Politique de confidentialité et d’utilisation des cookies

AlphaSights est responsable du traitement de vos données à caractère personnel tel que décrit dans la présente Politique de confidentialité. Aux fins du RGPD, de la CCPA et de la PIPL, en ce qui concerne nos principales offres de services, AlphaSights agit respectivement en tant que responsable du traitement et en tant que sous-traitant des données à caractère personnel et des informations commerciales.

Les coordonnées d’AlphaSights et de notre délégué à la protection des données sont indiquées dans la Section 11 ci-dessous.

1.1 Mises à jour de la présente Politique de confidentialité et d'utilisation des cookies
La présente Politique de confidentialité et d'utilisation des cookies peut faire l’objet de mises à jour périodiques. Nous mettrons à jour la date figurant en haut de la présente Politique de confidentialité et d’utilisation des cookies en conséquence. Nous vous encourageons donc à régulièrement consulter les modifications apportées au présent document disponible sur notre site Web. Nous pourrons également, dans certains cas, vous informer de manière proactive de certaines activités de traitement des données ou de modifications importantes apportées à la présente Politique de confidentialité et d’utilisation des cookies, conformément à la législation en vigueur.

1.2 Liens vers des sites tiers
Notre ou nos sites Web peuvent contenir des liens vers des sites Web, des plug-ins et des applications de tiers, ou des fonctionnalités provenant de ceux-ci. En cliquant sur ces liens ou en activant ces connexions, des tiers peuvent collecter ou partager des données vous concernant. Nous ne contrôlons pas ces sites Web tiers et ne sommes pas responsables de leurs déclarations de confidentialité. Nous vous encourageons, lorsque vous quittez notre site Web, à lire la politique de confidentialité des autres sites Web que vous visitez.

1.3 AlphaSights comme processeur de données
Nous pouvons, de temps à autre, traiter des données à caractère personnel en tant que sous-traitant ou, aux fins de la CCPA, en tant que prestataire de services, pour le compte de nos clients, y compris lorsque nous facilitons la fourniture de résultats spécifiques soumis par des experts ou issus de leurs collaborations avec nos clients, dans chaque cas à la seule demande de nos clients. Dans ces circonstances particulières, nos clients agissent en tant que responsables du traitement et chacun d’entre eux a mis en place des pratiques distinctes en matière de protection de la vie privée et de sécurité des données, qui s’appliqueront également. AlphaSights accompagnera toutefois ses clients dans toute la mesure nécessaire pour répondre à toute demande concernant le traitement de vos données à caractère personnel. Si vous avez besoin d’informations supplémentaires sur les activités de traitement des données de nos clients, veuillez nous contacter en utilisant les coordonnées indiquées à la Section 11.

Veuillez noter que si vous participez à une enquête menée par AlphaSights, celle-ci peut être programmée par AlphaSights pour le compte de notre client ou programmée par un tiers directement pour le compte de notre client. La présente Politique de confidentialité s’appliquera au traitement de vos réponses à l’enquête lorsque AlphaSights est le programmeur de l’enquête. Lorsqu’AlphaSights ne programme pas l’enquête, AlphaSights ne collectera, ne stockera ou ne traitera pas vos résultats d’enquête et le programmeur d’enquête tiers et/ou notre client auront mis en place des pratiques distinctes en matière de confidentialité et de sécurité des données qui s’appliqueront.

Par « ​données à caractère personnel ​», nous entendons toute information permettant d’identifier une personne physique identifiable, y compris, mais sans s’y limiter, un identifiant tel qu’un nom, un numéro d’identification, des données de localisation, un identifiant en ligne ou des éléments spécifiques à l’identité physique, économique, culturelle ou sociale de cette personne physique. Pour éviter toute ambiguïté, cette définition englobe le terme « ​données à caractère personnel ​» tel que défini dans le RGPD, le terme « ​informations permettant d’identifier une personne ​» tel que défini dans la CCPA et le terme « ​informations personnelles ​» tel que défini dans la PIPL.

2.1 Catégories de données à caractère personnel collectées
Nous pouvons collecter, créer, utiliser, stocker et traiter de toute autre manière différentes catégories de vos données à caractère personnel en fonction de la manière dont vous utilisez et interagissez avec nos produits, services et canaux en ligne. Nous avons regroupé ces catégories comme suit :

• Les données d'identification, y compris le prénom, le nom de jeune fille, le nom de famille, la fonction, le nom de l'entreprise, ainsi que le nom d'utilisateur et le mot de passe.
• Les coordonnées, notamment votre ou vos adresse(s), adresse(s) de courrier électronique et numéro(s) de téléphone.
• Données de profil, notamment votre CV, votre parcours professionnel, votre photo professionnelle, les langues parlées, votre lieu et pays de résidence, vos qualifications pertinentes, votre historique de carrière et vos mutations, vos numéros d'identification professionnelle (tels que les numéros d'identification nationaux des prestataires de soins de santé), votre expertise, vos opinions et votre pertinence en ce qui concerne des sujets particuliers, des entreprises, des industries, des secteurs ou des zones géographiques, et toute information supplémentaire, qui peut inclure des données personnelles de catégorie spéciale et des informations à caractère personnel sensibles, dans la mesure où vous les avez manifestement rendues publiques ou que vous choisissez de les fournir volontairement à AlphaSights dans le cadre d'un projet ou d'une offre de service spécifique. Veuillez consulter la Section ​4 ci-dessous pour connaître les mesures supplémentaires que nous avons mises en place pour le traitement de ces catégories particulières de données à caractère personnel.
• Données de diligence raisonnable, y compris les données que vous mettez à la disposition du public (par exemple, via les réseaux sociaux, les plateformes de mise en relation ou les registres publics) ou d'autres données à caractère personnel nécessaires pour respecter des législations spécifiques en matière de lutte contre le blanchiment d'argent, le financement du terrorisme et la corruption, ou d'autres exigences réglementaires, pour nous conformer à nos politiques et procédures internes en matière de connaissance du client (KYC), ou, le cas échéant, pour rechercher, filtrer et vérifier des experts ou pour détecter d'éventuels conflits d'intérêts.
• Données d'identité (uniquement si, dans les juridictions concernées, vous avez (i) consenti à une vérification d'identité en tant qu'expert AlphaSights, ou (ii) donné votre consentement à un tiers auprès duquel vous avez fait vérifié votre identité (par ex. LinkedIn) pour que nous puissions recevoir la confirmation par ce tiers de la vérification de votre identité). Si le point (i) s'applique, cela peut inclure une copie de votre pièce d'identité officielle, au moyen d'une puce NFC ou d'un autre moyen, ainsi qu'une photo de votre visage contenant des données « biométriques » issues de la reconnaissance faciale. Pour plus d'informations sur la question de savoir si le point i) s'applique à vous, veuillez consulter la Section 4. Si le point (ii) s'applique, le tiers concerné peut demander certaines informations vous concernant à des fins de vérification d'identité. AlphaSights n'exigera toutefois pas de copie de ces informations. Les seules informations qu'AlphaSights recevrait de ces tiers seraient une confirmation de la vérification de votre identité sous la forme d'une mention « Vérifiée », d'un badge ou d'un élément similaire.
• Les Données financières (si nous devons vous rémunérer), y compris vos coordonnées bancaires.
• Les Données de paiement (si vous vous abonnez à notre plateforme en tant qu'utilisateur professionnel), notamment les détails relatifs à votre carte de crédit et à d'autres informations pour traiter vos paiements, y compris votre historique de paiement et votre adresse de facturation.
• Les Données relatives aux communications et aux transactions, y compris toutes vos données à caractère personnel contenues dans les enregistrements audio et/ou vidéo, les enregistrements d'écran, les transcriptions écrites ou tout autre enregistrement produit, lorsqu'AlphaSights est le responsable du traitement, ainsi que toute autre donnée liée à ces interactions, enregistrements ou transcriptions (par ex., les parties qui se connectent à notre pont de conférence et qui en sortent, la durée et l'heure des interactions), et tout retour d'information d'experts ou de clients.
• Les Données relatives aux préférences de communication, y compris vos préférences concernant la réception de nos communications marketing et vos préférences en matière de communication
• Les Données techniques, y compris l'adresse ​IP (protocole Internet), les données de connexion, le type et la version du navigateur, le fuseau horaire et la localisation, les types et versions des plug-ins du navigateur, le système d'exploitation, la plateforme et les autres technologies des dispositifs que vous utilisez pour accéder à notre ou nos sites Web et à nos services en ligne.
• Les Données d'utilisation, y compris des informations concernant la manière dont vous utilisez notre site Web, nos pages sur les réseaux sociaux, nos applications, nos produits et nos services, y compris le parcours de navigation vers, à travers et depuis nos canaux en ligne (avec la date et l'heure), les produits que vous avez consultés ou recherchés, le contenu (et les publicités éventuelles) que vous consultez ou avec lequel vous interagissez, les temps de réponse des pages, les erreurs de téléchargement, la durée des visites sur certaines pages, les informations relatives aux interactions avec les pages (telles que le défilement, les clics et les survols à la souris, ou l'acceptation de nos Conditions d'engagement), ainsi que les méthodes utilisées pour quitter la page.

2.2 Situations dans lesquelles nous pouvons collecter vos données à caractère personnel
Nous pouvons collecter ces catégories de données à caractère personnel soit directement de vous, soit de tiers et de sources accessibles au public. Le tableau ci-dessous présente les catégories de données à caractère personnel collectées et les circonstances dans lesquelles elles le sont. Nous pouvons de temps à autres vous demander de confirmer l’exactitude des données à caractère personnel que nous traitons à votre sujet.

2.3 Agrégation de vos données à caractère personnel
Nous agrégeons vos Données d’utilisation avec les informations d’autres visiteurs du site Web, d’experts et de clients, afin de créer un ensemble de données sur l’utilisation de nos canaux en ligne, de nos applications, de nos produits et de nos services, ainsi que d’autres informations générales et regroupées sur notre base d’utilisateurs. Cet ensemble de données nous fournit des informations précieuses sur l’utilisation de nos services, et nous pouvons le partager avec certains tiers. Cet ensemble de données est agrégé et anonymisé, c'est-à-dire qu’il ne permet pas de vous identifier directement en tant qu’individu et qu’il n’est pas considéré comme des données à caractère personnel.

2.4 Quand dois-je fournir des données à caractère personnel ?
Nous pouvons être légalement tenus de collecter et de traiter vos données à caractère personnel, ou nous pouvons avoir besoin de vos données à caractère personnel pour vous fournir des produits et services spécifiques, notamment l’accès à notre plateforme.

Si vous ne fournissez pas ces données sur demande, il se peut que nous ne soyons pas en mesure d'exécuter le contrat que nous avons conclu ou que nous cherchons à conclure avec vous et/ou que la qualité des produits et services que nous vous fournissons en soit affectée. Dans ces circonstances, nous sommes fondés à annuler un service que vous recevez de notre part ou à interrompre les formalités concernant un contrat que nous essayons de conclure avec vous. Si tel est le cas, nous vous informerons en temps utile.

Veuillez noter que cette disposition ne s’applique pas à la collecte de données biométriques fournies par des experts, dans les juridictions concernées, à des fins de vérification de l’identité. La fourniture de données biométriques est facultative et n’a aucun impact sur nos obligations de paiement à votre égard. Il se peut toutefois que nous ne puissions pas vous faire participer à d’autres activités avec AlphaSights sans avoir au préalable effectué la vérification de votre identité.

Conformément au RGPD, nous nous appuyons sur plusieurs bases juridiques pour traiter vos données à caractère personnel (y compris, lorsque la loi le permet, des catégories particulières de données à caractère personnel). Lorsque nous traitons vos données à caractère personnel en République populaire de Chine, veuillez consulter la Section ​13 pour connaître les bases juridiques sur lesquelles nous nous appuyons pour traiter vos données à caractère personnel conformément à la PIPL.

Lorsque nous nous appuyons sur des intérêts légitimes (et que la loi nous y autorise), nous avons effectué un test de mise en balance afin de nous assurer ​:

1. Le traitement est licite, proportionné et effectué conformément aux dispositions de la présente Politique de confidentialité ​;
2. Nous avons un besoin professionnel légitime d’effectuer le traitement ​; et
3. Il n’existe aucune probabilité significative que le traitement ait des effets négatifs sur vos intérêts, vos droits fondamentaux ou vos libertés.

Vous pouvez obtenir des informations sur ce critère de mise en balance en nous contactant aux coordonnées indiquées à la Section 11 ci-après.

Nous pouvons collecter et traiter vos données à caractère personnel aux fins suivantes et, lorsque la loi le permet, nous nous appuyons sur les bases juridiques suivantes ​:

• Lorsque nous devons exécuter un contrat que nous sommes sur le point de conclure ou que nous avons conclu avec vous. Les finalités peuvent être les suivantes :
• Exécuter notre contrat avec vous pour la fourniture de nos produits et services et vous envoyer des communications relatives à nos services ​;
• Préparer et animer des consultations d'experts et des enquêtes, y compris (le cas échéant) leur enregistrement, auxquelles vous avez accepté de participer, ou faciliter la production d'autres documents ​;
• Gérer nos comptes clients et utilisateurs, notamment en ce qui concerne la facturation, la gestion des abonnements, l'assistance aux clients et la gestion de la relation client ​;
• Déterminer la rémunération des employés d'AlphaSights, notamment les commissions, en traitant vos données de communication et de transaction ​;
• Gérer les paiements, dans la mesure où le traitement des Données financières est nécessaire pour rémunérer nos experts ou payer nos fournisseurs.
• Lorsque cela est nécessaire au regard de nos intérêts légitimes et que nous avons évalué que vos intérêts, vos droits et vos libertés ne prévalent pas sur ces intérêts :
• Il est nécessaire, dans le cadre de notre intérêt légitime à faciliter des collaborations appropriées et conformes à la loi entre des experts et nos clients, de traiter vos données à caractère personnel afin :
• effectuer des vérifications appropriées de « Connaissance du client » (KYC) sur nos clients conformément à nos politiques et procédures internes ;
• rechercher, sélectionner, vérifier et suivre les experts, et détecter les éventuels conflits d'intérêts afin d'évaluer et de recommander l'adéquation d'un expert pour une mission donnée et de respecter les exigences légales, réglementaires et de conformité applicables, y compris en effectuant des recherches proportionnées concernant la faillite, l'affiliation politique et les condamnations pénales ​;
• effectuer des vérifications d'identité et d'autres activités de détection de la fraude.
• Il est nécessaire, dans le cadre de notre intérêt légitime, de fournir du contenu en ligne et hors ligne (y compris pour améliorer l'expérience utilisateur) à nos clients, à nos potentiels clients, aux experts et à d'autres parties intéressées, il est nécessaire de traiter vos données à caractère personnel afin :
• suivre, maintenir, développer et améliorer les performances de nos sites, de nos produits et de nos services, ainsi que nos relations avec les clients ;
• analyser les tendances, l'utilisation et les activités en rapport avec nos produits et services, optimiser nos actions marketing, mesurer l'efficacité de nos campagnes publicitaires, et développer et orienter notre stratégie marketing ;
• gérer nos propres fonctions internes, telles que la sécurité de nos sites (y compris le dépannage, l'analyse des données, les tests, la maintenance des systèmes, l'assistance, l'établissement de rapports et l'hébergement des données), la gestion et le rapport d'entreprise, la recherche et l'analyse internes, et améliorer l'efficacité de nos activités ;
• créer des données agrégées et statistiques (qui ne peuvent pas être utilisées pour vous identifier). Par exemple, les données agrégées peuvent comprendre des données décrivant les caractéristiques démographiques générales, l'utilisation ou d'autres caractéristiques des utilisateurs de notre site.
• Il est nécessaire, dans le cadre de notre intérêt légitime à respecter l'ensemble des exigences légales, réglementaires et de conformité, de traiter vos données à caractère personnel afin de :
• faire respecter nos politiques et nos procédures ;
• gérer toute action en justice ou toute autre question de conformité, de réglementation, d'audit, d'enquête ou de discipline (y compris la divulgation d'informations dans le cadre d'une procédure judiciaire ou d'un litige) et fournir toute l'assistance nécessaire à cet égard.
• Lorsque vous nous avez expressément donné votre consentement au traitement de vos données à caractère personnel. Cela inclut, sans s'y limiter et lorsque la législation applicable l'exige :
• lorsque vous nous demandez d'envoyer des informations marketing par le biais de certains supports, notamment par courriel. Pour en savoir plus sur la modification de vos préférences en matière de communications marketing, veuillez consulter la Section 10.1 ;
• lorsque nous plaçons des cookies non essentiels ou des technologies similaires sur votre dispositif ;
• lorsque nous vous demandons votre consentement pour enregistrer, transcrire et/ou utiliser des technologies d'IA afin de traiter un appel audio, un appel vidéo, un enregistrement d'écran ou une réponse audio ou vidéo que vous fournissez dans le cadre d'une enquête ; et
• dans les autres cas où nous vous demandons votre consentement, aux fins que nous vous expliquons à ce moment-là.

Lorsque le consentement constitue la seule base juridique, vous avez le droit de le retirer à tout moment en nous contactant. Veuillez consulter la Section 11 pour connaître les coordonnées de la personne à contacter.

• Lorsque nous devons nous conformer à une obligation légale ou réglementaire. Les finalités peuvent être les suivantes :
• répondre à des demandes émanant d'autorités gouvernementales ou d'autorités chargées de l'application de la loi menant une enquête ;
• nous conformer aux obligations de déclaration applicables ou à d'autres obligations légales.

Vos données à caractère personnel peuvent être combinées à partir des différentes sources identifiées à la Section 2 aux fins décrites ci-dessus.

Dans certaines situations limitées, nous pouvons être amenés à traiter, ou à demander à des tiers de traiter en notre nom, des données à caractère personnel vous concernant appartenant à des catégories spéciales. Par « données à caractère personnel de catégorie spéciale », on entend les informations susceptibles de révéler votre origine raciale ou ethnique, vos opinions politiques, vos convictions religieuses ou philosophiques, votre appartenance syndicale, ainsi que vos données génétiques ou biométriques (lorsqu’elles sont utilisées pour identifier de manière unique une personne) et les informations relatives à votre santé, vie sexuelle ou orientation sexuelle.

Lorsque nous devons traiter des données appartenant à des catégories spéciales, la législation sur la protection des données nous impose de remplir l’une des conditions spécifiques prévues à l’Article 9 du RGPD.  Cela inclut les cas où vous rendez manifestement vos données à caractère personnel publiques, par exemple sur Internet. Nous nous appuierons également sur votre consentement explicite préalable pour traiter :

• Les Données de profil que vous nous communiquez volontairement et qui relèvent de la définition des données à caractère personnel de catégorie spéciale, y compris les données à caractère personnel révélant votre origine raciale ou ethnique et les données concernant votre santé ou votre orientation sexuelle, aux fins de faciliter des projets spécifiques entrant dans ce champ d’application ;
• Toutes les données de reconnaissance faciale traitées en notre nom par un tiers agréé afin de vérifier votre identité.

Votre consentement est entièrement volontaire et nous ne serons pas en mesure de remplir nos obligations contractuelles à votre égard si vous ne nous le donnez pas.

Les cookies sont de petits fichiers texte stockés sur votre ordinateur ou sur votre dispositif mobile. Nous utilisons des cookies sur nos canaux en ligne, y compris notre site Web et notre plateforme, afin de collecter des informations qui nous permettent de mémoriser vos préférences et d’améliorer votre expérience utilisateur.

Nous utilisons également d’autres formes de technologie, telles que des balises Web et des scripts intégrés, qui ont une fonction similaire à celle des cookies et qui nous permettent de suivre et d’améliorer nos sites et nos services en ligne. Nous les utilisons en lien avec les cookies pour nous aider à exploiter nos canaux en ligne et nos courriels et à recueillir des informations sur l’activité en ligne. Nous incluons, lorsque nous faisons référence aux cookies dans la présente Politique de confidentialité et d'utilisation des cookies, ces technologies similaires.

5.1 Pourquoi utilisons-nous des cookies ?
Nous utilisons des cookies aux fins suivantes :

• Cookies essentiels : nous pouvons utiliser ces cookies pour vous permettre de naviguer sur nos sites et d’en utiliser les fonctionnalités de base, par exemple pour vous offrir une connexion sécurisée ou pour vous permettre de modifier vos préférences en matière de consentement. Ces cookies ne stockent aucune donnée à caractère personnel. Ces cookies étant essentiels au fonctionnement de nos canaux en ligne, il n’est pas possible de s’y opposer.
• Cookies fonctionnels : nous pouvons utiliser ces cookies pour permettre l’exécution de certaines fonctionnalités, par exemple pour vous permettre de partager des informations à l’aide d’un bouton de partage sur les réseaux sociaux ou d’un bouton « J’aime » sur nos sites ou applications, lorsque vous interagissez avec notre contenu sur ou via un réseau social tel que LinkedIn, Instagram ou YouTube, pour recueillir des commentaires, et pour d’autres fonctionnalités tierces.
• Cookies de performance et d’analyse : nous pouvons utiliser ces cookies pour analyser l’utilisation du site, en collaboration avec nos partenaires d’analyse, afin de mesurer et d’améliorer les performances et votre expérience de navigation, par exemple, pour nous assurer que le site Web présente un aspect cohérent, pour recueillir des statistiques sur son utilisation et pour savoir si vous utilisez certaines fonctionnalités.
• Cookies marketing ​: nous pouvons utiliser ces cookies pour permettre à des tiers qui diffusent des publicités en notre nom (y compris les moteurs de recherche et les prestataires de services de mesure et d’analyse) de vous proposer des publicités personnalisées en fonction des pages que vous avez consultées précédemment, afin que vous ne voyiez pas les mêmes publicités de manière répétée et pour analyser l’efficacité des campagnes publicitaires. Nous pourrions également utiliser ces cookies pour vous proposer du contenu marketing personnalisé.

5.2 Comment gérer les cookies ?
Nous vous informerons de la présence de cookies non essentiels lorsque vous accéderez à nos canaux en ligne pour la première fois. Aucun cookie non essentiel ne sera utilisé tant que vous n’aurez pas donné votre consentement.

Les cookies de session sont utilisés pour votre session de navigation en cours et expireront peu de temps après la fermeture de votre navigateur (sous réserve des exigences de conformité). Les cookies persistants sont utilisés pour améliorer votre expérience entre vos visites sur le site Web et resteront sur votre ordinateur jusqu’à ce que vous les supprimiez ou jusqu’à ce qu’ils expirent. Vous avez toujours la possibilité de supprimer manuellement les cookies.

Si vous accédez à un canal en ligne où des cookies non essentiels sont présents, vous pouvez modifier vos préférences en matière de cookies et retirer votre consentement à tout moment en accédant à la page « Vos choix en matière de confidentialité ».

Vous pouvez également configurer votre navigateur pour qu’il bloque tous les cookies ou qu’il vous indique lorsqu’un cookie est placé. Il serait toutefois possible que nos services ne fonctionnent pas correctement en cas de désactivation des cookies. Pour savoir comment contrôler ou désactiver les cookies dans la plupart des navigateurs, consultez la Section « Aide » de votre navigateur ou dispositif, ou visitez le site www.aboutcookies.org.uk.

Nous pourrions, en fonction de votre relation avec AlphaSights et de la façon dont vous interagissez avec nous, être tenus de partager vos données à caractère personnel avec les tiers énumérés ci-dessous aux fins décrites à la Section 3 ci-dessus, ou autrement avec votre consentement :

Filiales : AlphaSights est une entreprise internationale dont le siège social est situé au Royaume-Uni. Conformément à la présente Politique de confidentialité et d’utilisation des cookies, les données à caractère personnel que nous collectons peuvent être utilisées et partagées entre les sociétés de notre groupe (agissant pour le compte d’AlphaSights Ltd) afin de permettre le bon fonctionnement des activités du groupe AlphaSights et la fourniture de ses produits et services.

Prestataire de services ​: lorsque nous faisons appel à un tiers pour qu’il effectue une tâche en notre nom, par exemple pour fournir des logiciels et des services qui contribuent au fonctionnement et à la fourniture des activités, des produits et des services d’AlphaSights, nous lui communiquons les données à caractère personnel dont il a besoin pour remplir sa fonction spécifique. Ces entreprises sont contractuellement autorisées à utiliser vos données personnelles uniquement dans la mesure où cela est nécessaire pour nous fournir ces produits ou services. Nous pouvons faire appel à des prestataires de services à diverses fins, notamment :

• fournir nos produits et services ;
• l’informatique, l’hébergement, les fonctionnalités de communication, la vérification de l’identité des experts et la sécurité des données ;
• les services de paiement, de facturation et d’assistance, y compris la facilitation de la rémunération (monétaire et non monétaire) des experts ;
• le développement commercial, le marketing et la communication.

Nous pouvons également, le cas échéant, communiquer des données à caractère personnel à nos comptables, à nos auditeurs, à nos avocats et à d’autres conseillers professionnels externes d’AlphaSights, sous réserve d’obligations contractuelles contraignantes en matière de confidentialité.

Clients : nous pouvons partager des Données d’identification, des Coordonnées, des Données de diligence raisonnable, des Données de profil et des Données de communication et de transaction relatives aux experts, dans le cadre d’un projet spécifique, comme décrit plus en détail dans nos Dossiers de diligence raisonnable en matière de conformité, nos Conditions d’accès et nos Conditions d’engagement.

Experts : nous pouvons communiquer à nos experts des Données d’identification relatives à nos clients dans le cadre d’un projet spécifique, comme décrit plus en détail dans nos Dossiers de diligence raisonnable en matière de conformité et nos Conditions d’accès.

Obligations légales ​: Nous communiquons des données à caractère personnel aux autorités publiques, aux organismes de réglementation ou à d’autres tiers si la loi nous y oblige ou si nous estimons, en toute bonne foi, qu’une telle mesure est nécessaire pour (a) ​obtempérer à une citation à comparaître, à une décision de justice ou à une obligation légale similaire ​; (b) ​protéger et défendre nos droits ou nos biens ​; (c) ​agir en cas d’urgence pour protéger la sécurité personnelle des utilisateurs de tout site Web ou du public ​; (d) ​nous protéger contre toute responsabilité légale ​; (e) ​enquêter sur une fraude ou toute autre activité illégale ​; ou (f) ​dans toute autre mesure requise ou autorisée par la loi.

Cessions d’activités : nous pouvons, dans le cadre du développement de notre activité, vendre ou acheter des entreprises ou des actifs. Vos données à caractère personnel pourront faire partie des actifs cédés en cas de vente, de fusion, de réorganisation, de dissolution de l’entreprise ou d’événement similaire, notamment en cas de faillite. En cas de changement de propriétaire ou d’utilisation de vos données personnelles, ou si vous disposez d’options concernant vos données personnelles, nous vous en informerons par courriel et/ou au moyen d’un avis bien visible sur notre site Web.

Partenaires tiers : avec votre consentement, nous pouvons partager vos données à caractère personnel (obtenues par l’utilisation de cookies) avec des partenaires tiers sélectionnés afin de vous proposer des publicités pertinentes (voir la Section 5.1 ci-dessus pour de plus amples informations).

Partenaires technologiques en matière d’intelligence artificielle (« ​IA ​») ​: si vous êtes client d’AlphaSights, nous pouvons utiliser la technologie d’IA pour vous fournir certains services, y compris l’intégration de modèles d’IA à notre plateforme afin d’améliorer l’expérience utilisateur et les fonctionnalités. Si vous êtes un expert, AlphaSights peut utiliser la technologie d’IA pour interagir avec vous dans le cadre de ses offres de services. Cela inclut les situations dans lesquelles, au lieu d’interagir avec un humain, vous interagiriez avec un outil d’IA. Cela signifie que toute donnée à caractère personnel que vous fournissez (y compris, mais sans s’y limiter, vos requêtes de recherche ou toute autre information que vous communiquez à nous ou à nos clients dans le cadre d’une interaction avec AlphaSights) peut être partagée avec le fournisseur d’IA tiers sous-jacent aux fins de l’exécution de sa fonction spécifique et traitée conformément à ses conditions.

Vos données à caractère personnel peuvent être transférées et stockées aux États-Unis par AlphaSights. Elles peuvent également être utilisées et consultées par des membres de notre groupe, y compris aux États-Unis, à Hong Kong, aux Émirats arabes unis, en Chine, au Japon et en Corée du Sud, et être transférées aux tiers mentionnés à la Section 6 ci-dessus, basés à l’étranger. Vos données à caractère personnel peuvent par conséquent être traitées en dehors de votre pays ou de votre juridiction, y compris dans des lieux qui ne font pas l’objet d’une décision d’adéquation de la part de la Commission européenne ou du Commissaire à l’information du Royaume-Uni (ICO).

Si nous transférons vos données à caractère personnel en dehors du Royaume-Uni ou de l’EEE (au sein de notre Groupe ou à des tiers), nous veillons à ce que le destinataire de vos données à caractère personnel ait mis en place des garanties appropriées pour protéger vos données à caractère personnel. Ces mesures sont les suivantes :

• le pays vers lequel les données sont transférées est réputé offrir un niveau adéquat de protection des données en vertu d’une décision de la Commission européenne ou de tout autre organisme de réglementation ou de législation applicable en matière de protection des données ;
• en l’absence d’une telle décision, nos contrats avec les tiers concernés comprennent des clauses contractuelles types approuvées en matière de protection des données ou des accords internationaux de transfert de données approuvés par la Commission européenne et le Bureau du Commissaire à l’information du Royaume-Uni ; ou
• il existe un autre mécanisme de transfert de données approuvé par la Commission européenne (art. 46 RGPD) ou par une autre autorité de réglementation ou de législation compétente.

Nous avons mis en place des mesures de sécurité organisationnelles, techniques et physiques appropriées afin d’éviter que vos données à caractère personnel ne soient accidentellement perdues, utilisées ou consultées de manière non autorisée, modifiées ou divulguées. Nous limitons par ailleurs l’accès à vos données à caractère personnel aux employés, agents, sous-traitants et autres tiers ayant un besoin professionnel de les connaître. Ces personnes ne doivent traiter vos données personnelles que sur nos instructions et sont soumises à une obligation de confidentialité. Nous avons également mis en place des procédures pour traiter toute violation présumée de données à caractère personnel et, lorsque la loi nous y oblige, nous vous informerons, ainsi que toute autorité de réglementation compétente, en cas de violation.

La transmission d’informations via Internet n’est malheureusement pas totalement sécurisée. Bien que nous fassions de notre mieux pour protéger vos données à caractère personnel, nous ne pouvons pas en garantir la sécurité lorsqu'elles sont transmises sur notre site Web. Toute transmission se fait par conséquent à vos propres risques. Vous êtes également responsable de la protection de votre mot de passe, de la limitation de l’accès à vos dispositifs et de la déconnexion de nos canaux en ligne à la fin de vos sessions.

Nous ne conserverons vos données à caractère personnel que pendant la durée que nous jugerons nécessaire pour atteindre les finalités pour lesquelles nous les avons collectées (voir Section 3 ci-dessus), notamment pour satisfaire à toute exigence légale, comptable, de rapport ou d’audit. Afin de déterminer la durée de conservation appropriée des données à caractère personnel, nous prenons en compte la quantité, la nature et la sensibilité de ces données, le risque potentiel de préjudice résultant de leur utilisation ou de leur divulgation non autorisées, les finalités pour lesquelles nous les traitons et la possibilité d’atteindre ces finalités par d’autres moyens, ainsi que les obligations légales applicables.

Vous pouvez, pour obtenir des informations sur les durées de conservation des différentes catégories de vos données à caractère personnel, nous contacter en utilisant les coordonnées indiquées à la Section 11 ci-dessous. Toutes les Données d’identité traitées pour le compte d’AlphaSights par notre prestataire tiers à des fins de vérification d’identité seront automatiquement supprimées au plus tard 50 ​jours après leur collecte.

10.1 Vos droits
Vous disposez, dans certaines circonstances, de droits en vertu de la législation sur la protection des données concernant vos données à caractère personnel. Vous pouvez notamment :

Demander l’accès à vos données à caractère personnel (ce que l’on appelle communément une « Demande d’accès de la personne concernée »). Ce droit vous permet de recevoir une copie des données à caractère personnel que nous détenons à votre sujet et de vérifier que nous les traitons légalement.

Demander la rectification des données à caractère personnel que nous détenons à votre sujet. Ce droit vous permet de faire rectifier toute donnée à caractère personnel vous concernant qui serait incomplète ou inexacte, étant entendu que nous pourrions être amenés à vérifier l’exactitude des nouvelles données que vous nous fournirez.

Demander l’effacement de vos données à caractère personnel. Vous pouvez ainsi nous demander de supprimer ou de retirer des données à caractère personnel lorsqu’il n’existe aucune raison valable pour que nous continuions à les traiter. Vous avez également le droit de nous demander de supprimer ou de retirer vos données à caractère personnel si vous avez exercé avec succès votre droit d’opposition au traitement (voir ci-dessous), si nous avons peut-être traité vos données de manière illicite ou si nous sommes tenus de supprimer vos données à caractère personnel pour nous conformer à la législation locale. Veuillez toutefois noter que nous ne serons pas toujours en mesure de donner suite à votre demande d’effacement pour des raisons juridiques spécifiques, qui vous seront communiquées, le cas échéant, au moment de votre demande.

Vous opposer au traitement de vos données à caractère personnel. Il s’agit du cas où nous nous appuyons sur un intérêt légitime pour traiter vos données à caractère personnel et où, du fait d’un élément propre à votre situation particulière, vous souhaitez vous opposer à ce traitement. ​Dans certains cas, nous pouvons démontrer que nous disposons de motifs légitimes et impérieux pour traiter vos données à caractère personnel, qui prévalent sur votre opposition.

Refuser le marketing direct. Vous disposez du droit absolu de vous opposer à tout moment au marketing direct ou au profilage que nous effectuons à des fins de marketing direct. Vous pouvez, pour ce faire, suivre les instructions figurant dans la communication ou nous contacter en utilisant les coordonnées indiquées à la Section 11 ci-dessous. Veuillez noter que vous continuerez, si vous vous désinscrivez des communications marketing, à recevoir des communications commerciales importantes liées à notre rapport actuel, telles que des communications concernant votre compte.

Demander la limitation du traitement de vos données à caractère personnel. Vous pouvez nous demander de suspendre le traitement de vos données à caractère personnel dans les situations suivantes : (a) si vous souhaitez que nous établissions l’exactitude des données ; (b) si nous utilisons les données de manière illicite mais que vous ne souhaitez pas que nous les effacions ; (c) si vous avez besoin que nous conservions les données, même si nous n’en avons plus besoin, pour établir, exercer ou défendre des droits en justice ; ou (d) si vous vous êtes opposé à notre utilisation de vos données, mais que nous devons vérifier si nous disposons de motifs légitimes impérieux pour les utiliser.

Demander le transfert de vos données à caractère personnel, à vous-même ou à un tiers. Nous vous fournirons, à vous ou à un tiers que vous aurez désigné, vos données à caractère personnel dans un format structuré, couramment utilisé et lisible par machine (ordinateur). Veuillez noter que ce droit ne s’applique qu’aux informations conservées sous forme électronique que vous avez initialement fournies à AlphaSights.

Retirer votre consentement. Vous pouvez le faire à tout moment lorsque nous nous fondons uniquement sur votre consentement pour traiter vos données à caractère personnel. Cela n’affectera toutefois pas la licéité de tout traitement effectué avant que vous ne retiriez votre consentement. Il se peut que nous ne puissions pas, si vous retirez votre consentement, vous fournir certains produits ou services. Si tel devait être le cas, nous vous en informerions au moment du retrait de votre consentement.

Tous ces droits peuvent être limités par des exemptions pertinentes prévues par les lois applicables en matière de protection des données. Nous vous informerons, lors de notre réponse à une demande de votre part, de toute exemption pertinente dont nous nous prévalons.

10.2 Comment exercer vos droits ?
Pour exercer vos droits, veuillez nous contacter en utilisant les coordonnées indiquées à la Section 11 ci-dessous. Nous pourrions traiter vos données personnelles afin de répondre à votre demande.

10.3 Aucun frais n'est en principe exigé
Vous n’aurez pas à payer de frais pour accéder à vos données à caractère personnel (ni pour exercer l’un de vos autres droits). Nous pouvons toutefois facturer des frais raisonnables si votre demande est manifestement infondée, répétitive ou excessive. Nous pouvons également refuser de donner suite à votre demande dans ces circonstances.

10.4 Ce que nous pourrions être amenés à vous demander
Nous pourrions être amenés à vous demander des informations spécifiques afin de nous aider à confirmer votre identité et à garantir votre droit d’accéder à vos données à caractère personnel (ou d’exercer l’un de vos autres droits). Il s’agit d’une mesure de sécurité visant à garantir que les données à caractère personnel ne sont pas divulguées à une personne qui n’a pas le droit de les recevoir. Nous pourrons également vous contacter pour vous demander des informations complémentaires concernant votre demande, afin d’accélérer notre réponse.

10.5 Délai de réponse
Nous nous efforçons de répondre à toutes les demandes légitimes dans un délai d’un mois. Il peut nous arriver, à titre exceptionnel, de mettre plus d’un mois à répondre si votre demande est particulièrement complexe ou si vous avez formulé plusieurs demandes. Dans ce cas, nous vous tiendrons informé.

Nous espérons être en mesure de répondre à toutes vos questions relatives à notre traitement de vos données à caractère personnel. Si vous avez des questions ou si vous souhaitez exercer l’un de vos droits, veuillez utiliser ce formulaire, disponible sur notre site Web, contacter notre Délégué à la protection des données par courriel à l’adresse dpo@alphasights.com ou nous écrire à AlphaSights Ltd, Thames Court, 1 Queenhithe, Londres, EC4V 3DX, Royaume-Uni. Veuillez cliquer ici pour connaître les coordonnées de votre bureau AlphaSights local. Si vous résidez en Californie, vous pouvez également nous contacter au +1 (888) 369-1693 pour connaître vos droits en vertu de la loi californienne sur la protection de la vie privée des consommateurs (California Consumer Privacy Act).

Nous nous engageons à collaborer avec vous afin de trouver une solution équitable à toute réclamation ou préoccupation concernant votre vie privée. Vous avez à tout moment le droit, si vous avez des préoccupations qui n’ont pas été résolues, de déposer une plainte auprès de l’Information Commissioner’s Office (ICO), l’autorité de contrôle britannique en matière de protection des données (www.ico.org.uk), ou auprès de votre autorité locale de protection des données.

Si vous résidez en Californie, vous disposez de droits spécifiques concernant le traitement de vos informations personnelles en vertu de la loi californienne sur la protection de la vie privée des consommateurs (California Consumer Privacy Act), telle que modifiée par la loi californienne sur la protection de la vie privée (California Privacy Rights Act). Pour savoir comment nous contacter afin d’exercer l’un de ces droits, veuillez consulter la Section ​11 :

12.1 Droit à l’information
Vous avez le droit d’être informé des catégories de données à caractère personnel énumérées dans la CCPA qu’AlphaSights peut collecter à votre sujet. Il s’agit notamment des catégories suivantes :

A. Les identifiants, y compris le nom, l'adresse, l'adresse IP, l'adresse de courriel électronique et le numéro de permis de conduire (dans la mesure où vous choisissez de les fournir volontairement dans le cadre d'un contrôle d'identité) ;

B. Les catégories d'informations personnelles au sens de la loi californienne sur les dossiers des clients : nom, signature, adresse, numéro de téléphone, permis de conduire (dans la mesure où vous choisissez volontairement de le fournir dans le cadre d'une vérification d'identité), formation, antécédents professionnels, numéro de compte bancaire (dans la mesure où il est nécessaire pour traiter un paiement) et informations médicales (dans la mesure où vous les fournissez volontairement dans le cadre d'un projet spécifique) ;

C. Les caractéristiques des catégories protégées en vertu de la législation californienne ou fédérale, dans la mesure où vous choisissez volontairement de les fournir à AlphaSights dans le cadre d'un projet ou d'une offre de service spécifique ;

D. Les informations commerciales, y compris les enregistrements des produits ou services achetés ou d'autres historiques ou tendances d'achat ;

E. Les données biométriques, dans la mesure où vous choisissez volontairement de les fournir dans le cadre d'un contrôle d'identité ;

F. Les informations relatives à l'activité sur Internet ou sur d'autres réseaux électroniques, y compris, mais sans s'y limiter, l'historique de navigation, l'historique de recherche et les informations concernant l'interaction d'un consommateur avec un site Internet ou une publicité ;

G. Les données de géolocalisation ;

H. Les informations audio et/ou visuelles sous la forme d'enregistrements téléphoniques audio uniquement, d'enregistrements d'appels vidéo, d'enregistrements d'écran, ou d'enregistrements audio ou vidéo que vous fournissez dans le cadre d'une enquête, dans la mesure où vous consentez volontairement à ce qu'ils soient enregistrés et transcrits ;

I. Les informations professionnelles ou liées à l'emploi ;

K. Les conclusions tirées des données à caractère personnel afin de créer un profil du consommateur reflétant ses préférences, ses attitudes, ses capacités et ses aptitudes ;

L. Les données à caractère personnel sensibles, dans la mesure où vous consentez volontairement à les fournir ou où vous les rendez manifestement publiques d'une autre manière, notamment :

A. Aux seules fins de la vérification de votre identité : votre numéro de permis de conduire ou de passeport et les données biométriques de votre image du visage ;

B. Aux seules fins d'un projet ou d'une offre de service spécifique : votre origine raciale ou ethnique, vos convictions religieuses ou philosophiques, votre appartenance à un syndicat, ou des informations personnelles concernant votre santé ou votre orientation sexuelle ;

C. Vos informations financières, aux seules fins du traitement des paiements ; et

D. Votre géolocalisation précise, aux seules fins d'analyser l'activité des utilisateurs et de garantir le respect d'exigences légales et de conformité spécifiques.

Pour plus d’informations sur les types spécifiques de données à caractère personnel que nous pouvons collecter à votre sujet, veuillez consulter la Section ​2.1 ci-dessus.

Veuillez consulter les sections suivantes ci-dessus pour plus d’informations sur :

• Les sources auprès desquelles ces données à caractère personnel sont collectées (Section 2.2) ;
• Les finalités pour lesquelles ces catégories de données à caractère personnel sont utilisées (Section 3) ;
• Les catégories de tiers auxquels les données à caractère personnel sont communiquées et les finalités professionnelles ou commerciales de cette communication (Section 6) ;
• La durée pendant laquelle AlphaSights prévoit de conserver les données à caractère personnel (Section 9).

Vous avez également le droit de recevoir une copie des données à caractère personnel spécifiques que nous détenons à votre sujet. Nous pourrions être amenés à vous demander des informations spécifiques afin de confirmer votre identité et de garantir votre droit d’accès à vos données à caractère personnel.

12.2 ​Droit de suppression
Vous pouvez demander à AlphaSights de supprimer vos données à caractère personnel et de demander à nos prestataires de services de faire de même, sous réserve de certaines exceptions (par ex., lorsque nous sommes légalement tenus de conserver ces données).

12.3 ​Droit de s’opposer à la vente et au partage de données
Nous pouvons, avec votre consentement, partager vos données à caractère personnel (à savoir vos Données d’utilisation et vos Données techniques) avec des partenaires tiers afin qu'ils vous proposent, en notre nom, des publicités pertinentes (voir Section ​5.1 pour plus d’informations). Si vous souhaitez refuser le partage de vos données personnelles à des fins de publicité comportementale contextuelle, veuillez mettre à jour vos préférences en matière de cookies en vous rendant sur la page « ​Vos choix en matière de confidentialité ​» du site Web.

12.4 Droit de rectification
Vous pouvez demander à AlphaSights de corriger les informations inexactes que nous avons à votre sujet. Pour plus d’informations, voir Section 10.1 ci-dessus.

12.5 Droit de limiter l’utilisation et la divulgation de vos données à caractère personnel sensibles
Vous pouvez demander aux entreprises d’utiliser vos données personnelles sensibles uniquement à des fins limitées, telles que la fourniture des services que vous avez demandés. Dans les rares cas où nous collectons des données à caractère personnel sensibles vous concernant, nous limitons toujours l’utilisation de ces données à ce qui est nécessaire pour vous fournir les biens et services demandés. Nous n’utiliserons ni ne divulguerons vos données à caractère personnel sensibles à aucune autre fin.

La présente section complète et (en cas de conflit uniquement) remplace les autres sections de la présente Politique de confidentialité dans la mesure où vous vous trouvez en RPC lorsque nous traitons vos données à caractère personnel.

Veuillez consulter les sections suivantes ci-dessus pour plus d’informations sur :

• Les catégories d’informations personnelles que nous traitons (Section 2) ;
• La durée pendant laquelle AlphaSights conservera vos informations personnelles (Section 9).

13.1 Pourquoi traitons-nous vos informations personnelles et sur quelle base juridique pouvons-nous le faire ?
Nous pouvons collecter, enregistrer, stocker, organiser, structurer, analyser, utiliser, traiter, partager, mettre à jour et supprimer vos données à caractère personnel aux fins suivantes, et nous nous baserons pour ce faire sur les bases juridiques ci-après en vertu de la PIPL :

• Lorsque nous obtenons votre consentement, notamment :
• Pour faciliter les collaborations entre les experts et nos clients, notamment en recherchant, en filtrant, en vérifiant, en sélectionnant et en suivant les experts afin d'évaluer et de recommander l'adéquation d'un expert pour une mission spécifique d'un client, et pour respecter les exigences légales, réglementaires et de conformité applicables, y compris en effectuant des recherches proportionnées concernant la faillite, l'affiliation politique et les condamnations pénales.
• Pour enregistrer les appels téléphoniques, les appels vidéo, l'écran et tout autre type de réunion, directement ou indirectement, entre les clients et les experts, à la demande des clients ou à l'initiative d'AlphaSights.
• Pour enregistrer vos réponses audio et/ou vidéo aux enquêtes demandées par les clients ou réalisées à l'initiative d'AlphaSights.
• Pour gérer nos comptes clients et utilisateurs, notamment en ce qui concerne la facturation, l'assistance aux clients et la gestion de la relation client.
• Pour placer des cookies non essentiels ou des technologies similaires sur votre dispositif.
• Dans d'autres cas, à d'autres fins que nous expliquerons le moment venu.
• Lorsque cela est nécessaire à la conclusion ou à l'exécution d'un contrat auquel vous êtes partie, notamment :
• Pour conclure et exécuter notre contrat avec vous en vue de la fourniture de nos produits et services, et pour vous envoyer des communications relatives à nos services.
• Pour gérer les paiements, dans la mesure où le traitement des Données financières est nécessaire pour rémunérer nos experts.
• Lorsque cela est nécessaire pour l'exécution d'obligations ou de devoirs légaux, notamment :
• En réponse à des demandes émanant d'autorités gouvernementales ou d'autorités répressives menant une enquête.
• Pour nous conformer aux obligations applicables en matière de déclaration, de divulgation ou à d'autres obligations légales.
• Lorsque les données à caractère personnel ont été rendues publiques, notamment :
• Lorsque vous mettez des données à caractère personnel à disposition sur des canaux en ligne publics.
• Dans les autres cas où la loi applicable le permet.

Nous pouvons, avec votre consentement, partager vos données à caractère personnel, y compris en les transférant en dehors de la RPC, avec les catégories de tiers énumérées à la Section 6 de la présente Politique de confidentialité. Lorsque nous transférons vos données à caractère personnel en dehors de la RPC, nous nous assurons que le destinataire de ces données a effectivement mis en place des mesures de protection appropriées pour protéger vos données à caractère personnel.

13.2 ​Quels sont mes droits en vertu de la PIPL et comment puis-je les exercer ​?
En vertu de la PIPL, vous avez le droit de :

• Connaître le traitement de vos données à caractère personnel et prendre des décisions à ce sujet ;
• Limiter ou interdire à des tiers le traitement de vos données à caractère personnel, sauf disposition contraire prévue par la loi ou la réglementation administrative ;
• Nous demander de vous donner accès à vos données à caractère personnel, ou de vous en fournir une copie de celles-ci en temps opportun ;
• Nous demander de transférer vos données à caractère personnel à un autre sous-traitant que vous aurez désigné ;
• Nous demander de corriger ou de compléter vos données à caractère personnel en temps opportun si celles-ci sont inexactes ou incomplètes ;
• Demander la suppression de vos données à caractère personnel dans certaines circonstances ;
• Nous demander de vous expliquer les règles relatives au traitement des données à caractère personnel ;
• Sauf disposition contraire prise par la personne décédée, demander à exercer les droits de consultation, de copie, de rectification et de suppression des données à caractère personnel d'un proche décédé.

Reportez-vous à la Section 11  pour savoir comment nous contacter si vous souhaitez faire de telles demandes, ou si vous avez d’autres questions concernant vos droits et la présente Politique de confidentialité.