Avis de confidentialité mondial hi

Base juridique

Nous n'utiliserons vos données personnelles que si la législation applicable nous y autorise. En d'autres termes, nous devons nous assurer que nous disposons d'une base légale pour cette utilisation.

Nous n'utiliserons vos données personnelles que lorsque la loi nous y autorise. Le plus souvent, nous utiliserons vos données personnelles dans les circonstances suivantes :

• exécution d'un contrat : désigne le traitement de vos données lorsqu'il est nécessaire pour l'exécution d'un contrat auquel vous êtes partie ou pour prendre des mesures à votre demande avant de conclure un tel contrat ; nous utilisons cette base pour la fourniture de nos Services ;
• intérêts légitimes : désigne nos intérêts (ou ceux d'un tiers), où nous veillons à utiliser cette base dans la mesure où vos intérêts et vos droits individuels ne prévalent pas sur ces intérêts ;
• respect d'une obligation légale : désigne le traitement de vos données personnelles lorsque nous devons nous conformer à une obligation légale à laquelle nous sommes soumis ;
• consentement : désigne l'indication librement donnée, spécifique, informée et non ambiguë de vos souhaits par laquelle vous signifiez, par une déclaration ou par une action affirmative claire, votre accord au traitement des données personnelles vous concernant ; dans certaines circonstances spécifiques, ce consentement doit être explicite - si tel est le cas, nous vous le demanderons de manière appropriée.

Fins pour lesquelles nous utiliserons vos données personnelles

Nous avons présenté ci-dessous, sous forme de tableau, une description de toutes les façons dont nous prévoyons d'utiliser vos données personnelles, ainsi que les bases juridiques sur lesquelles nous nous appuyons pour le faire. Nous avons également identifié quels sont nos intérêts légitimes, le cas échéant.

Notez que nous pouvons traiter vos données personnelles pour plus d'un motif légal en fonction de la finalité spécifique pour laquelle nous utilisons vos données. Veuillez nous contactersi vous avez besoin de détails sur le motif légal spécifique sur lequel nous nous appuyons pour traiter vos données personnelles lorsque plusieurs motifs ont été définis dans le tableau ci-dessous.

Marketing

Nous pouvons utiliser vos Données d'identité, vos Données de contact, vos Données techniques, vos Données transactionnelles, vos Données d'investissement, vos Données d'utilisation et vos Données de profil pour nous faire une idée de ce que nous pensons que vous voulez ou avez besoin, ou de ce qui pourrait vous intéresser. C'est ainsi que nous décidons quels produits, services et offres peuvent être pertinents pour vous (nous appelons cela du marketing).

Vous recevrez des communications marketing de notre part si vous nous avez demandé des informations et consenti à recevoir des communications marketing, ou si vous avez effectué un achat chez nous et que vous n'avez pas choisi de ne pas recevoir ces communications. Nous utiliserons vos Données de marketing et de communication pour nos activités respectives.

Désengagement

Vous pouvez nous demander de cesser de vous envoyer des messages marketing à tout moment en suivant les liens de « désinscription » figurant sur tout message marketing qui vous est envoyé.

En outre, vous pouvez nous faire savoir directement que vous préférez ne pas recevoir de messages de marketing en envoyant un courriel à dataprivacy@hi.com.

Si vous choisissez de ne pas recevoir de messages commerciaux, cela ne s'appliquera pas aux messages de service qui sont directement liés à l'utilisation de nos services (par exemple, maintenance, modification des conditions générales, etc.)

Cookies

Nous utilisons des cookies pour surveiller et observer votre utilisation de nos sites Web, compiler des données globales sur cette utilisation et vous fournir un service plus efficace (ce qui peut inclure la personnalisation de certaines parties de nos sites Web en fonction de vos préférences et de vos activités passées sur ces sites). Les « cookies » sont de petits fichiers texte créés et stockés sur votre disque dur par votre logiciel de navigation Internet, afin de conserver des informations pertinentes sur la page Web que vous êtes en train de consulter. La plupart des navigateurs Internet disposent d'une fonction qui vous permet de désactiver complètement les cookies - veuillez consulter le menu d'aide de votre navigateur pour savoir comment procéder. Bien que vous puissiez toujours naviguer sur nos sites web lorsque les cookies sont désactivés sur votre navigateur internet, certaines fonctionnalités du site web peuvent ne pas être disponibles ou ne pas fonctionner correctement.

Google Analytics

Notre site Web utilise Google Analytics, un service d'analyse Web fourni par Google, Inc. (« Google »). Google Analytics utilise des cookies pour aider le site internet à analyser l'utilisation du site par ses utilisateurs.

Les informations générées par les cookies concernant votre utilisation de notre site Web (y compris votre adresse IP) seront transmises et stockées par Google sur des serveurs situés aux États-Unis. Google utilisera cette information dans le but d'évaluer votre utilisation du site, de compiler des rapports sur l'activité du site à destination de son éditeur et de fournir d'autres services relatifs à l'activité du site et à l'utilisation d'Internet. Google est susceptible de communiquer ces informations à des tiers dans la mesure où la loi l'exige ou si ces tiers traitent ces informations pour le compte de Google. Google ne recoupera pas votre adresse IP avec toute autre donnée détenue par Google.

Vous pouvez refuser l'utilisation de cookies en sélectionnant les paramètres appropriés de votre navigateur ; toutefois, veuillez noter que dans ce cas, vous ne pourrez peut-être pas utiliser toutes les fonctionnalités de notre site web. En utilisant notre site web, vous consentez au traitement des données vous concernant par Google de la manière et aux fins décrites ci-dessus.

Changement d'objectif

Nous n'utiliserons vos données personnelles qu'aux fins pour lesquelles nous les avons collectées, sauf si nous estimons raisonnablement que nous devons les utiliser pour une autre raison et que cette raison est compatible avec la finalité initiale. Si vous souhaitez obtenir une explication sur la compatibilité du traitement pour la nouvelle finalité avec la finalité initiale, veuillez contactez-nous.

Si nous devons utiliser vos données personnelles pour une finalité non liée, nous vous en informerons et nous expliquerons la base juridique qui nous permet de le faire.

Nous partageons vos données personnelles avec nos prestataires de services tiers, agents, sous-traitants et autres organisations associées, les sociétés de notre groupe et les sociétés affiliées (comme décrit ci-dessous) afin d'accomplir des tâches et de vous fournir les Services et l'utilisation de l'Application hi.com en notre nom. Lorsqu'ils utilisent des prestataires de services tiers, ils sont tenus de respecter la sécurité de vos données personnelles et de les traiter conformément à la loi.

Nous pouvons transmettre vos données personnelles aux entités suivantes :

• des sociétés et organisations qui nous aident à traiter, vérifier ou rembourser les transactions/commandes que vous effectuez et à fournir l'un des Services que vous avez demandés ;
• des agences de vérification d'identité afin d'entreprendre les vérifications requises
• les agences de prévention de la fraude ou du crime pour aider à lutter contre les crimes, y compris la fraude, le blanchiment d'argent et le financement du terrorisme ;
• toute personne à laquelle nous transférons ou pouvons transférer légalement nos droits et obligations en vertu des conditions générales pertinentes régissant l'utilisation de l'un des Services ;
• tout tiers en raison d'une restructuration, d'une vente ou d'une acquisition de notre groupe ou de toute société affiliée, à condition que tout destinataire utilise vos informations aux mêmes fins que celles pour lesquelles elles nous ont été initialement fournies et/ou utilisées par nous ; et
• les autorités de réglementation et d'application de la loi, qu'elles se trouvent à l'extérieur ou à l'intérieur de l'EEE, lorsque la loi nous y autorise ou nous y oblige.

Nous partageons vos données personnelles au sein de notre groupe. Cela implique le transfert de vos données personnelles en dehors de l'Espace économique européen (EEE) ou du Royaume-Uni.

Bon nombre de nos tiers externes sont basés en dehors de l'EEE, de sorte que leur traitement de vos données personnelles impliquera un transfert de données en dehors de l'EEE.

Chaque fois que nous transférons vos données personnelles en dehors de l'EEE, nous nous assurons qu'un degré de protection similaire leur est accordé en veillant à ce qu'au moins l'une des mesures de protection suivantes soit mise en œuvre :

le pays vers lequel nous transférons vos données personnelles a été considéré comme offrant un niveau adéquat de protection des données personnelles par la Commission européenne ;

un contrat spécifique approuvé par la Commission européenne qui prévoit des garanties pour le traitement des données personnelles, les clauses contractuelles types.

Bien qu'il existe un risque inhérent à tout partage de données sur Internet, nous avons mis en place des mesures de sécurité appropriées pour éviter que vos données personnelles ne soient accidentellement perdues, utilisées, endommagées ou consultées de manière non autorisée ou illégale, modifiées ou divulguées. En outre, nous limitons l'accès à vos données personnelles aux employés, agents, sous-traitants et autres tiers qui ont un besoin professionnel légitime de les connaître. Ils ne traiteront vos données personnelles que sur nos instructions et sont soumis à un devoir de confidentialité.

En fonction de la nature des risques présentés par le traitement proposé de vos données personnelles, nous mettrons en place les mesures de sécurité appropriées suivantes :

• des mesures organisationnelles (y compris, mais sans s'y limiter, la formation du personnel et l'élaboration de politiques) ;
• des mesures techniques (y compris, mais sans s'y limiter, la protection physique des données, la pseudonymisation et le cryptage) ; et
• la garantie d'une disponibilité, d'une intégrité et d'une accessibilité permanentes (y compris, mais sans s'y limiter, la garantie de l'existence de sauvegardes appropriées des données personnelles).

Nous avons mis en place des procédures pour traiter toute violation présumée de données personnelles et nous vous informerons, ainsi que tout organisme de réglementation compétent, d'une violation lorsque nous sommes légalement tenus de le faire.

Pour déterminer la durée de conservation appropriée des données personnelles, nous prenons en compte la quantité, la nature et la sensibilité des données personnelles, le risque potentiel de préjudice résultant d'une utilisation ou d'une divulgation non autorisée de vos données personnelles, les objectifs pour lesquels nous traitons vos données personnelles et si nous pouvons atteindre ces objectifs par d'autres moyens, ainsi que les exigences légales, réglementaires, fiscales, comptables ou autres applicables.

Voici quelques exemples de facteurs que nous prenons généralement en compte pour déterminer la durée de conservation de vos données personnelles :

• en cas de plainte ;
• si nous pensons raisonnablement qu'il existe une perspective de litige en ce qui concerne notre relation avec vous ou si nous considérons que nous devons conserver les informations pour défendre d'éventuelles réclamations juridiques futures (par exemple, les adresses et le contenu des courriels, les chats, les lettres seront conservés jusqu'à 10 ans après la fin de notre relation, en fonction du délai de prescription applicable dans votre pays) ;
• pour se conformer à toute exigence légale et/ou réglementaire applicable en ce qui concerne certains types de données personnelles :
• en vertu de la législation européenne relative à la lutte contre le blanchiment d'argent (directives anti-blanchiment), nous sommes tenus de conserver vos données personnelles pendant une période de 5 ans après la fin de la relation entre nous, en tant que société, et vous, en tant que client ; cette période peut être prolongée dans certains cas si cela est prévu par et conformément à la législation applicable ;
• si des informations sont nécessaires à des fins d'audit, etc ;
• conformément aux normes ou directives pertinentes du secteur 
• conformément à notre besoin commercial légitime d'empêcher l'abus des promotions que nous lançons. Nous conserverons les données personnelles d'un client pendant la durée de la promotion et pendant une certaine période après sa fin afin de prévenir l'apparition d'un comportement abusif.

Veuillez noter que, sous certaines conditions, vous pouvez nous demander de supprimer vos données : voir vos droits légaux ci-dessous pour plus d'informations. Nous honorerons votre demande de suppression UNIQUEMENT si la ou les conditions sont remplies.

Vous avez des droits dont nous devons vous informer. Les droits dont vous disposez dépendent de la raison pour laquelle nous traitons vos données personnelles. Si vous avez besoin d'informations plus détaillées ou si vous souhaitez exercer l'un des droits énoncés ci-dessous, veuillez nous contacter.

Vous pouvez :

• demander l'accès à vos données personnelles, ce qui vous permet d'obtenir la confirmation que nous traitons bien vos données personnelles, de recevoir une copie des données personnelles que nous détenons à votre sujet et des informations concernant la manière dont nous utilisons vos données personnelles ;
• demander la rectification de vos données personnelles en nous demandant de rectifier les informations que vous pensez être inexactes et de compléter les informations que vous pensez être incomplètes, bien que nous puissions avoir besoin de vérifier l'exactitude des nouvelles données que vous nous fournissez ;
• demander l'effacement de vos données personnelles en nous demandant de supprimer ou de retirer les données personnelles que nous détenons à votre sujet ; notez toutefois que nous ne pourrons pas toujours accéder à votre demande d'effacement pour des raisons juridiques spécifiques qui vous seront notifiées ;
• s'opposer au traitement de vos données personnelles, lorsque nous nous fondons sur un intérêt légitime (ou ceux d'un tiers) et qu'un élément de votre situation particulière vous incite à vous opposer au traitement pour ce motif, car vous estimez qu'il a un impact sur vos droits et libertés fondamentaux ; dans certains cas, nous pouvons démontrer que nous avons des motifs légitimes impérieux de traiter vos informations qui prévalent sur vos droits et libertés ; vous avez également le droit de vous opposer lorsque nous traitons vos données personnelles à des fins de marketing direct ;
• exiger que les décisions soient réexaminées si elles sont prises uniquement par des moyens automatisés, sans intervention humaine ; nous utilisons des outils automatisés pour nous assurer que vous êtes éligible pour être notre client en tenant compte de nos intérêts et de nos obligations légales ; si ces outils automatisés indiquent que vous ne remplissez pas nos critères d'acceptation, nous ne vous intégrerons pas comme client ;
• demander le transfert de vos données personnelles à vous ou à un tiers, et nous vous fournirons, ou à un tiers que vous avez choisi(lorsque cela est techniquement possible), vos données personnelles dans un format structuré, couramment utilisé et lisible par machine ; notez que ce droit ne s'applique qu'aux informations automatisées que vous avez initialement consenti à ce que nous utilisions ou lorsque nous avons utilisé les informations pour exécuter un contrat avec vous ;
• demander le transfert de vos données personnelles à vous ou à un tiers, et nous vous fournirons, ou à un tiers que vous avez choisi, ou à un tiers que vous avez choisi (lorsque cela est techniquement possible), vos données personnelles dans un format structuré, couramment utilisé et lisible par machine ; notez que ce droit ne s'applique qu'aux informations automatisées que vous avez initialement consenti à ce que nous utilisions ou lorsque nous avons utilisé les informations pour exécuter un contrat avec vous ;
• retirer votre consentement à tout moment lorsque nous nous appuyons sur ce consentement pour traiter vos données personnelles ; toutefois, cela n'affectera pas la légalité de tout traitement effectué avant le retrait de votre consentement ; si vous retirez votre consentement, il se peut que nous ne soyons pas en mesure de vous fournir certains produits ou services, mais nous vous en informerons au moment où vous retirerez votre consentement ;
• porter plainte auprès de l'IDPC, de l'ICO, du DPC ou de toute autre autorité compétente pour toute violation perçue.

Aucun frais n'est généralement exigé

Vous n'aurez pas à payer de frais pour accéder à vos données personnelles (ou pour exercer l'un des autres droits). Toutefois, nous pouvons facturer des frais raisonnables si votre demande est manifestement infondée ou excessive. Nous pourrions également refuser de donner suite à votre demande dans ces circonstances.

Délai de réponse à une demande légitime

Le délai légal prévu par le RGPD pour que nous répondions à une demande légitime est d'un mois. Ce délai peut être prolongé de deux mois supplémentaires si nécessaire, en tenant compte de la complexité et du nombre de demandes.

Veuillez noter que nous pouvons vous demander de fournir certains détails nécessaires à la vérification de votre identité lorsque vous demandez à exercer un droit légal concernant vos données personnelles.

Coordonnées de contact

Si vous souhaitez obtenir de plus amples informations de notre part sur les questions de confidentialité, veuillez contacter notre équipe chargée de la conformité en matière de confidentialité à l'adresse dataprivacy@hi.com.