriel;
  • des renseignements sur les relations commerciales, tels que vos intérêts pour les produits et applications et l’utilisation que vous faites des produits et services de Kemira;
  • des renseignements liés à votre utilisation de nos services numériques, tels que l’enregistrement de données pour un compte numérique, comme le nom d’utilisateur et le mot de passe; des renseignements sur l’utilisation du service; des renseignements recueillis en utilisant les fichiers témoins et d’autres technologies en ligne, tels que le type de navigateur et d’appareil que vous utilisez, votre historique de navigation sur nos sites Internet, votre adresse IP, les liens sur lesquels vous avez cliqué dans un courriel ou sur un site Internet, les documents que vous avez téléchargés ou les sites Internet que vous avez consultés pour arriver sur nos sites Internet;
  • des renseignements liés aux contacts, réunions et communications, tels que les rétroactions et les demandes de contact, les formulaires numériques, les efforts de commercialisation mis en œuvre ou les réunions et événements auxquels vous avez assisté;
  • des données de profilage et d’analyse, telles que des segments et des profils commerciaux dérivés des données décrites ci-dessus.

6) D’où proviennent vos données personnelles?

Les données personnelles à votre propos que nous traitons sont :

  • fournies par vous, notamment en utilisant nos sites Internet, en vous enregistrant en tant qu’utilisateur de nos services, en envoyant une demande de renseignements, en remplissant un formulaire, en achetant, commandant ou offrant des produits et des services, en assistant à des événements ou en interagissant avec nous personnellement, par téléphone ou numériquement;
  • fournies par votre employeur ou l’entreprise que vous représentez, en rapport avec les affaires ou une autre relation entre nous et votre employeur/entreprise;
  • recueillies automatiquement par des moyens électroniques, y compris les fichiers témoins, notamment quand vous vous inscrivez à une campagne commerciale en ligne ou utilisez nos sites Internet ou d’autres services numériques; ou
  • recueillies par d’autres sources légitimes, notamment les entreprises publiques et privées et les registres d’entreprise, les autorités publiques, les opérateurs postaux, les annuaires téléphoniques, le commerce direct ou d’autres courtiers en données, et d’autres registres publics et privés similaires.

7) Que sont les fichiers témoins?

Les fichiers témoins sont de petits fichiers qui peuvent être stockés sur votre appareil quand vous consultez un site Internet de Kemira. Nous utilisons les fichiers témoins pour améliorer nos sites Internet, pour obtenir des renseignements concernant les consultations des sites Internet et pour mieux adapter nos services et nos produits à vos intérêts et à vos besoins.

Pour plus de renseignements sur les fichiers témoins et l’utilisation que nous en faisons, veuillez consulter notre Politique relative aux fichiers témoins.

8) Qui a accès à vos données personnelles?

Nous sommes susceptibles de partager vos données avec des fournisseurs de services et des partenaires commerciaux qui utilisent et traitent les données personnelles en notre nom en tant que préposés au traitement des données. Ces préposés au traitement des données peuvent inclure les services informatiques, les fournisseurs de technologies et d’outils qui hébergent et mettent à jour nos données, ainsi que des partenaires d’étude de marché ou d’autres fournisseurs de services professionnels potentiels.

De tels fournisseurs de services sont uniquement autorisés à traiter vos données personnelles dans la mesure nécessaire à la prestation du service que nous leur avons demandé. Nous exigeons que tous nos fournisseurs de services conservent les données personnelles que nous leur fournissons de manière confidentielle et suffisamment sécurisée. Nous leur demandons également de respecter les lois en vigueur sur la protection des données, nos politiques en matière de confidentialité et de sécurité de l’information, et les services et autres accords pertinents.

Dans certaines circonstances, Kemira est également susceptible de mettre vos données personnelles à disposition de tiers si la loi l’exige ou s’il s’agit de notre intérêt légitime.

De plus, nous sommes susceptibles de divulguer et de transférer vos données personnelles aux employés de Kemira Group qui ont besoin d’accéder à de telles informations afin d’exercer leurs fonctions.

9) Où vos données personnelles sont-elles traitées?

Étant donné que Kemira est un groupe mondial d’entreprises avec des filiales et des fournisseurs de services à la fois à l’intérieur et à l’extérieur de l’UE et de l’EEE, vos données personnelles peuvent être traitées, transférées ou rendues accessibles au-delà des frontières. Si vos données sont transférées en dehors de l’UE ou de l’EEE, nous comptons sur des décisions d’adéquation, des accords de transfert de données ou d’autres mécanismes approuvés par l’UE pour de tels transferts.

Nous exigeons contractuellement des destinataires qu’ils utilisent uniquement les données personnelles à des fins de divulgation et qu’ils les détruisent ou les renvoient quand elles ne sont plus nécessaires.

Les transferts de données personnelles depuis l’UE ou l’EEE vers les filiales de Kemira situées en dehors de l’UE ou de l’EEE sont principalement effectués sur la base d’accords internes, qui sont fondés sur les clauses contractuelles standards de l’UE pour l’exportation des données personnelles vers des pays tiers.

10) Combien de temps conservons-nous vos données?

Nous conservons vos données personnelles aussi longtemps que nécessaire à la réalisation des objectifs pour lesquels nous les avons recueillies ou pour la période imposée par la législation applicable. Pour déterminer la période de conservation appropriée pour vos données personnelles, nous évaluons la quantité, la nature et la sensibilité des données, le risque potentiel de préjudice à la suite d’une utilisation abusive ou d’une divulgation des données, les raisons pour lesquelles nous traitons les données, les délais des actions en justice et les exigences légales applicables.

11) Quels sont vos droits et comment pouvez-vous les exercer?

Vous avez certains droits concernant vos données personnelles, notamment :

  • Information et accès : vous pouvez demander à consulter vos données personnelles, recevoir des renseignements supplémentaires et recevoir une copie de vos données personnelles.
  • Rectification : vous pouvez demander à rectifier et/ou mettre à jour vos données personnelles lorsqu’elles sont inexactes ou obsolètes.
    Suppression : vous avez le droit de demander la suppression de vos données personnelles.
  • Restriction : vous avez le droit de demander la restriction de vos données personnelles. La restriction signifie que nous sommes les seuls à stocker vos données personnelles, et qu’elles ne seront plus traitées. La restriction du traitement n’est généralement que temporaire, et peut être levée une fois que nous nous sommes occupés de votre réclamation.
  • Opposition au traitement : vous avez le droit de vous opposer à des types spécifiques de traitement des données. Ces types sont le commerce direct, le traitement à des fins de recherche ou de statistiques et le traitement basé sur des intérêts légitimes. Le droit de s’opposer au traitement des données basé sur des intérêts légitimes peut être soumis à une preuve de notre part qui annule votre droit d’opposition.
  • Portabilité des données : vous avez le droit de demander la portabilité des données. La portabilité des données est la fourniture de vos données personnelles dans un formulaire structuré, couramment utilisé et lisible par une machine pour qu’elles puissent être facilement transférées par vous ou par nous vers une autre entreprise.
  • Droit de ne pas être soumis à des décisions uniquement basées sur la prise de décision automatisée : vous avez le droit de ne pas être soumis à des décisions uniquement basées sur le traitement automatisé (c’est-à-dire sans intervention humaine) si ces décisions produisent des effets légaux ou vous affectent de manière significative. Le traitement automatisé est le traitement de vos données personnelles par le biais de moyens automatisés.

Ces droits ne sont pas absolus : ils ne s’appliquent pas toujours et peuvent faire l’objet de restrictions ou de dérogations. Par exemple, votre droit d’accès peut être refusé en cas de demandes d’accès récurrentes dans un court intervalle de temps, ou si l’accès ou la modification risquent de compromettre la vie privée d’une autre personne ou d’exposer de manière excessive des renseignements sensibles sur l’entreprise.

Si vous souhaitez revoir, vérifier, corriger vos renseignements personnels ou en demander la suppression, restreindre le traitement de vos données personnelles ou vous y opposer, ou demander que nous transférions une copie de vos données personnelles à un tiers, veuillez envoyer votre requête en vous servant des coordonnées fournies ci-dessus dans la section « Qui est le contrôleur des données? ».

Vous n’avez aucuns frais à payer pour accéder à vos données personnelles ou pour exercer tout autre droit. Cependant, nous sommes susceptibles d’exiger des frais raisonnables en cas de demande clairement infondée ou excessive. De plus, nous pouvons refuser de répondre à votre demande dans de telles circonstances.

Nous sommes susceptibles de vous demander des renseignements spécifiques pour nous aider à confirmer votre identité et garantir votre droit d’accéder aux renseignements ou d’exercer tout autre droit. Cette autre mesure de sécurité appropriée garantit que les données personnelles ne sont pas divulguées à une personne qui n’a aucunement le droit d’en disposer.

12) Retrait du consentement

Dans les cas où votre consentement constitue le fondement juridique pour le traitement de vos données personnelles, vous avez à tout moment le droit de retirer votre consentement pour ce traitement spécifique. Pour retirer votre consentement, veuillez nous contacter en vous servant des coordonnées fournies ci-dessus dans la section « Qui est le contrôleur des données? ». Une fois que nous aurons reçu la notification du retrait de votre consentement, nous ne traiterons plus vos renseignements pour la ou les raisons pour lesquelles vous aviez précédemment donné votre accord, à moins que nous ayons un autre fondement juridique le justifiant.

13) Réclamations

Si vous n’êtes pas satisfait de la réponse que vous avez reçue, ou si vous pensez que nous n’avons pas traité correctement vos données personnelles, vous avez le droit de faire part d’une réclamation au régulateur compétent pour la protection des données, aussi appelé « autorité de contrôle ». L’autorité de contrôle compétente sera probablement l’autorité de contrôle du pays où vous vous trouvez ou de l’endroit où a eu lieu l’infraction présumée.

14) Modifications de la présente déclaration de confidentialité

Nous nous réservons le droit de mettre à jour la présente déclaration de confidentialité à tout moment. La version actuelle peut toujours être consultée sur notre site Internet. Nous vous conseillons de consulter à nouveau la présente déclaration de temps en temps pour prendre connaissance des possibles modifications.