Politique de confidentialité
Nous prenons la protec.on des données à caractère personnel très au sérieux et les traitonstoujours dans le respect des dispositions légales nationales et européennes applicables enmatière de protection des données, en particulier le Règlement général sur la protection desdonnées (RGPD). Par la présente politique de confidentialité, nous visons à vous informerpleinement sur la manière dont nous traitons les données à caractère personnel, les raisonspour lesquelles nous les traitons et dans quelle mesure, ainsi que sur vos droits en tant quepersonne concernée.
Veuillez lire attentivement la présente politique de confidentialité avant de soumettre unealerte. Nous voulons vous protéger activement en tant que lanceur d'alerte. Notre systèmede recueil d'alerte (BKMS® System) vous offre une plateforme de communication sécuriséesur laquelle vous pouvez faire des signalements. Ceux-ci peuvent être effectués sous votrepropre nom ou de façon anonyme. Vous pouvez installer une boîte de dialogue au sein dusystème de recueil d'alerte qui est protégée par un pseudonyme/nom d'utilisateur et un motde passe choisi individuellement. Cela vous permet de recevoir des retours d'information etde rester anonyme pendant la communication ultérieure si vous le souhaitez. Les donnéesne sont stockées que dans le système de recueil d'alerte et sont donc particulièrementprotégées ; aucune communication par e-mail classique n'est utilisée.
Vous avez également la possibilité d'envoyer des pièces jointes par l'intermédiaire dusystème de recueil d'alerte. Veuillez noter que les fichiers peuvent contenir des données àcaractère personnel cachées risquant de compromeGre votre anonymat.
Responsable du traitement et généralités
Vos données sont traitées par The Stepstone Group GmbH, Völklinger Str. 1, 40219Düsseldorf (Alemania) tél : +49 211 93493-0, e-mail: datenschutz@stepstone.de (prestatairede services au sens de la loi allemande sur les télémédias [TMG] et responsable dutraitement au sens du Règlement général sur la protection des données [RGPD]). Lorsquenous utilisons des termes tels que « nous », c'est à ceGe entreprise que nous faisonsréférence. Le système de recueil d'alerte est exploité en Allemagne pour le compted'Stepstone par EQS Group GmbH, Karlstraße 47, 80333 Munich, une entreprise spécialiséedans ce domaine et liée par un contrat de sous-traitance.
Collecte et traitement de données à caractère personnel
Les données à caractère personnel et les informations saisies dans le système de recueild'alerte sont conservées dans une base de données qui se trouve dans un centre dedonnées hautement sécurisé. Seul Stepstone est en mesure de visualiser ces données. NiEQS Group GmbH ni d'autres tiers n'ont accès aux données. Dans le cadre d'une procédurecertifiée, cela est assuré par des mesures techniques et organisationnelles complètes.
Toutes les données sont cryptées et protégées par mot de passe à plusieurs niveaux lors deleur stockage. Leur accès est donc limité à un très petit nombre de destinatairesexpressément autorisés par Stepstone.
Dans le cadre d'un signalement ou d'une enquête spéciale, il peut être nécessaire de meGredes informations à la disposition d'autres employés d'Stepstone ou d'autres sociétés dugroupe, si ces informations concernent par exemple des activités dans des filiales. Cesderniers peuvent être employés dans des pays en dehors de l'Union européenne ou del'Espace économique européen, qui peuvent être assujeqs à des règlements différents sur laprotec.on des données à caractère personnel. Nous veillons toujours à assurer le respectdes dispositions applicables en matière de confidentialité des données lorsque nouspartageons des informations.
Toute personne qui a accès aux données a un devoir de confiden.alité.
Type de données à caractère personnel recueillies
L'utilisation du système de recueil d'alerte est volontaire. Si vous faites un signalement par lebiais du système de recueil d'alerte, nous recueillons les données et informations à caractèrepersonnel suivantes : votre nom (si vous révélez votre identité), si vous êtes un employéd'Stepstone et, le cas échéant, les noms des personnes et autres données personnelles despersonnes que vous avez mentionnées dans votre signalement.
Base juridique et objectif du système de recueil d'alerte
Le but du système de recueil d'alerte (BKMS® System) est de recevoir, traiter et gérer d'unemanière sécurisée et confidentielle les signalements concernant les manquements à laconformité chez Stepstone. Dans le cadre du BKMS® System, le traitement des données àcaractère personnel s'appuie sur l'intérêt légi.me de notre entreprise à découvrir et àempêcher la corruption, la fraude et d'autres anomalies et donc à empêcher les préjudices àStepstone, à ses employés et à ses clients.
Communication de vos données à des tiers
Dans la mesure où la loi nous y oblige ou nous y autorise, nous transmeGons des données àcaractère personnel à des autorités publiques comme la police ou le ministère public (article6(1) point (c) du RGPD). Ces données sont partagées sur la base de notre intérêt légitime àempêcher les abus, à poursuivre les actes criminels et à garantir, à établir et à faire valoir desdroits légaux, à moins que vos droits et intérêts en matière de protection de vos données àcaractère personnel ne prévalent, conformément à l'article 6(1) point (f) du RGPD.
Période de conservation
Nous ne conservons les données à caractère personnel qu'aussi longtemps qu'elles sontnécessaires pour clarifier et évaluer défini.vement le signalement ou que nous sommesautorisés à ou obligés de le faire.
Cookie de session
La communication entre votre ordinateur et le système de recueil d'alerte s'effectue par lebiais d'une connexion cryptée (TLS). L'adresse IP de votre ordinateur n'est pas stockéependant ou après l'u.lisa.on du portail d'alerte. Pour maintenir la connexion entre votreordinateur et le BKMS® System, un cookie vide est enregistré sur votre ordinateur, qui necon.ent que l'iden.fiant de la session. Ce cookie est valide uniquement jusqu'à la fin devotre session et expire lorsque vous fermez votre navigateur.
Coordonnées et vos droits
Si vous avez des questions ou des remarques sur la protection des données ou si voussouhaitez exercer vos droits en tant que personne concernée, veuillez contacter notreresponsable de la protection des données:
The Stepstone Group GmbH DatenschutzVölklinger Str. 140219 Düsseldorfdatenschutz@stepstone.de
Droit d'accès et de rec.fica.on des données
Dans la mesure où il n'existe aucune base légale contraire, vous pouvez obtenir de notrepart des informa.ons sur le traitement des données à caractère personnel vous concernantainsi que sur les données spécifiques que nous avons enregistrées à votre sujet. Vous pouvezégalement faire corriger les erreurs dans vos données et compléter les informa.onsmanquantes.
Effacement, limitation du traitement et « droit à l'oubli »
Vous pouvez obtenir l'effacement de vos données à caractère personnel et la limitation deleur traitement. Veuillez noter que les obligations de conservation sont prévues par la loi etqu'en conséquence, il se peut que nous ne soyons pas toujours en mesure d'effacercomplètement vos données. Dans ce cas, vos données seront marquées de manière à ce queleur traitement futur soit limité.
Opposition au traitement des données
Il n'existe pas de droit général d'opposition lorsque les données sont traitées sur la base d'un intérêt légitime (article 6(1) point (f) et article 21(1) du RGPD).
Droit de porter plainte
Vous avez également le droit de déposer une plainte auprès de l'autorité de contrôle compétente et la possibilité d'intenter une action en justice. L'autorité de contrôle saisie de la plainte informe le plaignant de l'état et du résultat de sa plainte, y compris de la possibilité d'introduire un recours juridictionnel.
Existence de processus décisionnels automatisés
Nous n'effectuons pas de prise de décision ou de profilage automatisé.
Dernière modification: Janvier 2024