La société EMB est un des leaders de l’information aux professionnels en France et en Europe. A ce titre, il collecte et traite de nombreuses données à caractère personnel pour son compte et celui de ses clients et partenaires commerciaux.
EMB est fortement engagé dans la démarche de conformité de ses systèmes et de ses pratiques aux dispositions du Règlement Européen de Protection de Données.
La présente charte de données personnelles a pour objet de décrire les principes mis en œuvre par la société EMB afin de respecter le règlement et de protéger la vie privée des personnes physiques dont les données sont traitées.
Elle précise également le cadre général des traitements de données à caractère personnel réalisés au sein de la société EMB et, en ce sens, a pour objectif de fournir aux personnes concernées les informations nécessaires au parfait respect de la règlementation en vigueur.
La société EMB collecte, au travers de ses activités, des données dont certaines permettent d’identifier ou de rendre identifiables des personnes physiques.
1.1. Le fondement légal de la collecte
La législation liste les bases légales de collecte de données personnelles, autrement les justifications légitimes d’une collecte de données. Ces bases légales sont explicitées et/ou rappelées dans le cadre des collectes réalisées par la société EMB.
A ce titre, la société EMB est susceptible de collecter des données à caractère personnel en se fondant sur :
1.2. Les modes de collecte :
1.2.1. La collecte par le biais de formulaires
L’accès, l’utilisation, le téléchargement, l’achat ou la souscription à certains services ou de certains produits impliquent le recueil de données personnelles concernant le prospect client ou utilisateur. Dans ces hypothèses, lors du remplissage des formulaires papier, électronique, les personnes transmettent des informations les concernant. Ces formulaires précisent systématiquement :
1.2.2. La collecte par le biais des cookies
Le terme « cookies » est à prendre au sens large : l’ensemble des traceurs déposés et / ou lus, par exemple, lors de la consultation d’un site internet, de la lecture d’un courrier électronique, de l’installation ou de l’utilisation d’un logiciel ou d’une application mobile.
Les cookies basés sur un fichier pouvant être stocké sur l’ordinateur de l’utilisateur lors de sa navigation ont notamment pour but de simplifier la navigation sur les sites (authentification automatique, personnalisation de certaines informations ...) ou de personnaliser la publicité apparaissant lors de la navigation des utilisateurs.
Certains cookies sont déposés par la société EMB directement lors de la navigation sur l’un de ses sites. L’utilisateur du site peut à tout moment s’opposer à l’utilisation de ces cookies en paramétrant son navigateur étant précisé que de tels paramétrages sont susceptibles de modifier les conditions d’accès aux produits, contenus et services nécessitant l’utilisation de cookies.
Les indications pour paramétrer votre navigateur figurent en Annexe 1 de la présente charte.
Par ailleurs, d’autres cookies sont déposés par des sociétés extérieures à la société EMB afin de collecter les données de navigation des utilisateurs lors de leur navigation sur différents sites. La société EMB travaille avec certaines de ces sociétés. Pour plus d’informations, les utilisateurs sont invités à consulter les politiques de confidentialité de ces sociétés, par exemple :
Conformément aux dispositions légales en vigueur, avant de déposer ou de lire un cookie sur l’ordinateur d’un utilisateur, la société EMB :
Les cookies et des traceurs strictement nécessaires à la fourniture d’un service expressément demandé par l’utilisateur ne nécessitent pas le consentement préalable des utilisateurs. Ainsi, par exemple, les traceurs suivants ne requièrent pas de consentement des utilisateurs :
Tout autre cookie nécessite une information préalable et une demande de consentement, par exemple :
Conformément aux recommandations de la CNIL, le recueil du consentement se fait par l’apparition d’un bandeau visible sur le site internet qui doit contenir les informations suivantes :
1.2.3. La collecte par téléphone
La société EMB réalise certaines prestations par téléphone et à cette occasion peut recueillir des données personnelles. Lorsque cela est possible, le contact téléphonique est confirmé par l’envoi d’un courriel permettant ainsi à la personne concernée de conserver une trace écrite de la conversation et de pouvoir exercer ses droits à tout moment.
1.2.4. Collecte indirecte
Dans la cas d'une collecte de données de particuliers (B2C), la société EMB peut obtenir des données à caractère personnel auprès de tiers et les transmettre à des partenaires (voir le chapitre 5). Dans une telle hypothèse, la société EMB :
Dans le cas d'une collecte de données professionnelles (B2B), la société EMB peut obtenir des données à caractère personnel auprès de tiers ou alors de sources publiques telles que sites internet des sociétés ou données en openData et les transmettre à des partenaires (voir le chapitre 5).
Pour une telle hypothèse, la société EMB :
Certaines des informations recueillies constituent des « Données à caractère Personnel », à savoir des données concernant des personnes permettant de les identifier.
En conformité avec la législation en vigueur, la société EMB a adopté le principe de minimisation dans la collecte et ne collecte que les données strictement nécessaires à l’objectif poursuivi et explicité auprès des personnes physiques concernées, en leur laissant toute capacité d’exercice de leurs droits.
Les données à caractère personnel susceptibles d’être demandées, en fonction de la nature des services ou produits fournis, sont les suivantes :
Principalement :
le cas échéant pour certains produits et services :
3.1. Utilisation des données collectées
La société EMB peut utiliser les données à caractère personnel dont il est en possession afin de :
Ces données à caractère personnel seront utilisées par la société EMB dans le cadre de ses activités relevant de la promotion de ses propres produits et services comme de la prospection pour le compte de tiers. Elles ne sont utilisées que dans les strictes limites définies par la législation en vigueur.
3.2. Modalités d’envoi d’information
Selon les coordonnées qui auront été collectées, la société EMB et ses partenaires pourront transmettre des informations par les moyens suivants :
3.3. Objectifs de la collecte
La finalité de la collecte est systématiquement indiquée lorsqu’elle est directement réalisée par la société EMB et rappelée lors du transfert des données lorsque la collecte a été effectuée par un tiers. La société EMB est susceptible d’utiliser les données à caractère personnel d’une personne notamment pour les objectifs suivants :
Des actions de traitements sont réalisées sur les données figurant dans les bases de la société EMB, en appliquant des règles de contrôle strictes, conformes à l’état de l’art technologique et aux recommandations de l’autorité de contrôle compétente.
4.1. Le Stockage des données à caractère personnel
La société EMB prend toutes précautions utiles afin de préserver la sécurité et la confidentialité des Données à caractère personnel et notamment d’empêcher qu’elles ne soient déformées, endommagées ou que des tiers non autorisés y aient accès.
Les recommandations de la Commission Nationale Informatique et Liberté sont prises en compte dans la gestion de la sécurité pour l’ensemble du Groupe.
4.2. La durée de conservation des données et l’archivage
La durée de conservation dépend de l’activité concernée, de la nature du contact (client ou prospect) et des usages du secteur.
La société EMB est susceptible de transférer les données à caractère personnel qu’il collecte à différents tiers comme par exemple2 :
Voici la liste des partenaires ayant accès aux données :
Client | B2B | B2C | Charte | Contact DPO |
Adl performance | X | Données personnelles | dpo@adlperformance.fr | |
Affinicia Data | X | X | Politiques de confidentialités | dpo@affinicia.com |
AgenceMD | X | Politique de confidentialité | dpo@agencemd.net | |
Altares - Managéo | X | Données personnelles Politique de gestion des données |
dpo@altares.com data-gouvernance@manageo.fr |
|
Arkeero | X | PRIVACY POLICY | dpd@arkeero.com | |
Base&Co | X | |||
Cap Adresse | X | |||
Cap Pepita | X | Politique de confidentialité | dpo@capdecision.fr | |
Companeo - INFOPRO digital | X | Données Personnelles | dpo@infopro-digital.com | |
CreditSafe | X | Avis de transparence (RGPD) | rodolphe.dhenin@creditsafe.fr | |
Data Company | X | RGPD | ||
DATAWORK - Cardata | X | |||
Digitaleo | X | Engagements RGPD | http://info.digitaleo.fr/gestion-de-vos-donn%C3%A9es-personnelles | |
Editus | X | Politique de protection des données personnelles | info-privacy@editus.lu | |
Ediware | X | X | Mentions légales | info@ediware.net |
Edgewhere | X | Politique de confidentialité | contact@edgewhere.fr | |
ERMES Temelio | X | X | Politique de confidentialité | dpo@ermes.ai |
Idaia Group (Cartegie) | X | X | Données personnelles | dpo@cartegie.com |
InfoLégale | X | Conditions générales d'utilisation | marketing@infolegale.fr | |
Invibes Advertising | X | Terms of service | dpo@invibes.com | |
Isoskele (Groupe La Poste) | X | PROTECTION DES DONNÉES Politique de protection des données |
mesdonneespersonnelles.laposte@laposte.fr | |
Klarsen | X | Politique de confidentialité | contact@klarsen.com | |
Kompass | X | X | Politique d’utilisation des données personnelles | dpo@kompass.com |
Liveramp | X | X | Politique de Confidentialité de nos Produits et Services | cil@liveramp.com |
Market Espace | X | Vie privée | contact@marketespace.fr | |
MKD Groupe | X | X | Protection des données | dpo@mkdgroupe.com |
Nomination | X | Protection des données personnelles | privacy@nomination.fr | |
Note Bleue | X | X | Politique de confidentialité | confidentialite@notebleue.com |
OptinData | X | X | CGV-RGPD | dpo@optin-data.fr |
PrismaMedia | X | Charte pour la protection des données | dpo@prismamedia.com | |
Publicis ETO - Epsilon | X | Politique de protection des Données Personnelles et Charte Cookies | contactprivacy@epsilon-france.com | |
Remail Me - CloudMedia | X | X | Confidentialité | contact@remailme.fr |
SLS Data | X | X | Politique de confidentialité | dpo@sls-data.com |
Squadata | X | X | Politique de confidentialité | dpo@squadata.net |
Vertigo Média | X | X | PRIVACY & POLICY | support@vertigomediaperformance.com |
5.1. Les modalités de travail avec les tiers
Dans le cas où des données à caractère personnel sont transmises à un tiers pour quelque raison (par exemple : une prestation de sous-traitance, prestations réalisées pour un client), la société EMB applique les conditions définies par la législation en vigueur, notamment l’information des personnes concernées de ce transfert.
La société EMB veille à ce que des stipulations contractuelles appropriées entre la société EMB et le tiers concerné garantissent que ce dernier :
La société EMB a adapté son organisation afin de répondre aux exigences du Règlement Européen Protection de Données et d’apporter à toute personne toutes informations sur les données à caractère personnel les concernant collectées et sur les traitements réalisés sur ces données.
6.1 L’exercice des droits d’accès, d’opposition, de rectification et de suppression
Toute demande liée à l’exercice de vos droits doit être envoyée à l’adresse dpo@emb-europe.com. Cette demande doit comporter un maximum d’informations afin qu’elle puisse être traitée à réception dans un délai maximal de deux mois : par exemple les personnes doivent préciser l’adresse électronique sollicitée et pour laquelle elles adressent la demande afin de faciliter les recherches.
6.2 L’exercice du droit à l’oubli
Toute demande concernant une donnée personnelle doit être envoyée à l’adresse suivante : dpo@emb-europe.com.
Cette demande doit indiquer les motifs de la requête. Une fois la suppression de données traitée, toute demande de déréférencement d’un article dans un moteur de recherche doit être adressée directement auprès dudit moteur de recherche par la personne concernée.
6.3 La portabilité des données
Toute demande liée à la portabilité des données doit être envoyée au DPO du de la société EMB qui vous répondra sur la faisabilité d’une telle demande.
6.4 Traitement automatisé et profilage
Vous pouvez demander via l’adresse suivante dpo@emb-europe.com à ne pas faire l’objet d’une décision automatisée, y compris du profilage, la limitation du traitement des données vous concernant ou vous opposer à ce traitement.
6.5 La désignation d’un Data Protection Officer (DPO) et le recours à l’autorité de contrôle
Afin de compléter ce dispositif, la société EMB a nommé un Data Protection Officer qui est joignable à l’adresse suivante : dpo@emb-europe.com pour toute question ou difficulté touchant aux traitements de données personnelles.
Toute personne a la possibilité de contacter directement la Commission nationale Informatique et liberté (CNIL).
Si la société EMB communique les Données à caractère Personnel à un tiers implanté en dehors de l’Union Européenne, des mesures sont prises visant à s’assurer que lesdites données bénéficieront du même niveau de protection que celui imposé par l’Union Européenne en matière de protection des données.
A ce titre, la société EMB s’assurera que le traitement soit effectué conformément à la présente charte et qu’il soit encadré par les clauses contractuelles types de la Commission Européenne qui permettent de garantir un niveau de protection suffisant de la vie privée et des droits fondamentaux des personnes.
La société EMB est susceptible de combiner des informations concernant des entreprises avec des informations confiées par les personnes physiques dans les conditions et pour les finalités définies dans la présente charte.
Les méthodes de profilage utilisées au sein de la société EMB consistent à réaliser des croisements manuels ou automatisés, entre des fichiers d’entreprises et nos bases de données de contacts de la société EMB (nom, fonction, adresse électronique ...), à partir de critères objectifs (taille, secteur, équipements informatiques...etc).
Dans le cadre de sa politique de recrutement, la société EMB recueille et stocke des données personnelles portant sur des candidats potentiels.
La société EMB recueille les informations nécessaires à la recherche des profils les plus adaptées aux postes à pourvoir dans le respect de la loi ainsi que des droits et libertés des personnes. La société EMB s’interdit de transmettre à un tiers, le CV avec les coordonnées d’une personne, sans son accord.
Les candidats qui souhaitent modifier ou supprimer leurs données personnelles de nos bases peuvent à tout moment adresser un mail à dpo@emb-europe.com en indiquant en objet « données personnelles ».
Le candidat doit s’assurer de l’accord des personnes données en référence pour être contactées par la société EMB.
La société EMB peut être amené à modifier ou mettre à jour la présente Charte Données Personnelles. Toute mise à jour sera affichée aux endroits jugés appropriés, de sorte que tout utilisateur sera averti de la date de la dernière mise à jour.
Les mises à jour les plus importantes pourront faire l’objet d’un avis sur le site web de la société EMB (www.emb-europe.com) au plus tard au moment de l’entrée en vigueur desdites modifications.
Le paramétrage est susceptible de modifier vos conditions d’accès aux contenus et services nécessitant l’utilisation de cookies.
Si le navigateur est configuré de manière à refuser l’ensemble des cookies, l’accès à tout ou partie du site peut être bloqué.
Afin de gérer les cookies au plus près des attentes des utilisateurs, le navigateur doit être paramétré en tenant compte de la finalité des cookies.
Internet Explorer
Dans Internet Explorer, cliquez sur le bouton Outils, puis sur Options Internet. Sous l’onglet Général, sous Historique de navigation, cliquez sur Paramètres. Cliquez sur le bouton Afficher les fichiers.
Firefox
Allez dans l’onglet Outils du navigateur puis sélectionnez le menu Options Dans la fenêtre qui s’affiche, choisissez Vie privée et cliquez sur Affichez les cookies.
Safari
Dans votre navigateur, choisissez le menu Édition > Préférences. Cliquez sur Sécurité. Cliquez sur Afficher les cookies.
Google Chrome
Cliquez sur l’icône du menu Outils. Sélectionnez Options. Cliquez sur l’onglet Options avancées et accédez à la section Confidentialité.
1. Considérant (47) du Règlement 2016/679 : Les intérêts légitimes d’un responsable du traitement (...) peuvent constituer une base juridique pour le traitement, à moins que les intérêts ou les libertés et droits fondamentaux de la personne concernée ne prévalent, compte tenu des attentes raisonnables des personnes concernées fondées sur leur relation avec le responsable du traitement. Un tel intérêt légitime pourrait, par exemple, exister lorsqu’il existe une relation pertinente et appropriée entre la personne concernée et le responsable du traitement (...). (...) Le traitement de données à caractère personnel à des fins de prospection peut être considéré comme étant réalisé pour répondre à un intérêt légitime.
2. Considérant (48) de Règlement 2016/679 : Les responsables du traitement qui font partie d’un groupe d’entreprises ou d’établissements affiliés à un organisme central peuvent avoir un intérêt légitime à transmettre des données à caractère personnel au sein du groupe d’entreprises à des fins administratives internes, y compris le traitement de données à caractère personnel relatives à des clients ou des employés.