Politique de confidentialité
Version 1.0
Date: 21/09/2023
1. Identité et coordonnées du responsable du traitement
Cette Politique de confidentialité s'applique à toutes les données personnelles traitées par GREENHOUSE TALENT (pour la Belgique, ayant son siège social à Lange Violettestraat 293, 9000 Gand, avec le numéro d'entreprise TVA BE 0864.597.622, et pour les Pays-Bas, ayant son siège social à Delpratsingel 1, 4811 Bréda, avec le numéro d'entreprise NL02740074).
Les responsables du traitement attachent une grande importance à votre vie privée et traitent donc vos données personnelles conformément au Règlement européen 2016/679 du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel (ci-après dénommé "RGPD") ainsi que toute législation future ou complémentaire qui en découlerait, dans la mesure où elle est applicable.
Pour toute question ou observation concernant la manière dont nous traitons vos données personnelles, vous pouvez toujours nous contacter à l'adresse [email protected].
Notre délégué à la protection des données (DPO), Monsieur Franklin BV (www.misterfranklin.be/dpo), est également joignable aux mêmes coordonnées (en indiquant "à l'attention du DPO").
2. Que signifie "traiter des données personnelles" ?
Le traitement de données personnelles (ci-après dénommées "données") englobe toute opération effectuée sur des données susceptibles de vous identifier en tant que personne physique. Les types de données concernées sont détaillés dans cette Politique de confidentialité. Le terme "traitement" est très large et comprend, entre autres, la collecte, le stockage, l'utilisation de vos données, ou le partage de celles-ci avec des tiers.
3. Quelles données traitons-nous ?
Nous expliquons ci-dessous quelles données nous pouvons traiter de votre part. Selon la situation spécifique, vos préférences et la manière dont vous nous contactez, nous ne traitons pas nécessairement toutes les données ci-dessous.
Visiteurs de nos événements, concerts et festivals
- Nous pouvons traiter les données suivantes des visiteurs de nos événements, concerts et festivals
- Nom, données d'identification et coordonnées de contact (adresse e-mail, numéro de téléphone, lieu de résidence) ;
- Données relatives aux billets (billets achetés, emplacement dans la salle) ;
- Données de communication (dans le cadre de la fourniture d'informations ou du service après-vente) ;
- Caractéristiques personnelles (date de naissance, préférences, données comportementales et d'achat lors d'événements, réactions sur notre site Web ou nos réseaux sociaux) ;
- Médias (photos et vidéos d'événements) ;
- Données de paiement et de facturation ;
- Données personnelles sensibles : si vous êtes une personne handicapée, nous souhaitons nous assurer que vous puissiez également profiter pleinement de nos événements. Vous avez la possibilité de nous communiquer vos besoins (avec votre consentement) afin que nous en tenions compte ;
- Données concernant les mineurs : il est possible que les données des participants mineurs à nos événements soient traitées.
Visiteurs du site Web - boutique en ligne
Nous pouvons traiter les données suivantes des visiteurs de nos sites Web et boutiques en ligne :
- Adresse IP, données de l'appareil ;
- Coordonnées de contact et données saisies sur nos pages de contact ;
- Données de commande ;
- Données de paiement et factures ;
- Données du compte ;
- Données après-vente ;
- Données analytiques avec votre consentement pour nos cookies analytiques ;
- Préférences personnelles avec votre consentement pour nos cookies publicitaires ;
- Données des médias sociaux avec votre consentement pour nos cookies de médias sociaux.
À des fins marketing
À des fins marketing, nous pouvons traiter les données suivantes :
- Nom
- Coordonnées de contact (e-mail, adresse, numéro de téléphone)
- Préférences personnelles
Partenaires commerciaux - sous-traitants
Dans le cadre de nos activités commerciales, nous pouvons traiter les données suivantes de nos clients et des visiteurs d'événements :
- Coordonnées de contact ;
- Données de communication ;
- Contrats, devis ;
- Données de commande et de paiement ;
- Données après-vente.
Candidats à un poste
Dans le cas des candidats à un poste, nous pouvons traiter les données suivantes, en fonction des informations que vous choisissez de nous fournir dans le cadre de votre candidature :
- Nom + coordonnées ;
- Données liées à l'emploi (CV, lettre de recommandation) ;
- Données personnelles et de personnalité ;
- Coordonnées ;
- Médias.
4. Pour quelles finalités traitons-nous vos données ?
Les données personnelles sont traitées uniquement dans le cadre des activités de l'entreprise, notamment aux fins suivantes :
- Pour exécuter nos services dans le domaine des événements de manière large ;
- Pour gérer notre base de données clients ;
- Pour vous fournir des informations sur les offres, événements et autres activités organisés par le groupe Greenhouse Talent, par exemple via des envois (par e-mail ou par courrier) ;
- Pour améliorer nos services (par exemple, via des enquêtes) ;
- Pour enregistrer les données des visiteurs de (parties de) nos sites Web ;
- Pour effectuer des études de marché ;
- Pour améliorer et sécuriser nos sites Web ;
- Pour promouvoir nos événements, notamment en envoyant des newsletters ou des communications marketing, en utilisant la publicité comportementale, en affichant des publicités spécialement conçues pour vous, y compris sur des sites tiers via des réseaux publicitaires ;
- Pour analyser les visiteurs des événements ;
- Dans le cadre d'un processus de candidature ;
- Dans le cadre de litiges ou de procédures juridiques ;
- Pour se conformer à des obligations légales, des exigences gouvernementales et/ou des exigences d'audit ;
- Pour développer et entretenir des relations avec des partenaires potentiels ou existants.
5. Sur quelle base légale traitons-nous vos données ?
Nous traitons vos données uniquement dans la mesure où cela est fondé sur l'une des bases légales énumérées dans le RGPD, comme indiqué ci-dessous. Nous ne traitons pas plus de données ni d'autres types de données que ceux nécessaires à ces finalités.
Obligation légale
Certaines données sont traitées par nous pour répondre à des obligations légales ou réglementaires qui nous incombent. Par exemple, dans le cadre d'obligations fiscales et comptables, d'obligations de sécurité pour les événements organisés ou en matière de protection des données.
Nécessaire pour l'exécution du contrat
Certaines données sont traitées par nous car elles sont nécessaires à la conclusion, à l'exécution ou à la résiliation d'un contrat avec vous en tant que personne concernée. Par exemple, pour vous contacter, planifier, répondre à une demande ou obtenir des informations dans le cadre de l'utilisation de nos services, mais aussi pour l'exécution effective de la mission contractuelle dans le cadre de notre activité principale, afin de vous fournir nos services ou de recevoir les vôtres.
Intérêt légitime
Certaines données sont traitées par nous en fonction de notre intérêt légitime, qui l'emporte dans certains cas sur tout préjudice éventuel pour vos droits :
Effectuer des études de marché et des analyses pour améliorer nos événements et services ;
- À des fins marketing envers nos clients existants, pour vous fournir des informations sur les offres, les concerts et autres événements. Cela peut inclure des e-mails avec des informations sur les concerts ou des alertes par e-mail concernant des événements similaires ;
- Pour garantir votre sécurité et celle des autres visiteurs lors de nos événements ;
- Pour prévenir ou détecter un comportement illégal, protéger ou faire valoir nos droits légaux ou dans d'autres cas autorisés par la loi.
Consentement
Certaines données sont traitées par nous sur la base de votre consentement. Par exemple, pour promouvoir nos activités à des fins marketing auprès de non-clients ; pour l'utilisation de cookies analytiques, marketing et de médias sociaux ; pour partager des données avec des partenaires commerciaux ; pour vous inscrire à nos newsletters. Les données médicales, par exemple dans le cadre des exigences en matière d'accessibilité pour un événement, ne seront traitées qu'avec votre consentement. Les données des candidats après la procédure de recrutement ne seront conservées qu'avec leur consentement.
6. Origine des données
La plupart des données que nous traitons à votre sujet proviennent directement de vous. Dans le cadre de notre prestation de services, il est possible que nous obtenions des données de votre part par le biais de prestataires de services externes ou de sources publiques.
7. Avec qui partageons-nous vos données?
Nous ne divulguons pas vos données à des tiers, sauf lorsque cela est strictement nécessaire pour les finalités mentionnées ci-dessus ou lorsque la loi l'exige.
Nous pouvons partager vos données au sein du groupe Greenhouse Talent et de toutes les entreprises qui en dépendent.
Si nécessaire, nous faisons appel à des prestataires de services externes (sous-traitants) pour soutenir nos opérations, telles que la gestion de nos sites Web et de nos systèmes informatiques. Ces prestataires de services externes peuvent éventuellement effectuer certaines opérations de traitement des données en notre nom. Nous ne partagerons vos données avec ces prestataires de services externes que dans la mesure où cela est nécessaire à des fins spécifiques. Ils ne sont pas autorisés à utiliser les données à d'autres fins. De plus, ces prestataires de services sont contractuellement tenus de garantir la confidentialité de vos données par le biais d'un "accord de traitement" conclu avec eux.
Concrètement, cela signifie que nous partageons vos données, dans la mesure où elles sont pertinentes dans votre situation, avec les tiers suivants pour les finalités suivantes, ces tiers agissant parfois en tant que sous-traitants en notre nom :
- Co-promoteurs, partenaires d'événements, entreprises partenaires, salles de concert, entreprises de sécurité fournissant des services spécifiques lors d'événements ou à des fins de merchandising;
- Services postaux, entreprises de transport et de livraison si nous devons vous envoyer quelque chose par la poste;
- Prestataires de services de paiement si nous recevons des paiements de votre part, ou vice versa ;
- Représentants externes, consultants ou toute autre partie impliquée dans le cadre de nos activités principales ou secondaires;
- Les sous-traitants qui nous assistent en matière informatique pour faire fonctionner notre organisation, en vue d'une gestion numérique des données sécurisée et efficace au sein de notre organisation;
- Organismes gouvernementaux, autorités judiciaires et praticiens de professions réglementées tels que les comptables et les avocats, dans le but de respecter nos obligations légales et de défendre nos intérêts, dans la mesure requise.
Il est possible que des données démographiques générales soient transmises aux salles de concert ou à d'autres lieux où se déroulent nos événements afin de pouvoir établir un rapport démographique. Ces données sont anonymisées et ne peuvent pas être attribuées à vous.
8. Combien de temps conservons-nous vos données?
Nous ne conservons pas vos données plus longtemps que nécessaire pour l'objectif pour lequel les données ont été collectées ou traitées. La période de conservation peut varier en fonction des objectifs spécifiques pour lesquels les données ont été collectées, et dans certains cas, des lois spécifiques peuvent exiger que nous conservions les données pendant une période déterminée. Nos délais de conservation sont basés sur les exigences légales et une évaluation de vos droits et attentes par rapport à ce qui est utile et nécessaire pour atteindre les objectifs. Une fois la période de conservation terminée, vos données sont effacées ou anonymisées.
9. Où conservons-nous vos données et comment sont-elles protégées?
Nous prenons des mesures de sécurité appropriées sur le plan technique et organisationnel pour protéger vos données contre la destruction, la perte, la falsification, la modification, l'accès non autorisé ou la divulgation non autorisée à des tiers, ainsi que toute autre utilisation non autorisée de ces données dans le cadre de nos activités.
De plus, nous nous assurons que les sous-traitants que nous engageons prennent également des mesures de sécurité appropriées pour réduire au maximum les risques d'incidents.
Si vos données sont traitées en dehors de l'Espace économique européen (EEE) lors de l'utilisation de services ou d'outils logiciels spécifiques, cela se fera exclusivement dans des pays pour lesquels la Commission européenne a confirmé qu'ils garantissent un niveau de protection adéquat de vos données. Si ce n'est pas le cas, des mesures seront prises pour garantir le traitement légal de vos données dans ces pays tiers.
10. Quels sont vos droits?
Vous disposez de différents droits concernant les données que nous traitons à votre sujet. Si vous souhaitez exercer l'un des droits suivants, veuillez contacter notre responsable de la protection des données (DPO) via les coordonnées fournies dans la première section de cette Politique de confidentialité.
Droit d'accès et de copie
Vous avez le droit d'accéder à vos données et d'en obtenir une copie. Ce droit comprend également la possibilité de demander des informations supplémentaires sur le traitement de vos données, notamment les catégories de données vous concernant qui sont traitées et les finalités de ce traitement.
Droit de rectification
Vous avez le droit de faire rectifier vos données si vous estimez que nous détenons des informations incorrectes.
Droit à l'effacement (droit à l'oubli)
Vous avez le droit de demander que nous effacions vos données sans délai excessif. Cependant, nous ne pourrons pas toujours répondre favorablement à une telle demande, notamment lorsque nous avons besoin des données pour exécuter un contrat en cours, ou lorsque la conservation de certaines de vos données est légalement obligatoire pendant une période déterminée.
Droit à la limitation du traitement
Vous avez le droit de demander la limitation du traitement de vos données. Cela signifie que le traitement sera temporairement suspendu jusqu'à ce qu'il soit établi, par exemple, que les données sont exactes.
Droit de révoquer votre consentement
Lorsque le traitement est fondé sur votre consentement, vous avez le droit de révoquer ce consentement à tout moment en nous contactant. Pour les messages marketing que vous recevez par e-mail de notre part sur la base de votre consentement, vous pouvez facilement révoquer ce consentement en cliquant sur le lien de désabonnement au bas de ce type de message.
Droit d'opposition
Vous avez le droit de vous opposer au traitement de vos données qui repose sur l'intérêt légitime. Cela doit être basé sur des raisons spécifiques liées à votre situation. Vous pouvez également vous opposer à l'utilisation de vos données à des fins de marketing direct. Pour les messages marketing par e-mail, un moyen de désabonnement sera toujours prévu.
Même si vous vous désinscrivez de la newsletter de Greenhouse Talent, il est toujours possible de recevoir d'autres newsletters de nos partenaires. Pour vous désinscrire de celles-ci, une désinscription séparée est nécessaire.
Droit à la portabilité des données
Vous avez le droit de recevoir vos données que vous nous avez fournies de votre propre chef, avec votre consentement ou dans le cadre d'un contrat, sous forme électronique. De cette manière, elles peuvent être facilement transférées à une autre organisation. Vous avez également le droit de nous demander de transférer directement vos données à une autre organisation, si cela est techniquement possible.
Droit de déposer une plainte auprès de votre autorité de contrôle
Si vous estimez que nous traitons vos données de manière incorrecte, vous avez toujours le droit de déposer une plainte auprès de votre autorité de contrôle en matière de protection des données.
Belgique
Gegevensbeschermingsautoriteit (GBA)
Drukpersstraat 35
1000 Brussel
Pays-Bas:
Autoriteit Persoonsgegevens
Postbus 93374
2509 AJ Den Haag
11. Comment pouvez-vous exercer vos droits ?
Vous pouvez exercer vos droits en nous contactant, soit par e-mail à l'adresse [email protected], soit par courrier postal à l'une des adresses de siège social de notre groupe, en joignant une copie de la face avant de votre carte d'identité ou d'un autre document permettant de vous identifier. La copie sera utilisée uniquement pour vous identifier conformément au RGPD.
12. Modifications
Nous nous réservons le droit de modifier cette Politique de confidentialité. La version la plus récente est toujours disponible sur nos sites web. La date de la dernière modification de cette Politique de confidentialité est indiquée en haut. En cas de modification substantielle de la Politique de confidentialité, nous informerons autant que possible directement les personnes concernées par cette modification.