Soho House & Co
Politique de protection des données personnelles
Dernière mise à jour : 24/05/24
1. Introduction
La présente Politique de protection des données personnelles apporte des précisions sur le traitement de vos données personnelles, en ce qui concerne les finalités de leur traitement, leur mode de traitement et la façon dont leur sécurité est assurée. Elle explicite également les droits sur vos données personnelles dont vous disposez.
Le responsable du traitement de vos données personnelles est la société Soho House, ou une de ses sociétés affiliées (ci-après « nous », « notre » et « nos »), avec laquelle vous êtes en relation en tant que visiteur d’un de ses sites Internet, membre ou demandeur d'adhésion, client ou client potentiel, participant à l'un de nos événements, abonné à nos publications ou bulletins d'information ou dans le cadre de quelque autre engagement ou communication que ce soit avec elle. Vous trouverez ci-dessous des informations spécifiques portant sur les types de données à caractère personnel traitées et les finalités de leur traitement.
La présente Politique de protection des données personnelles couvre toutes les juridictions dans lesquelles nous opérons et/ou dans lesquelles, ou auxquelles, nous offrons nos biens ou services. Nous présentons dans les annexes de la présente Politique des informations sur la protection des données spécifiques à certaines de ces juridictions.
Nous vous conseillons de lire cette Politique de protection des données personnelles pour savoir ce que nous faisons de vos données personnelles. Veuillez également consulter toute autre Politique spécifique de protection des données personnelles susceptible de s’appliquer à l’utilisation de vos données personnelles dans des circonstances précises et que nous pouvons vous fournir de temps à autre.
Nous vous invitons à lire la section « Comment nous contacter » au point 16 ci-dessous pour en savoir plus sur la manière de nous contacter.
2. Définition des termes utilisés
Dans la présente Politique de protection des données personnelles :
données à caractère personnel (également appelées « données personnelles ») : toute information se rapportant à vous et permettant de vous identifier directement ou indirectement ;
traitement : toute activité liée aux données à caractère personnel, ce qui comprend notamment leur collecte, leur utilisation, leur partage, leur stockage et leur transmission ;
responsable du traitement : toute société qui prend des décisions portant sur les finalités et les modalités du traitement de vos données à caractère personnel et qui est donc chargée de veiller à ce que ledit traitement respecte les lois applicables en matière de protection des données.
3. Comment obtenons-nous vos données personnelles ?
La plupart des données personnelles que nous traitons nous proviennent directement de vous dans le cadre de vos interactions avec nous, par exemple lorsque vous demandez à devenir membre, lorsque vous remplissez nos formulaires en ligne pour demander des informations, lorsque vous posez une question, lorsque vous assistez à un événement, lorsque vous réservez une chambre et séjournez chez nous, lorsque vous achetez nos biens ou services ou lorsque vous vous abonnez à notre bulletin d'information.
Nous traitons des données personnelles se rapportant à vous lorsque vous utilisez ou interagissez avec notre site Internet ou nos applications (selon le cas) (ci-après « Sites »), lorsque vous créez un compte, générez du contenu sur un Site ou y téléversez quelque chose, ce qui comprend notamment les préférences que vous définissez (par ex. le choix de la langue), les photographies et les vidéos que vous téléchargez, les conversations et les interactions que vous avez avec d'autres utilisateurs et les commentaires que vous laissez par l’intermédiaire de nos services de messagerie.
Lorsque vous visitez ou utilisez nos Sites, nous sommes susceptibles de traiter automatiquement certaines données se rapportant à vous. Ces données ne révèlent pas votre identité spécifique (comme votre nom ou vos coordonnées) mais peuvent inclure des données relatives à l'appareil que vous utilisez et à l'utilisation que vous en faites (par ex. votre adresse IP, les caractéristiques du navigateur et de l'appareil que vous utilisez, le système d'exploitation qui y est installé, vos préférences linguistiques, les URL de référence, le nom de l'appareil que vous utilisez, le pays où vous vous trouvez et votre localisation, des informations sur la manière et le moment où vous utilisez nos services, ainsi que d'autres informations techniques susceptibles de permettre de vous identifier). Le traitement de ces données est principalement nécessaire pour préserver la sécurité et le bon fonctionnement de nos Sites, ainsi qu'à des fins d'analyse et de rapport en interne. Comme de nombreuses sociétés, nous collectons également des données par le biais de cookies et de technologies similaires, que vous pouvez consulter dans notre Politique en matière de cookies
Nous sommes également susceptibles de collecter des données personnelles à partir de sources disponibles dans le domaine public et auprès de tierces parties, comme d'autres membres (par ex., le cas échéant, les proposeurs qui ont soutenu votre adhésion).
Dans certaines circonstances, nous aurons également besoin de certaines données à caractère personnel afin de gérer la relation que nous entretenons avec vous ou de vous fournir nos services (par ex. les informations de votre carte bancaire pour effectuer un paiement ou certaines informations qui sont nécessaires à la création d’un compte chez nous).
Veuillez noter que, lorsque vous effectuez une réservation par l'intermédiaire de services tiers, tels que des sites de réservation en ligne de restaurants ou d'hôtels, nous sommes susceptibles, pour pouvoir traiter vos demandes, de combiner les données à caractère personnel que vous nous fournissez avec d'autres données que nous recueillons à votre sujet.
Chaque fois que nous n’avons pas besoin de vos données à caractère personnel, nous le précisons. Par exemple, nous précisons quels champs de données de nos formulaires sont facultatifs et peuvent être laissés vides.
Si vous soumettez des données personnelles se rapportant à une autre personne physique, vous déclarez implicitement avoir obtenu de la personne concernée l’autorisation de nous communiquer ces données et de les utiliser conformément à la présente Politique de protection des données personnelles.
4. Quelles données recueillons-nous ?
Nous recueillons des données à caractère personnel se rapportant à vous, parmi lesquelles :
Données d’identification et coordonnées : prénom, nom de famille, titre, adresse postale, adresse e-mail, numéros de téléphone, numéro de permis de conduire, numéro de passeport, images capturées sur caméra de vidéosurveillance et photographies.
Informations personnelles : âge, sexe et date de naissance.
Données collectées lorsque vous nous contactez : informations contenues dans vos courriels et autres communications avec nous (par ex. commentaires et réponses aux enquêtes de satisfaction).
Données relatives à votre emploi : informations relatives à votre emploi, ce qui comprend votre statut professionnel, l'intitulé de votre poste, votre adresse professionnelle, votre numéro de téléphone professionnel et les données relatives à votre précédent emploi.
Données en matière de diversité, d'égalité et d'inclusion : orientation sexuelle, religion, identité sexuée, ethnicité et race.
Préférences : langue que vous avez sélectionnée, préférences en matière de marketing direct et en matière de cookies.
Nationalité : nationalité et citoyenneté.
Données financières : coordonnées bancaires, données de cartes bancaires sous forme de jetons sécurisés, données de facturation.
Données techniques : identifiants d'appareils comme 'adresse de protocole Internet (IP), noms d'utilisateur ou identifiants similaires, données de géolocalisation, données d'utilisation et de connexion.
Données en matière de santé : données portant sur votre santé et vos handicaps éventuels, ainsi que votre régime alimentaire.
Données de paiement
Tous les paiements effectués par carte de crédit / débit et autres moyens de paiement sur nos Sites sont traités par nos fournisseurs tiers de services de paiement. Les données de paiement que vous soumettez sont conservées et chiffrées de façon sécurisée par nos fournisseurs de services de paiement, qui respectent les normes du secteur les plus récentes. Veuillez noter qu'en dehors de l’utilisation de jetons pour leur sécurisation, nous ne traitons pas directement et nous ne stockons pas les données bancaires que vous soumettez ; ces données sont gérées par notre fournisseur tiers de services de paiement.
Nous pouvons faire en sorte que les données relatives à une carte bancaire ou à un paiement que vous nous soumettez à l'appui d'une demande d'adhésion, d'une cotisation, d'un achat de billets et/ou d'un achat de nourriture ou de boisson dans l'un de nos établissements soient conservées à des fins de traitement de votre demande et de votre adhésion ainsi que de collecte des frais d’adhésion, dans le cas où votre demande d'adhésion est acceptée. Si vous figurez sur une liste d'attente, veuillez noter que ces données sont susceptibles d’être conservées en vue d'une utilisation ultérieure pour lancer votre adhésion. Nous conservons et utilisons les données relatives aux cartes ou aux paiements dans le but de traiter les paiements futurs que vous effectuez éventuellement en tant que membre en vue d’acquérir des biens et des services supplémentaires.
Vous pouvez choisir de refuser que nous conservions les données relatives à votre carte ou à vos paiements, mais cela signifie que vous devrez à nouveau nous fournir ces données pour payer votre cotisation ou pour effectuer d'autres achats à l'avenir.
5. Quel est le fondement du traitement de vos données personnelles ?
Nous veillons à justifier d’un ou plusieurs fondements au traitement de vos données personnelles. Les fondements du traitement de vos données personnelles (qui sont basées sur les exigences de la loi sur la protection des données au Royaume-Uni et dans l'Espace économique européen) que nous effectuons sont les suivants :
o Cela relève d’un intérêt légitime de notre part. Le traitement de vos données à caractère personnel représente pour nous un intérêt commercial légitime. Cet intérêt légitime repose sur les besoins suivants :
o Évaluer et traiter votre demande d'adhésion et contacter les proposeurs que vous avez indiqués dans votre demande d’adhésion.
o Fournir nos produits et services.
o Analyser, gérer, évaluer et améliorer notre activité.
o Répondre à vos questions et à vos commentaires.
o Améliorer l'expérience de nos hôtes / membres
o Gérer les réservations.
o Faire fonctionner nos installations et assurer le bon déroulement de nos événements.
o Assurer la sécurité de nos locaux, de nos installations et de nos biens.
o Prévenir et détecter les actes criminels.
o Préserver la sécurité de nos sites Internet.
o Communiquer avec vous au sujet de votre réservation.
Lorsque nous nous appuyons sur des intérêts légitimes, cela résulte d’un processus selon lequel nous mettons en regard nos droits et vos intérêts, vos droits fondamentaux et vos libertés, ce qui nous permet de déterminer que nos intérêts légitimes restent prépondérants dans ces circonstances.
o Lorsqu’il s’avère nécessaire de se conformer à une obligation légale. Nous collectons et traitons certaines données se rapportant à vous afin de nous conformer à nos obligations légales (par ex. en matière de comptabilité et de fiscalité) et de tenir des registres comme l'exige la loi.
o Il s’agit de tâches nécessaires à l'exécution d'un contrat qui nous lie à vous ou en vue de prendre, à votre demande, des mesures préliminaires à la conclusion du contrat (par ex. nous devrons traiter vos données à caractère personnel afin de pouvoir effectuer une transaction avec vous nous permettant de vous fournir nos biens ou nos services.
o Dans de rares cas, il peut s’avérer nécessaire de traiter vos données à caractère personnel à des fins de protection de vos intérêts vitaux ou de ceux d'une autre personne physique (par ex. en cas d’urgence, dans le cadre de la communication avec les premiers secours), ou parce que c’est indispensable à l'exécution d'une tâche qui relève de l'intérêt général.
o Dans certaines circonstances particulières, nous sommes susceptibles de demander votre consentement en vue du traitement de vos données à caractère personnel.
Lorsque nous traitons des données à caractère personnel particulièrement sensibles (dites « catégories particulières de données à caractère personnel », qui révèlent par ex. l’origine raciale ou ethnique, les convictions religieuses ou philosophiques ou concernent la santé, la vie sexuelle ou l’orientation sexuelle), la législation sur la protection des données au Royaume-Uni et dans l'EEE nous impose de disposer d'un fondement supplémentaire. Dans les circonstances particulières où nous traitons ces données à caractère personnel, ce fondement peut reposer sur les éléments suivants :
o Nous vous demanderons votre consentement explicite à cet effet.
o Le traitement de ces catégories particulières de données à caractère personnel est nécessaire à la constatation, à l’exercice ou à la défense d’un droit en justice.
o Le traitement est nécessaire pour des motifs d'intérêt public important.
o Le traitement porte sur des données à caractère personnel qui sont manifestement rendues publiques par vous.
o Dans de très rares cas, nous pouvons également être amenés à traiter ces données en vue de la sauvegarde de vos intérêts vitaux ou de ceux d’une autre personne physique, dans le cas où la personne concernée se trouve dans l'incapacité physique ou juridique de donner son consentement.
6. Comment et pourquoi utilisons-nous vos données personnelles ?
Le tableau ci-dessous détaille les différentes finalités pour lesquelles nous utilisons vos données à caractère personnel, ainsi que le ou les fondements invoqués pour chaque finalité d'utilisation :
Objectif
Pour évaluer votre demande d'adhésion : Nous traiterons vos données dans le but d'évaluer votre admissibilité ou de vérifier que vous respectez les conditions d'adhésion à Soho House au moment de votre demande de renouvellement de votre adhésion.
Fondements
Ce traitement est nécessaire à l'exécution d'un contrat et relève de l’intérêt légitime de Soho House.
En ce qui concerne les catégories particulières de données à caractère personnel, ce traitement doit être effectué avec votre consentement explicite.
Objectif
Exécution de la réservation : Nous sommes susceptibles de traiter des données relatives à vos réservations. Cela comprend les réservations dans nos Maisons, nos restaurants, nos spas et nos salles de sport. Les données peuvent être traitées dans le but d’effectuer la réservation d’une chambre ou d’une table au restaurant.
Fondements
Ce traitement est nécessaire à l'exécution d'un contrat et relève de notre intérêt légitime.
En ce qui concerne les catégories particulières de données à caractère personnel, ce traitement doit être effectué avec votre consentement explicite.
Objectif
Communications pour les réservations : Pour communiquer avec vous au sujet de votre visite sur notre Site et sur nos canaux numériques, dans les Maisons Soho, les spas, les restaurants, les salles de sport et sur les sites de Soho Works.
Fondements
Ce traitement est nécessaire parce qu’il relève de notre intérêt légitime.
En ce qui concerne les catégories particulières de données à caractère personnel, ce traitement doit être effectué avec votre consentement explicite.
Objectif
Achats : Pour procéder aux transactions, Soho House doit collecter des données telles que votre nom, vos achats et vos données de paiement.
Fondements
Ce traitement est nécessaire à l'exécution d'un contrat et relève de l’intérêt légitime Soho House.
Objectif
Événements : Nous recueillons également des données liées aux événements organisés par Soho House, au public qui y assiste et à la billetterie, dont nous avons besoin pour finaliser l'achat de votre billet et votre participation à l'événement. Soho House utilise également des données à caractère personnel portant sur les participants à des fins de planification et d’organisation d’événements d'entreprise, ainsi que d’hébergement de forums en ligne et d’entretien de comptes de réseaux sociaux sur lesquels les participants à l'événement peuvent intervenir.
Fondements
Ce traitement est nécessaire à l'exécution d'un contrat et relève de notre intérêt légitime.
En ce qui concerne les catégories particulières de données à caractère personnel, ce traitement doit être effectué avec votre consentement explicite.
Objectif
Réponse à des demandes de renseignements : Nous sommes susceptibles de traiter des données contenues dans toute communication que vous envoyez à Soho House ou qui y sont liées. Ces données peuvent comprendre le contenu de la communication et les métadonnées associées à la communication.
Fondements
Ce traitement est nécessaire parce qu’il relève de notre intérêt légitime en vue de répondre aux demandes de renseignements.
En ce qui concerne les catégories particulières de données à caractère personnel, ce traitement doit être effectué avec votre consentement explicite.
Objectif
Marketing et promotions : Pour vous communiquer des nouvelles et des promotions relatives aux produits et services de Soho House ou à d'autres activités de marketing ou de nature promotionnelle.
Fondements
Ce traitement est effectué avec votre consentement.
Objectif
Comprendre vos préférences et vos centres d’intérêt : Pouvoir améliorer l'expérience de nos membres.
Fondements
Ce traitement est nécessaire parce qu’il relève de notre intérêt légitime en vue de l’amélioration de nos services.
En ce qui concerne les catégories particulières de données à caractère personnel, ce traitement doit être effectué avec votre consentement explicite.
Objectif
Pour vous permettre d’interagir sur notre Site : Cela peut passer par l’utilisation de Soho Connect et de notre plateforme de messagerie, ainsi qu’en faisant en sorte de permettre à d'autres membres de vous identifier par vos centres d’intérêt communs, si vous y consentez dans le cadre de vos préférences sur notre Site.
Fondements
Ce traitement est nécessaire parce qu’il relève de notre intérêt légitime.
Nous n'autoriserons les autres membres à voir vos centres d’intérêt communs qu'avec votre consentement.
En ce qui concerne les catégories particulières de données à caractère personnel, ce traitement doit être effectué avec votre consentement explicite.
Objectif
Proposeurs : Pour contacter les proposeurs que vous avez indiqués dans votre demande d’adhésion.
Fondements
Ce traitement est nécessaire parce qu’il relève de notre intérêt légitime en vue du traitement de votre demande d'adhésion
Objectif
Prévention et détection d’activités illégales : Pour obtenir des conseils juridiques et/ou pour nous protéger, ainsi que notre personnel, nos membres, nos clients et le grand public, contre les blessures, le vol, l’engagement de responsabilité, la fraude, les abus et autres comportements répréhensibles. Cela comprend le maintien de la sécurité de nos Maisons grâce à l'utilisation de caméras de surveillance. Veuillez noter que les enregistrements vidéo sont conservés pendant un mois civil à compter de la date d’enregistrement.
Fondements
Ce traitement est nécessaire parce qu’il relève de notre intérêt légitime.
Objectif
Configuration de compte et accès : Nous traitons vos données en vue de vous permettre de créer un compte et de vous y connecter par l’intermédiaire du Site.
Fondements
Ce traitement est nécessaire parce qu’il relève de notre intérêt légitime.
Objectif
Pour identifier les tendances d'utilisation et comprendre le parcours de nos clients : Nous traitons les données relatives à la manière dont vous utilisez nos Sites Internet.
Fondements
Ce traitement est effectué lorsque vous consentez à l'utilisation de cookies non essentiels sur notre Site Internet.
Objectif
Sécurité de notre Site Internet : Nous utilisons différents outils pour assurer la sécurité de notre Site Internet.
Fondements
Ce traitement est nécessaire parce qu’il relève de notre intérêt légitime.
Objectif
Objectifs internes à l'entreprise : En vue de la réalisation d’objectifs internes à l’entreprise, tels que l'analyse de données, les audits, les études de marché, le développement de nouveaux produits, l'amélioration de nos services, l'obtention de données statistiques, l'identification des tendances d'utilisation et des habitudes de visite sur notre Site, la détermination de l'efficacité de nos promotions et le respect de nos obligations contractuelles.
Fondements
Ce traitement est nécessaire parce qu’il relève de notre intérêt légitime en vue de l’amélioration de nos produits et services et de l’exécution d'un contrat.
Objectif
Vos préférences : Comprendre vos préférences et vos centres d’intérêt et être en mesure d'améliorer votre expérience d’utilisation de nos biens et services
Fondements
Ce traitement est nécessaire parce qu’il relève de notre intérêt légitime.
En ce qui concerne les catégories particulières de données à caractère personnel, ce traitement doit être effectué avec votre consentement explicite.
Objectif
Nos Sites : Améliorer, promouvoir et développer nos Sites et promouvoir des conversations, des programmes et des campagnes qui sont appréciés sur les Sites.
Fondements
Ce traitement est nécessaire parce qu’il relève de notre intérêt légitime.
Objectif
Communications administratives et autres : Pour vous envoyer des informations importantes relatives à nos Sites, à des modifications de nos conditions générales et de nos politiques ou toute autre information de nature administrative (par ex. des informations sur vos réservations, comme des confirmations de réservation), pour veiller à l’application de nos conditions générales et de nos politiques, pour vous fournir de l’assistance, pour vous contacter afin de vous communiquer des informations de santé publique et pour respecter les recommandations publiques , la réglementation et les mandats des pouvoirs publics.
Fondements
Ce traitement est nécessaire en vue de nous conformer à une obligation légale et parce qu’il relève de notre intérêt légitime.
En ce qui concerne les catégories particulières de données à caractère personnel, ce traitement doit être effectué avec votre consentement explicite, parce qu’il est nécessaire à la constatation, à l’exercice ou à la défense d’un droit en justice, parce qu’il est nécessaire pour des motifs d'intérêt public important, en vue de la sauvegarde de vos intérêts vitaux et/ou pour des motifs d'intérêt public important.
Objectif
Nos obligations légales : Nous conformer aux exigences légales et réglementaires ou répondre aux demandes liées à une loi applicable, à une décision de justice, à une assignation à comparaître ou à toute autre procédure judiciaire.
Fondements
Ce traitement est nécessaire pour répondre à une obligation légale.
Objectif
Protocoles d’accord entre sociétés : Préparation de la vente ou la vente potentielle de notre société ou d'une partie de notre société.
Fondements
Ce traitement est nécessaire parce qu’il relève de notre intérêt légitime.
1. Partageons-nous les informations que nous recevons ?
· Partage au sein de notre groupe
En tant qu'organisation d’envergure mondiale, nous sommes habilités à partager vos données personnelles avec notre groupe et nos sociétés affiliées afin de vous fournir nos services et de vous faire bénéficier des avantages que nous proposons, par ex. pour vous permettre de bénéficier des services d'adhésion en dehors de votre pays d'origine ou à des fins de gestion commerciale d’ordre général et de reporting. Avec votre consentement, d'autres sociétés du groupe ou sociétés affiliées sont susceptibles de vous envoyer des informations sur leurs produits et services. Nous partageons également des données à caractère personnel lorsque les services d'assistance ou autre sont fournis par d'autres sociétés du groupe et des sociétés affiliées, par ex. en ce qui concerne les services à la clientèle, l'hébergement de sites Internet et l'assistance et la maintenance informatiques.
· Partage au-delà de notre groupe
Nous pouvons également être amenés, en vue de la fourniture de services, à partager vos données à caractère personnel avec des prestataires de services tiers extérieurs à notre groupe, comme :
o des prestataires de services de traitement de carte ou de paiement ;
o des agences de renseignement commercial ;
o des fournisseurs et sous-traitants informatiques (par ex. fournisseurs d'hébergement de données) ;
o des fournisseurs de services d'analyse / analyse web ;
o des fournisseurs de services de publicité numérique ;
o des organisateurs d'événements ; et
o des fournisseurs de solutions logicielles de gestion de la relation client (CRM), de marketing et de gestion commerciale.
Nous observons des processus de diligence raisonnable afin de vérifier que ces prestataires de services ont mis en place des mesures de sécurité appropriées en vue de la protection de vos données à caractère personnel et nous signons avec eux des contrats écrits pour leur imposer des exigences de sécurité appropriées.
Nous sommes également susceptibles de partager vos données à caractère personnel avec des tiers qui agissent en tant que responsables du traitement de ces données. Nous pouvons être amenés à partager vos données à caractère personnel avec :
· des consultants et conseillers professionnels, ce qui comprend nos juristes et nos comptables ;
· des vendeurs et acheteurs potentiels ou autres tierces parties en cas de transfert, d'achat, de réorganisation, de fusion ou de vente d'une partie de nos activités ;
· des partenaires commerciaux ;
· des tribunaux et des individus / entités nommés par les tribunaux ;
· des chambres de commerce ;
· nos assureurs ; et
· des ministères et organismes publics de réglementation, y compris en matière de protection des données, ainsi que des services chargés de l'application de la loi et des centres des impôts.
2. Vos données à caractère personnel sont-elles envoyées en dehors de votre pays d'origine ?
Soho House est une organisation d’envergure mondiale qui opère dans de nombreux pays. Nous sommes susceptibles de partager vos données à caractère personnel avec d'autres sociétés de notre groupe ou des sociétés affiliées, avec nos prestataires de services et avec d'autres tierces parties susceptibles d’être sises dans d'autres pays. Bien que les lois sur la protection des données à caractère personnel dans les pays concernés soient susceptibles de différer de celles de votre propre pays, nous nous engageons à prendre les mesures appropriées pour garantir que vos données à caractère personnel sont traitées conformément à la présente Politique de protection des données personnelles et à la loi applicable.
Si nous sommes amenés à transférer vos données à caractère personnel en dehors du Royaume-Uni ou de l'EEE (y compris vers des sociétés de groupe ou nos sociétés affiliées), nous mettons en œuvre des mesures spécifiques pour faire en sorte que ce transfert respecte la loi applicable, par ex. en faisant valoir des clauses contractuelles types en matière de transferts de données approuvées par les autorités compétentes dans le domaine ou en transférant vos données vers des pays qui offrent des niveaux adéquats de protection des données à caractère personnel d’après les autorités compétentes. Si vous souhaitez recevoir davantage d'informations sur les garanties que nous mettons en œuvre (par ex. des copies des clauses applicables des contrats de transfert de données à caractère personnel), nous vous invitons à nous contacter selon les modalités indiquées plus bas.
3. Comment protégeons-nous vos données à caractère personnel ?
Nous prenons très au sérieux la sécurité de toutes les données à caractère personnel que nous détenons. Nous avons mis en place et appliquons des mesures de sécurité d’ordre technique et organisationnel (comme l'exigent les lois applicables en matière de protection des données à caractère personnel) pour vous protéger contre la perte, l'altération ou la divulgation de vos données à caractère personnel, l'accès accidentel à vos données à caractère personnel ou l’endommagement / la destruction accidentelle ou illicite de vos données à caractère personnel.
Malheureusement, il est impossible de sécuriser à 100 % la transmission de données sur Internet ou via les réseaux de communication publics ; nous ne pouvons donc pas totalement garantir la sécurité des données à caractère personnel que vous nous fournissez en ligne.
4. Pendant combien de temps conserverons-nous vos données ?
Nous ne conservons vos données à caractère personnel que pendant la durée nécessaire aux fins décrites dans la présente Politique de protection des données personnelles, ou pendant la durée requise au titre du respect de toute exigence légale, réglementaire, comptable ou de reporting, la durée la plus longue étant retenue. Nous ne conservons vos données à caractère personnel que pour une durée limitée.
Pour déterminer la durée de conservation appropriée de vos données à caractère personnel, nous prenons en compte leur quantité, leur nature et leur degré de sensibilité, les finalités en vue desquelles nous les traitons, les exigences légales applicables, les besoins opérationnels de conservation et la possibilité éventuelle d'atteindre ces finalités par d'autres moyens.
À expiration de la période de conservation applicable, nous détruisons en toute sécurité vos données à caractère personnel dans le respect des lois et réglementations applicables. Dans certaines circonstances, nous sommes susceptibles d’anonymiser vos données à caractère personnel afin qu'elles ne puissent plus être associées à vous, auquel cas il ne s'agit plus de données à caractère personnel.
5. Décision individuelle automatisée
On parle de prise de décision automatisée lorsqu'un ordinateur prend des décisions à votre sujet sans qu'une personne physique ne soit impliquée dans le processus. Le profilage désigne l'enregistrement et l'analyse des caractéristiques psychologiques et comportementales d'une personne physique dans le but d'évaluer ses capacités, de prédire son comportement ou d'aider à déterminer à quelles catégories elle appartient.
Soho House ne met en œuvre aucun processus de prise de décision automatisée se rapportant à ses clients ou à ses consommateurs et n'effectue aucun profilage à leur sujet.
6. Quels sont vos droits en matière de protection des données personnelles ?
Certaines lois applicables en matière de protection des données à caractère personnel vous confèrent des droits spécifiques à cet effet. En particulier, si le traitement de vos données à caractère personnel est soumis à la législation sur la protection des données personnelles au Royaume-Uni et dans l'EEE, vous disposez des droits suivants :
Droit d'accès : Sur demande de votre part, nous vous confirmerons si nous traitons vos données à caractère personnel et, sous certaines conditions, nous vous fournirons une copie de ces données ainsi que certains autres détails tels que les finalités du traitement.
Droit de rectification : Si vos données personnelles sont inexactes ou incomplètes, vous avez le droit de nous demander de les corriger ou de les compléter. Vous pouvez nous aider à préserver l’exactitude de vos données à caractère personnel en nous informant dès que possible de toute modification s’y rapportant (y compris de vos coordonnées).
Droit à l'effacement : Sous certaines conditions, vous avez le droit de nous demander de supprimer ou d'effacer vos données à caractère personnel, par ex. lorsque nous n'en avons plus besoin aux fins pour lesquelles elles ont été collectées ou lorsque vous retirez votre consentement, si notre fondement pour leur traitement s’appuie sur votre consentement.
Droit à la limitation du traitement : Vous pouvez nous demander de limiter ou de « bloquer » le traitement de vos données à caractère personnel dans certaines circonstances, par ex. si vous contestez leur exactitude ou si vous vous opposez à leur traitement. Nous vous informerons avant de lever toute limitation du traitement.
Droit à la portabilité des données : Vous avez le droit d'obtenir de notre part (ou de faire transférer à un autre responsable du traitement) les données à caractère personnel qui se rapportent à vous et que nous traitons par des moyens automatisés sur la base de votre consentement ou des exigences liées à l’exécution d’un contrat avec vous. Dans ce cas, nous vous fournirons ces données dans un format structuré, couramment utilisé et lisible par machine.
Droit d'opposition : Vous pouvez à tout moment vous opposer au traitement de vos données à caractère personnel, auquel cas nous cesserons de les traiter si (i) nous fondons le traitement de vos données personnelles sur un intérêt légitime, à moins que nous ne démontrions qu’il existe des motifs légitimes et impérieux pour leur traitement ou (ii) nous traitons vos données à caractère personnel à des fins de marketing direct.
Droit de retirer son consentement : Si nous nous appuyons sur votre consentement pour justifier le traitement de données à caractère personnel, vous avez à tout moment le droit de retirer ce consentement. Cela n’aura pas d’effet sur le caractère légal du traitement de vos données à caractère personnel que nous aurons effectué avant d’avoir reçu notification de votre souhait de retirer votre consentement.
7. Droit de réclamation auprès des autorités de protection des données :
Si vous avez des doutes sur nos pratiques en matière de protection de la vie privée, notamment sur la manière dont nous avons traité vos données à caractère personnel, nous vous serions reconnaissants de nous donner l'occasion d'y remédier. Vous conservez toutefois le droit de déposer une plainte auprès des autorités de protection des données de votre pays.
Si vous résidez au Royaume-Uni, vous avez le droit d’introduire une réclamation de l'Information Commissioner's Office (ICO) (https://ico.org.uk/).
Si vous résidez dans l'EEE, vous avez le droit d’introduire une réclamation auprès des autorités compétentes de votre pays en matière de protection des données, dont la liste peut être consultée à l'adresse suivante https://www.edpb.europa.eu/about-edpb/about-edpb/members_fr.
8. Politiques des tierces parties :
La présente Politique de protection des données personnelles est susceptible de contenir des liens vers des sites Internet appartenant à des tierces parties. Nous ne sommes pas responsables du contenu de ces autres sites ; nous vous invitons à consulter la Politique de protection des données personnelles des sites concernés pour en savoir plus à ce sujet.
9. Modifications de la présente Politique de protection des données personnelles :
Nous révisons régulièrement notre Politique de protection des données personnelles. Toute modification que nous sommes susceptibles d’apporter à l'avenir à notre Politique de protection des données personnelles sera publiée sur ce Site. Nous vous invitons à consulter régulièrement le Site pour prendre connaissance d’éventuelles mises à jour ou modifications apportées à la présente Politique de protection des données personnelles.
10. Comment nous contacter :
Si vous avez des questions sur la présente Politique ou sur la manière dont nous traitons vos données personnelles, veuillez contacter notre Délégué à la protection des données à l'adresse dpo@sohohouse.com.
ANNEXE 1
AVENANT À LA POLITIQUE DE PROTECTION DES DONNÉES PERSONNELLES (ISRAËL)
1. Vos droits en matière de protection des données personnelles
Si les lois israéliennes sur la protection des données personnelles et de la vie privée sont applicables à vos données personnelles, la section 12 de la présente Politique de protection des données personnelles est remplacée par la suivante :
12. Quels sont vos droits en matière de protection des données personnelles ?
En vertu des lois israéliennes sur la protection des données personnelles et de la vie privée, vous disposez des droits suivants en ce qui concerne vos données personnelles :
· Droit d'accès : Sur demande de votre part, nous vous confirmerons si nous traitons vos données à caractère personnel et sous certaines conditions, nous vous fournirons une copie de ces données ainsi que certains autres détails tels que les finalités du traitement.
· Droit de rectification : Si vos données personnelles sont inexactes ou incomplètes, vous avez le droit de nous demander de les corriger ou de les compléter. Vous pouvez nous aider à préserver l’exactitude de vos données à caractère personnel en nous informant dès que possible de toute modification s’y rapportant (y compris de vos coordonnées).
2. Propriétaire de la base de données
Veuillez noter qu'en vertu des lois israéliennes sur la protection des données personnelles et de la vie privée, le terme « responsable du traitement » est remplacé par « propriétaire de la base de données ».
ANNEXE 2
AVENANT À LA POLITIQUE DE PROTECTION DES DONNÉES PERSONNELLES (BRÉSIL)
1. Données à caractère personnel se rapportant aux enfants
Conformément à la loi brésilienne sur la protection des données (« LGPD ») le traitement des données personnelles se rapportant aux enfants (jusqu'à 12 ans) et aux adolescents (entre 12 et 18 ans) ne sera effectué que dans leur intérêt supérieur et, en particulier en ce qui concerne les enfants, toujours avec le consentement spécifique d'au moins un parent ou tuteur. Nous nous réservons le droit de vous demander à tout moment de fournir une preuve de votre âge, afin de confirmer que nous respectons les conditions de la présente Politique de protection des données personnelles et de supprimer tout compte non conforme le cas échéant. Si vous êtes un parent ou un tuteur et que vous estimez que nous avons collecté d'une manière non autorisée par la législation compétente des données personnelles se rapportant à des enfants, veuillez nous contacter comme indiqué dans la présente Politique de protection des données personnelles afin de nous permettre de prendre les mesures correctives requises par ladite législation.
2. Vos droits en matière de protection des données personnelles
Si la LGPD s’applique à vos données personnelles, la section 12 de la présente Politique de protection des données personnelles est remplacée par la suivante :
12. Quels sont vos droits en matière de protection des données personnelles ?
En vertu de la LGPD, vous disposez des droits suivants en ce qui concerne vos données personnelles :
· Le droit à l'anonymisation, au blocage ou à l'élimination des données à caractère personnel non nécessaires, excessives ou traitées en désaccord avec la législation compétente ;
· Le droit d'obtenir des informations sur les entités publiques et privées avec lesquelles le responsable du traitement a partagé l'utilisation des données concernées ; et
· Le droit d'obtenir des informations sur la possibilité de ne pas donner son consentement et sur les conséquences de ce choix.
· Outre les droits susmentionnés, en cas de non-respect des dispositions de la LGPD, vous pouvez vous opposer au traitement de vos données personnelles en vous appuyant sur l’un des motifs justifiant un retrait de consentement.
ANNEXE 3
AVENANT À LA POLITIQUE DE PROTECTION DES DONNÉES PERSONNELLES (HONG KONG)
La présente Politique de protection des données personnelles concerne les visiteurs du site Internet, les membres ou les candidats à l'adhésion, les clients ou les clients potentiels, les participants à nos événements, les abonnés à nos publications ou à nos lettres d'information ou les personnes qui interagissent ou entrent en communication avec celles-ci de quelque autre manière que ce soit (ci-après « vous » et « votre ») et qui vivent à Hong Kong :
Ordonnance sur la protection des données privées
Nous nous conformons à l'ordonnance sur la protection des données privées (ci-après « l’Ordonnance »). Si vous souhaitez en savoir plus sur cette Ordonnance, nous vous invitons à consulter le site officiel de la Commission de protection des données privées.
Modification des données à caractère personnel
Veuillez noter que vous êtes dans l’obligation de fournir les catégories de données à caractère personnel marquées ci-dessous d'un astérisque :
· Nom et coordonnées (y compris adresse de courriel personnelle et/ou professionnelle, téléphone et adresse postale, y compris le pays)*
· Sexe
· ge / date de naissance*
· Profession, titre et employeur*
· Informations de paiement, y compris votre nom, votre adresse de facturation et les données se rapportant à votre mode de paiement (coordonnées bancaires et informations relatives à la carte de paiement)*
· Langue de votre choix
· Photos / vidéos
· Données de géolocalisation
· Informations sur votre compte en ligne, y compris vos données de connexion*
· Informations techniques et d'utilisation (adresse IP, paramètres de votre compte, fuseau horaire et localisation) et informations sur l’utilisation que vous faites de nos Sites*
· Informations liées à toute demande de renseignement*
· Commentaires et réponses aux enquêtes de satisfaction
· Informations portant sur votre santé et vos handicaps éventuels
· Exigences alimentaires
· Croyances religieuses
· Préférences en matière de marketing direct et de communication
· Informations fournies par vos soins dans le cadre de votre utilisation de nos services de messagerie
· Toute autre information fournie volontairement par vos soins
Candidats à l'adhésion :
· Documents d'identité (passeport, permis de conduire ou acte de naissance). Si vous avez moins de 27 ans, nous vous demanderons de joindre à votre demande une copie de votre passeport, de votre permis de conduire ou de votre acte de naissance afin de nous permettre de vérifier si vous êtes éligible à la cotisation à tarif réduit pour les moins de 27 ans, conformément aux règles de la Maison, disponibles ici.*
· Nationalité*
· Informations fournies par vos soins se rapportant à votre travail, vos compétences et/ou vos centres d'intérêt.
· Toute autre information fournie volontairement par vos soins en vue d’étayer votre demande ou que vous divulguez dans votre profil d'utilisateur sur nos Sites
Membres :
· Documents d'identité (passeport, permis de conduire ou acte de naissance)*
· Nationalité*
· Informations relatives à l'adhésion et à l'utilisation (actuelle et passée) que vous faites de nos installations (y compris les heures d'arrivée et de départ et les informations relatives au registre des visites)*
· Données liées aux enregistrements des caméras de surveillance et informations se rapportant aux cartes d'accès*
· Nom des invités et leurs documents d'identité*
· Informations relatives à l'exécution des réservations, y compris les détails de vos réservations auprès de nous*
· Informations sur les produits et services que vous avez achetés auprès de nous*
· Informations sur votre inscription à nos événements*
· Informations fournies par vos soins se rapportant à votre travail, vos compétences et/ou vos centres d'intérêt.
Visiteurs de nos Sites Internet, participants à nos événements, clients et abonnés à nos publications :
· Informations sur votre inscription et votre participation à nos événements*
· Informations sur votre inscription à nos publications*
· Informations fournies par vos soins se rapportant à votre travail, vos compétences et/ou vos centres d'intérêt.
Si vous choisissez de ne pas nous fournir ces données à caractère personnel, il se peut que nous ne soyons pas en mesure de vous fournir nos produits et services.
Marketing direct
Nous avons l'intention d'utiliser les données à caractère personnel recueillies auprès de vous (ce qui comprend votre nom et vos coordonnées) à des fins de marketing direct (par ex. pour vous communiquer des nouvelles et des promotions concernant nos produits et services) et nous ne pouvons pas le faire sans avoir reçu votre consentement ou une indication de non-objection à cet effet.
Nous ne transmettons pas vos données à des tierces parties à des fins de marketing direct. Si nous entendons le faire, nous veillerons à requérir votre consentement spécifique à cette fin.
Vous pouvez à tout moment et sans frais refuser de recevoir des communications de marketing de notre part en contactant notre délégué à la protection des données personnelles à l'adresse de courriel dpo@sohohouse.com ou au 180 The Strand, Londres, WC2R 1EA, ROYAUME-UNI.
Vos droits en matière de protection des données à caractère personnel
Si la législation de Hong Kong s’applique à vos données à caractère personnel, la section 12 de la présente Politique de protection des données personnelles est remplacée par la suivante :
12. Quels sont vos droits en matière de protection des données personnelles ?
En vertu de la législation de Hong Kong, vous disposez des droits suivants en ce qui concerne vos données personnelles :
Vous avez le droit de demander l'accès aux données se rapportant à vous qui sont en notre possession et de requérir leur correction. Si vous souhaitez accéder à vos données personnelles ou les corriger, veuillez contacter notre Délégué à la protection des données à l'adresse de courriel dpo@sohohouse.com.
Conformément à l'Ordonnance, nous sommes en droit de facturer des frais raisonnables pour le traitement de toute demande d'accès ou de rectification des données.
ANNEXE 4
AVENANT À LA POLITIQUE DE PROTECTION DES DONNÉES PERSONNELLES (ÉTATS-UNIS)
La présente Politique de protection des données personnelles concerne les visiteurs du site Internet, les membres ou les candidats à l'adhésion, les clients ou les clients potentiels, les participants à nos événements, les abonnés à nos publications ou à nos lettres d'information ou les personnes qui interagissent ou entrent en communication avec celles-ci de quelque autre manière que ce soit (ci-après « vous » et « votre ») et qui vivent aux États-Unis ; elle modifie la Politique de protection des données personnelles sur les points suivants :
Les informations suivantes sont ajoutées à la Politique de protection des données personnelles :
Requêtes « Ne pas me pister »
À l’heure actuelle, nos Sites ne répondent pas aux signaux « Ne pas me pister » et autres signaux similaires.
Sites Internet et comptes de réseaux sociaux tiers
Nos Sites sont susceptibles de contenir des liens vers d'autres sites Internet, y compris appartenant à des tierces parties ou à des partenaires. Nous nous efforçons de ne proposer que des liens avec des sites qui partagent nos normes élevées en matière de respect de la vie privée, mais nous ne pouvons être tenus responsables des pratiques d'autres sites dans ce domaine. En accédant à des sites Internet ou applications de tierces parties par l'intermédiaire de nos Sites, vous acceptez les conditions et les politiques de protection des données personnelles de ces sites Internet. Lorsque vous utilisez nos Sites, il est possible que d'autres parties recueillent des données permettant de vous identifier en rapport avec vos activités en ligne au fil du temps et sur différents sites Internet.
Nos Sites peuvent inclure des fonctionnalités liées à l’utilisation des réseaux sociaux, telles que les boutons « Like » ou « Recommander » de Facebook, Pinterest, Twitter, Tumblr et YouTube. Ces fonctionnalités liées à l’utilisation des réseaux sociaux peuvent nécessiter l'installation de cookies pour opérer correctement. Elles peuvent également collecter des informations à caractère personnel, comme votre adresse IP. Ces fonctionnalités sont régies par la politique de protection des données personnelles des plateformes de réseaux sociaux concernées. Nous vous invitons à consulter la politique de protection des données personnelles des plateformes de réseaux sociaux concernées pour savoir comment elles protègent vos données personnelles.
Utilisateurs de moins de 13 ans
Nos services ne sont pas destinés aux enfants de moins de 13 ans. Nous ne collectons pas sciemment de données à caractère personnel auprès d'enfants de moins de 13 ans. Si vous avez moins de 13 ans, n'utilisez pas ce service, ne fournissez pas de données à caractère personnel liées à ce service ou à ses fonctionnalités et ne nous fournissez aucune donnée se rapportant à vous (comme votre nom, votre adresse, votre numéro de téléphone, votre adresse de courriel ou tout pseudonyme ou nom d'utilisateur que vous est susceptible d’utiliser). Si nous apprenons que nous avons collecté ou reçu des données personnelles se rapportant à un enfant de moins de 13 ans sans que le consentement des parents ait été requis ou vérifié, nous supprimerons les données concernées. Si vous estimez que nous sommes susceptibles de détenir des données à caractère personnel se rapportant à un enfant de moins de 13 ans sans le consentement vérifiable de ses parents, veuillez nous contacter à l'adresse de courriel dpo@sohohouse.com.
ANNEXE 5
AVENANT À LA POLITIQUE DE PROTECTION DES DONNÉES PERSONNELLES (CALIFORNIE)
Nous ajoutons ces dispositions à la présente Politique de protection des données personnelles pour nous conformer au California Consumer Privacy Act (CCPA), la loi de l’État américain de Californie telle que modifiée par le California Privacy Rights Act (ci-après « le CCPA »). Les présentes dispositions s'appliquent uniquement aux visiteurs du site Internet et aux membres qui résident aux États-Unis dans l'État de Californie. Tous les termes définis au titre du CCPA ont la même signification lorsqu'ils sont utilisés dans le cadre de la présente Politique.
Quelles données recueillons-nous ?
Nous sommes susceptibles de collecter les catégories de données personnelles énumérées ci-dessous :
Catégorie de données personnelles
Identifiants (nom réel, pseudonyme, adresse postale, code d’identification unique, identifiant en ligne, adresse IP, adresse de courriel, nom de compte et autres identifiants similaires).
Source
Directement fourni par vos soins. Par ex. à partir de formulaires à remplir.
Vendu ou partagé
Nous ne vendons pas ces données et nous ne les partageons pas.
Catégorie de données personnelles
Catégories de données personnelles décrites à l’art. 1798.80 al. (e) du Code civil de Californie (nom, signature, caractéristiques physiques ou description, adresse postale, numéro de téléphone, numéro de compte bancaire, numéro de carte bancaire, numéro de carte de débit et toute autre information financière).
Source
Directement fourni par vos soins. Par ex. à partir de formulaires à remplir.
Vendu ou partagé
Nous ne vendons pas ces données et nous ne les partageons pas.
Catégorie de données personnelles
Caractéristiques des catégories protégées en vertu de la législation fédérale ou de l’État, comme l’âge, la citoyenneté et le sexe (ce qui comprend le genre, l'identité de genre, l'expression de genre, la grossesse ou l'accouchement et l’état de santé qui y est lié).
Source
Directement fourni par vos soins. Par ex. à partir de formulaires à remplir.
Vendu ou partagé
Nous ne vendons pas ces données et nous ne les partageons pas.
Catégorie de données personnelles
Informations d’ordre commercial (enregistrement des produits ou services achetés, obtenus ou envisagés, ou autres historiques ou tendances d'achat ou de consommation).
Source
Directement fourni par vos soins. Par ex. à partir de formulaires à remplir.
Indirectement fourni par vos soins. Par ex. à partir de l’observation de votre comportement sur notre Site.
Vendu ou partagé
Nous ne vendons pas ces données et nous ne les partageons pas.
Catégorie de données personnelles
Données biométriques
Source
Non
Vendu ou partagé
Nous ne vendons pas ces données et nous ne les partageons pas.
Catégorie de données personnelles
Données relatives à l'activité sur Internet et autres réseaux électroniques (historique de navigation, historique de recherche et informations relatives aux interactions d'un consommateur avec un site Internet, une application ou une publicité).
Source
Indirectement fourni par vos soins. Par ex. à partir de l’observation de votre comportement sur notre Site.
Vendu ou partagé
Nous ne vendons pas ces données et nous ne les partageons pas.
Catégorie de données personnelles
Données de géolocalisation
Source
Directement fourni par vos soins. Par ex. à partir de formulaires à remplir.
Indirectement fourni par vos soins. Par ex. à partir de l’observation de votre comportement sur notre Site.
Vendu ou partagé
Nous ne vendons pas ces données et nous ne les partageons pas.
Catégorie de données personnelles
Données audio, électroniques, visuelles, thermiques, olfactives ou de nature similaire.
Source
Directement fourni par vos soins. Par ex. à partir d'une vidéo que vous téléchargez sur nos Sites.
Indirectement fourni par vos soins. Par ex. à partir de l’observation de votre comportement sur notre Site (à partir de caméras de surveillance).
Vendu ou partagé
Nous ne vendons pas ces données et nous ne les partageons pas.
Catégorie de données personnelles
Déductions faites à partir d'autres données personnelles dans le but de créer le profil d’un consommateur reflétant ses préférences, ses caractéristiques et ses tendances.
Source
Indirectement fourni par vos soins. Par ex. nous pouvons combiner différents éléments de données personnelles pour en tirer des conclusions.
Vendu ou partagé
Nous ne vendons pas ces données et nous ne les partageons pas.
Catégorie de données personnelles
Données personnelles sensibles (relatives à l'orientation sexuelle, à la race et à l'origine ethnique, au handicap, informations de connexion à un compte, données financières relatives à un compte, numéros de cartes bancaires ainsi que tout code de sécurité, mot de passe ou justificatif permettant d'accéder à un compte, et données de géolocalisation).
Source
Directement fourni par vos soins. Par ex. à partir de formulaires à remplir.
Vendu ou partagé
Nous ne vendons pas ces données et nous ne les partageons pas.
Les données à caractère personnel ne comprennent pas : les informations publiques légalement disponibles à partir de dossiers mis à disposition par l’État, les données dépersonnalisées ou agrégées sur les consommateurs, ou les informations exclues du champ du CCPA.
Comment nous utilisons vos données à caractère personnel
Nous sommes susceptibles d’utiliser ou de divulguer les données personnelles comme indiqué dans la présente Politique de protection des données personnelles.
Nous ne collectons pas de données personnelles relevant d’autres catégories et n'utilisons pas les données personnelles que nous collectons à des fins différentes, indépendantes de ces catégories ou incompatibles avec elles sans vous en avertir.
Quels sont vos droits en matière de protection des données personnelles ?
Les résidents de Californie disposent de certains droits. Veuillez noter que les droits mentionnés ci-dessous ne sont pas absolus et que nous pouvons être amenés à refuser tout ou partie d’éventuelles demandes lorsque des exceptions prévues par la loi s'appliquent.
Droit d'accès
Vous avez le droit d'accéder aux données à caractère personnel que nous sommes susceptibles de collecter ou de conserver à votre sujet. Sur demande de votre part, nous vous fournirons une copie des données personnelles que nous avons collectées, dans le respect du CCPA.
Vous avez également le droit de recevoir vos données personnelles dans un format structuré et couramment utilisé afin qu'elles puissent être transférées à une autre entité (« portabilité des données »).
Droit de savoir
Vous avez le droit de nous demander de divulguer les informations suivantes concernant vos données à caractère personnel telles que définies au titre du CCPA :
· Les données personnelles spécifiques que nous sommes susceptibles de collecter ;
· Les catégories de données personnelles que nous sommes susceptibles de collecter ;
· Les catégories de sources à partir desquelles nous sommes susceptibles de collecter vos données personnelles ;
· Les objectifs commerciaux de la collecte et partage de vos données personnelles ;
· Les catégories de données personnelles que nous sommes susceptibles de divulguer à des fins commerciales ; et
· Les catégories de tierces parties avec lesquelles nous sommes susceptibles de partager vos données personnelles.
Droit de retrait / Ne pas vendre mes données à caractère personnel
Vous avez le droit de refuser que vos données à caractère personnel soient communiquées à des tierces parties à certaines fins spécifiques, y compris celles qui peuvent être considérées comme une vente en vertu des lois applicables. Vous pouvez retirer votre consentement à ce partage de données en cliquant sur le lien « Ne pas vendre ou partager mes données » au bas de notre page d'accueil et en soumettant une demande selon les modalités prévues.
Vous pouvez également avoir le droit de retirer votre consentement à l’utilisation de technologies de prise de décision automatisée.
Ne pas partager ou divulguer mes données personnelles sensibles
Nous collectons des données relatives à l'orientation sexuelle, à la race et à l'origine ethnique, au handicap, informations de connexion à un compte, données financières relatives à un compte, numéros de cartes bancaires ainsi que tout code de sécurité, mot de passe ou justificatif permettant d'accéder à un compte, et données de géolocalisation.
Droit de suppression
Dans certaines circonstances, vous avez le droit de nous demander de supprimer toutes les données à caractère personnel que nous avons recueillies auprès de vous et que nous avons conservées, sous réserve de certaines exceptions. Une fois que nous aurons reçu et confirmé votre demande vérifiable en tant que consommateur (instructions et description à consulter ci-dessous), nous supprimerons et, le cas échéant, demanderons à nos prestataires de services de supprimer vos données personnelles de nos dossiers, sauf exception.
Nous sommes susceptibles de refuser votre demande de suppression de vos données à caractère personnel si la conservation de ces données est nécessaire à notre fonctionnement ou à celui de nos prestataires de services, sous réserve d’exemptions prévues au titre du CCPA.
Droit de correction / droit de rectification
Dans certaines circonstances, vous avez le droit de demander la correction de toute donnée personnelle inexacte. Après avoir vérifié la validité d'une demande de correction émise par un consommateur, nous engageons les efforts nécessaires, dans la mesure du raisonnable sur le plan commercial, pour corriger vos données personnelles selon vos instructions, en tenant compte de la nature des données personnelles concernées et des objectifs liés à leur conservation.
Droit à la non-discrimination
Nous n’effectuerons aucun acte de discrimination à votre encontre pour avoir exercé l'un des droits dont vous jouissez au titre du CCPA. Sauf autorisation au titre du CCPA :
· Nous ne refuserons pas de vous vendre des biens ou services ;
· Nous ne vous ferons pas payer des tarifs différents pour des biens ou services donnés, que ce soit sous la forme de réductions et autres avantages ou de pénalités ;
· Nous ne vous fournirons pas des biens ou services d'un niveau ou d'une qualité différents ; et
· Nous ne vous suggérerons pas d’acquérir des biens ou services à un tarif différent ou à un niveau ou une qualité différents.
California Shine the Light Law
L art. 1798.83 du Code civil de Californie permet à ceux de nos visiteurs qui sont des résidents californiens de demander certaines informations concernant notre divulgation de données personnelles à des tierces parties à des fins de marketing direct. Pour effectuer une demande dans ce sens, nous vous invitons à nous envoyer un courriel à l’adresse dpo@sohohouse.com.
Exercice de vos droits
Si vous résidez en Californie, vous pouvez exercer l'un des droits décrits dans la présente Politique et au titre du CCPA en nous envoyant un courriel à l'adresse dpo@sohohouse.com. Sauf dans les cas prévus par les lois applicables en matière de protection de la vie privée, l'exercice de vos droits est gratuit. Si toutefois vos demandes sont jugées manifestement infondées ou excessives, notamment en raison de leur caractère répétitif, nous sommes habilités, au titre du CCPA, à :
· vous demander le versement d’une redevance raisonnable tenant compte des coûts administratifs liés à la fourniture des données concernées ou à l'adoption de la mesure demandée ; ou
· refuser de donner suite à votre demande en vous informant de la raison de ce refus.
Quelles données à caractère personnel dois-je fournir pour permettre la vérification de mon identité ?
Nous prenons au sérieux la confidentialité de vos données personnelles et sommes tenus de veiller à ne fournir ces données qu'à vous-même ou à un agent mandaté par vos soins. La législation applicable exige également que nous vérifiions l'identité de chaque personne physique qui demande à connaître les données personnelles dont nous disposons à votre sujet ou à les supprimer. Pour vérifier votre identité, nous sommes habilités à vous demander de nous fournir votre :
· Prénom*
· Nom de famille*
· Initiale de votre deuxième prénom
· Adresse e-mail
· Numéro de téléphone
· Numéro de commande
· *champ obligatoire
Comment vérifiez-vous mon identité ?
Pour concilier les exigences au titre du CCPA et notre obligation de préserver la confidentialité de vos données à caractère personnel, nous sommes susceptibles de vérifier votre identité de différentes manières. Lorsque vous effectuez votre demande, il peut vous être demandé de répondre à quelques questions se rapportant à vous afin de nous aider à vérifier votre identité. Il s'agit d'un processus en deux étapes qui se fonde sur l’utilisation de données qui vous sont propres (numéro de commande, produit présent dans une commande, adresse postale ou adresse de courriel, etc.).
Dans certains cas, nous sommes susceptibles de vous demander de fournir d'autres documents pour vérifier votre identité. Le cas échéant, nous vous contacterons directement pour vous faire part de cette demande.
Que se passe-t-il si vous ne parvenez pas à vérifier mon identité ?
Si nous ne parvenons pas à vérifier votre identité, nous ne serons pas en mesure de répondre favorablement à votre demande de connaître les données personnelles dont nous disposons à votre sujet ou à les supprimer. Si nous ne sommes pas en mesure de vérifier votre identité avec un degré élevé de certitude, nous ne pourrons vous fournir qu'un rapport contenant des informations classées par catégories générales, et il se peut que nous ne soyons pas en mesure de supprimer certaines de vos données.
Comment soumettre une demande en passant par un agent mandaté par vos soins ?
Un agent mandaté autorisé est une personne physique ou morale habilitée par un résident de Californie à demander à connaître les données à caractère personnel que nous détenons à votre sujet, à demander leur suppression ou à retirer votre consentement à leur vente. Les agents mandatés utilisent les mêmes liens que ceux décrits plus haut pour soumettre leurs demandes.
Si vous introduisez une demande au nom d'une autre personne physique, nous avons besoin d'une procuration valide ou d'un autre document attestant que vous êtes habilité(e) à présenter cette demande. Il peut s'agir d'une lettre ou d'un autre document signé par la personne physique résidant en Californie qui vous mandate à cet effet. Vous pouvez télécharger une lettre type à partir du formulaire de demande.
Comment puis-je vous envoyer des documents ?
Si vous soumettez une demande par courriel à l'adresse dpo@sohohouse.com, vous devez joindre les documents appropriés énumérés ci-dessus pour que nous puissions donner suite à votre demande.
Délai et format de réponse
Nous accuserons réception de votre demande dans un délai de 10 jours et fournirons des informations sur la manière dont nous la traiterons. Nous nous efforçons de répondre de manière substantielle à toute demande vérifiable d'un consommateur dans les 45 jours après réception. S’il s’avère que nous avons besoin de plus de temps (jusqu'à 90 jours), nous vous informerons par écrit de la raison et du délai prévu. Si vous avez un compte chez nous, nous enverrons notre réponse écrite sur ce compte. Si vous n'avez pas de compte chez nous, nous vous enverrons notre réponse écrite par courrier postal ou par voie électronique, selon votre choix. Toute divulgation que nous effectuons ne couvre que la période de 12 mois qui précède la réception de la demande vérifiable du consommateur. La réponse que nous apportons est assortie des raisons pour lesquelles nous ne pouvons pas répondre à une telle demande, le cas échéant. En ce qui concerne les demandes de portabilité des données, nous choisirons, pour vous transmettre vos données personnelles, un format qui soit facilement utilisable et qui vous permette de transmettre sans entrave les données d'une entité à une autre.
Nous ne facturons pas de frais pour traiter toute demande vérifiable de consommateur ou y répondre, à moins que cette demande ne soit excessive, répétitive ou manifestement infondée. Si nous estimons que la demande justifie le paiement d’une redevance, nous vous expliquerons les raisons de cette décision et vous fournirons une estimation du coût avant de traiter votre demande.
Si vous souhaitez faire appel de notre décision, nous vous invitons à l’introduire en utilisant les coordonnées fournies plus haut. Veuillez indiquer clairement qu'il s'agit d'un appel.
ANNEXE 6
AVENANT À LA POLITIQUE DE PROTECTION DES DONNÉES PERSONNELLES (INDE)
La présente Politique de protection des données personnelles concerne les visiteurs du site Internet, les membres ou les candidats à l'adhésion, les clients ou les clients potentiels, les participants à nos événements, les abonnés à nos publications ou à nos lettres d'information ou les personnes qui interagissent ou entrent en communication avec celles-ci de quelque autre manière que ce soit (ci-après « vous » et « votre ») et qui vivent en Inde ; elle modifie la Politique de protection des données personnelles sur les points suivants :
1. Champ d’application de la Politique de protection des données personnelles
La Politique de protection des données personnelles s'applique à la collecte et au traitement des données à caractère personnel. La notion de « données à caractère personnel » ou « données personnelles », dans l’acception selon laquelle ces expressions sont utilisées dans le cadre de la présente Politique de protection des données personnelles, désigne toute donnée à votre sujet ou se rapportant à vous et au moyen de laquelle vous pouvez être identifié. Cela comprend de façon non exhaustive toutes données collectées en ligne ainsi que les données collectées hors ligne et subséquemment numérisées.
2. Fondement du traitement
Nous sommes susceptibles de traiter vos données à caractère personnel en nous appuyant sur un ou plusieurs des motifs de traitement décrits ci-dessous :
· Consentement : Nous pouvons vous demander votre consentement pour le traitement de vos données à caractère personnel, lorsqu’il constitue le fondement de notre celui-ci. Notre demande de consentement sera spécifique, documentée et expresse et indiquera les données à caractère personnel qui seront traitées, les finalités du traitement et le traitement lui-même, conformément à la présente Politique de protection des données personnelles. Vous avez la possibilité de demander que les présentes dispositions et/ou la présente Politique de protection des données personnelles vous soient fournies en anglais ou dans toute autre langue parlée en Inde.
Vous pouvez nous accorder ce consentement directement ou par l'intermédiaire d'un gestionnaire de consentement (compatible avec notre plateforme), conformément à la loi. Si vous nous accordez votre consentement par l'intermédiaire d'un gestionnaire de consentement, nous sommes susceptibles de traiter vos données à caractère personnel dans le but de vérifier que vous avez bien conféré au gestionnaire de consentement l'autorité nécessaire pour accorder votre consentement en votre nom.
· Utilisation légitime : Nous sommes susceptibles de traiter vos données personnelles en vue de certaines utilisations légitimes. Vous pouvez ainsi soumettre volontairement vos données personnelles sur notre site Internet ou nous les fournir volontairement d'une autre manière, par ex. (i) en soumettant vos données personnelles par le biais de la page « Inscription », (ii) en fournissant des données à l'aide de la fonction « Contactez-nous », (iii) en vous rendant physiquement dans l'un de nos espaces ou (iv) en nous envoyant un courriel ou en nous contactant d'une autre manière. Nous sommes susceptibles de traiter vos données à caractère personnel afin de pouvoir répondre à votre demande concernant nos services, de vous fournir des services, de vous contacter et/ou aux fins indiquées dans la section « Comment nous utilisons vos données personnelles ». Dans ces cas-là, nous n'avons pas besoin de votre consentement pour traiter vos données personnelles.
· Obligations légales : Nous sommes susceptibles de traiter vos données à caractère personnel pour des raisons juridiques, c'est-à-dire pour remplir nos obligations en vertu d'une loi, pour nous conformer à des jugements ou à des ordonnances de tribunaux ou d'autorités compétentes et continuer à conserver vos données à caractère personnel pendant la période requise par la loi, l'ordonnance ou la directive en question. Dans ces cas-là, nous n'avons pas besoin de votre consentement pour traiter vos données personnelles.
· Cas d’urgence : Nous sommes susceptibles de traiter vos données à caractère personnel pour répondre à des urgences médicales, pour fournir un traitement médical lors de catastrophes, d'épidémies, de situations de santé publique ou pour prendre d'autres mesures afin d'assurer la sécurité de toute personne physique lors de catastrophes et autres troubles à l'ordre public. Dans ces situations-là, nous n'avons pas besoin de votre consentement pour traiter vos données personnelles.
· Emploi : Nous sommes susceptibles de traiter vos données à caractère personnel afin de répondre à vos demandes et actions portant sur l'obtention d'un emploi chez nous. Les données à caractère personnel partagées avec nous à des fins d'emploi seront collectées dans le cadre d'un consentement réputé volontaire. Dans ces situations-là, nous n'avons pas besoin de votre consentement spécifique pour traiter vos données personnelles.
3. Dispositions spéciales pour les enfants ou les personnes souffrant d’un handicap
Si vous avez moins de 18 (dix-huit) ans (ci-après « enfant ») ou si vous êtes une personne souffrant d’un handicap et que vous nous fournissez des données à caractère personnel se rapportant à vous, nous demanderons le consentement de vos parents ou de votre tuteur légal pour pouvoir les traiter, conformément en vertu de la législation applicable. Une fois le consentement parental obtenu, il sera vérifié et examiné par nos soins, en fonction de quoi nous traiterons vos données personnelles et, le cas échéant, vous fournirons des services. Nous n’entreprendrons pas les actions suivantes :
§ traiter des données à caractère personnel d'une manière susceptible d'avoir un effet préjudiciable sur le bien-être d'un enfant ; ou
§ entreprendre tout traitement impliquant le suivi, la surveillance du comportement d'un enfant ou pratiquer de la publicité ciblée à l'intention d'un enfant.
4. Transferts transfrontaliers
Nous sommes susceptibles de partager vos données à caractère personnel avec des tierces parties situées en dehors de l'Inde ou de les conserver chez ces tierces parties, lesquelles tierces parties et lesquels territoires assurent un niveau identique ou similaire de protection des données personnelles à celui que nous pratiquons en vertu de la législation indienne. Nous ne transférerons ni ne partagerons vos données à caractère personnel avec des tierces parties dans des territoires ou pays déconseillés par l’État aux fins indiquées dans la section « Comment et pourquoi utilisons-nous vos informations ? ».
5. Sécurité des données personnelles
Nous mettrons en œuvre des mesures appropriées d’ordre technique, organisationnel et de sécurité pour protéger vos données à caractère personnel, en appliquant des pratiques et des procédures de sécurité raisonnables. Nos systèmes de gestion de la sécurité des données intègrent au minimum les bonnes pratiques et les procédures courantes du secteur ou prévues par la législation indienne.
Nous signalons tout incident de cybersécurité affectant nos systèmes et/ou réseaux auprès des autorités de surveillance compétentes, conformément à leurs pratiques et procédures officielles. Lorsqu’un tel incident implique vos données à caractère personnel, nous sommes susceptibles de vous notifier ces incidents sous la forme requise par la loi et en dévoilant les informations requises par la loi.
6. Divulgation des données à caractère personnel
Nous sommes susceptibles de partager vos données personnelles avec des tierces parties sous la forme requise par la loi, y compris avec :
nos sociétés affiliées ou des sociétés du groupe aux fins décrites dans la présente Politique ;
des prestataires de services tiers (prestataires de services de paiement, agences de renseignement commercial, fournisseurs et sous-traitants informatiques, prestataires de services et d’analyse web, prestataires de services de publicité numérique, fournisseurs de solutions CRM et autres solutions logicielles, conseillers juridiques et autres prestataires de services, entre autres) afin de leur permettre de fournir les services nécessaires au traitement et à la fourniture des produits et services qui vous sont destinés ;
nos prestataires de services tiers qui fournissent des services d'hébergement de sites Internet, de livraison de courriel, d'audit, de détection des fraudes et autres ;
des tierces parties en vue de leur permettre de vous envoyer des communications commerciales et à des fins d'analyse des données ou du site Internet, d'étude de marché, d’indice de fidélité, de publicité et de développement, conformément à vos choix si vous avez opté pour un tel partage ; et
les données disponibles dans des rapports et autres documents fournis par vous et/ou votre entreprise, qui sont susceptibles d’être partagées pour respecter un engagement auprès d’un partenaire commercial et/ou d’un fournisseur.
Nous pouvons également utiliser et divulguer vos données à caractère personnel si nous estimons que c’est nécessaire ou approprié :
· pour respecter la législation applicable (qui peut comprendre des lois n’émanant pas de votre pays de résidence), pour répondre aux demandes des autorités publiques (qui peuvent comprendre des autorités qui ne sont pas celles de votre pays de résidence), pour coopérer avec la police ou pour d'autres raisons juridiques
· pour faire respecter nos conditions générales d'utilisation ;
· pour faire respecter ou protéger nos droits contractuels ou autres, pour nous défendre contre des actions en justice avérées ou potentielles ou pour intenter des actions en justice ; et
· pour protéger nos droits, la confidentialité de nos données, notre sécurité ou nos biens et/ou ceux de nos affiliés et d'autres utilisateurs.
En outre, nous sommes susceptibles d’utiliser, de divulguer ou de transférer vos données personnelles à une tierce partie si cela s’avère nécessaire dans le cadre d'une réorganisation, d'une restructuration, d'une fusion, d'une vente, d'une coentreprise, d'une cession, d'un transfert ou autre de tout ou partie de nos activités, de nos actifs ou de nos actions (y compris dans le cadre d'une faillite ou d'une procédure similaire) approuvée par un tribunal ou une autre autorité publique.
7. Vos droits
Vous disposez des droits suivants en ce qui concerne notre traitement des données à caractère personnel se rapportant à vous :
· Lorsque nous traitons vos données à caractère personnel en nous appuyant sur votre consentement, vous avez à tout moment le droit de retirer ce consentement en nous envoyant un courriel aux coordonnées indiquées dans la présente Politique.
· Vous avez le droit de demander un résumé des données personnelles que nous traitons et du type de traitement concerné, ainsi que l'identité des tierces parties avec lesquelles vos données personnelles sont partagées et autres informations associées ;
· Vous avez le droit de demander la correction, la mise à jour ou l'effacement des données personnelles se rapportant à vous et que nous traitons dans la forme prescrite par la loi. Sur demande de votre part, nous corrigerons, mettrons à jour ou effacerons vos données à caractère personnel, à moins que la loi ne nous en empêche ;
· Vous avez le droit d'utiliser les moyens à votre disposition pour porter réclamation contre tout traitement de vos données personnelles effectué par nos soins en nous écrivant aux coordonnées indiquées dans la présente Politique. Si vous n'êtes pas satisfait de la réponse obtenue, vous avez le droit, en vertu de la législation applicable, de vous adresser à toute autorité ou commission de protection des données compétente ;
· En cas de décès ou d’incapacité, vous avez le droit de désigner une autre personne physique qui sera chargée d’exercer vos droits se rapportant au traitement de vos données à caractère personnel par nos soins, conformément à la législation applicable.
8. Réparation des préjudices
Vous pouvez contacter notre responsable désigné ci-dessous pour toute question, préoccupation ou plainte concernant le traitement de vos données à caractère personnel. Les détails sont précisés ci-après.
Nom du responsable :
Adresse de courriel :
Coordonnées :
ANNEXE 7
AVENANT À LA POLITIQUE DE PROTECTION DES DONNÉES PERSONNELLES (MEXIQUE)
La présente Politique de protection des données personnelles concerne les visiteurs du site Internet, les membres ou les candidats à l'adhésion, les clients ou les clients potentiels, les participants à nos événements, les abonnés à nos publications ou à nos lettres d'information ou les personnes qui interagissent ou entrent en communication avec celles-ci de quelque autre manière que ce soit et qui vivent au Mexique ; elle modifie la Politique de protection des données personnelles sur les points suivants :
i. Aux fins de la législation mexicaine, le présent document constitue votre Politique de protection des données personnelles (Aviso de Privacidad).
ii. L'adresse du responsable du traitement au Mexique est la suivante : Calle Versalles No. 28, Colonia Juárez, Cuauhtémoc, CDMX, C.P. 06600 MEXIQUE
iii. Nous traitons les données personnelles sensibles suivantes :
· Informations portant sur votre santé et vos handicaps éventuels.
· Exigences alimentaires
· Croyances religieuses
iv. En ce qui concerne le traitement de vos données à caractère personnel, seuls les objectifs suivants sont considérés comme les finalités principales :
Visiteur de sites Internet, membres ou demandeurs d'adhésion, clients ou clients potentiels, participants à l'un de nos événements, abonnés à nos publications ou bulletins d'information ou dans le cadre de quelque autre engagement ou communication que ce soit avec nous :
· Traiter les achats et .
· Répondre aux demandes de renseignements et aux communications.
· Gérer nos activités, l’exploitation de nos sites, la fourniture et évaluation de services de messagerie, le bon fonctionnement des installations et l’organisation d’événements.
· Fournir biens et services.
· Atteindre nos objectifs commerciaux internes et fonctionnement technique, résolution de problèmes, analyse des données, audit et tests.
· Envoyer à votre intention d’informations importantes concernant nos Sites, vous notifier des modifications de nos conditions et politiques, ou autres informations de nature administrative.
· Faire appliquer nos conditions générales et de nos politiques.
· Assister nos clients / utilisateurs, vous communiquer des informations de santé publique.
· Prendre des mesures en vue de respecter les recommandations publiques , la réglementation et les mandats des pouvoirs publics.
· Obtenir des conseils juridiques et/ou nous protéger, ainsi que notre personnel, nos membres, nos clients et le grand public, contre les blessures, le vol, l’engagement de responsabilité, la fraude, les abus et autres comportements répréhensibles.
· Prendre des mesures en vue de respecter les exigences légales et réglementaires ou de répondre aux demandes liées à une loi applicable, à une décision de justice, à une assignation à comparaître ou à toute autre procédure judiciaire.
· Préparer de la vente ou la vente potentielle de notre société ou d'une partie de notre société.
Candidats à l'adhésion
· Accuser réception de votre demande d'adhésion, la confirmer, la traiter et évaluer votre éligibilité (et, le cas échéant, vous inscrire sur notre liste d'attente).
· Évaluer votre candidature.
· Créer automatiquement un compte d'utilisateur dans notre système à l'aide des données que vous nous avez fournies.
· Si vous avez choisi de recevoir de notre part des messages par SMS / WhatsApp, nous sommes également susceptibles de vous envoyer des messages et de collecter des données mobiles se rapportant à vous au sujet de votre adhésion et du processus de traitement de votre demande d'adhésion.
Membres
· Vous fournir des services liés à votre statut de membre, gérer votre compte de membre, vous contacter au sujet de votre utilisation de nos services (ce qui comprend l'envoi de confirmations ou de messages avant votre arrivée) et vous aider à organiser des réunions, des événements ou des fêtes.
· Vérifier que vous respectez toujours les conditions d'adhésion lorsque vous demandez le renouvellement de votre adhésion.
· Vous permettre de créer un compte de membre et de vous y connecter via nos Sites.
· Traiter les données relatives à vos réservations, ce qui comprend la confirmation de vos réservations de chambres, la fourniture de services et la réponse à toute question que vous pourriez nous poser.
· Conserver des enregistrements appropriés liés à vos séjours dans nos établissements et des données relatives aux transactions concernées.
· Collecter des données relatives à visites dans nos établissements, restaurants, spas, espaces de travail et salles de sport à des fins de planification de notre capacité d’accueil et pour nous conformer aux recommandations publiques, à la réglementation et aux mandats des pouvoirs publics.
· Si vous avez choisi cette option, vous envoyer des messages par SMS / WhatsApp et collecter des données mobiles se rapportant à votre adhésion et à votre utilisation de nos services.
· Traiter les données se rapportant à vous lorsque vous intervenez en tant que proposeur au bénéfice d’un nouveau membre potentiel.
· Vous permettre d’interagir sur nos Sites et sur notre plateforme de messagerie et permettre à d'autres membres de vous identifier par vos centres d’intérêt communs, si vous y consentez dans le cadre de vos préférences sur notre Site.
Visiteurs de nos Sites Internet, participants à nos événements, clients et abonnés à nos publications
· Vous permettre de créer un compte et de vous y connecter via nos Sites.
· Finaliser vos achats de billets pour assister à nos événements.
· Planifier et organiser des événements d'entreprise, héberger des forums en ligne et gérer des comptes sur les réseaux sociaux pour permettre aux participants à l'événement d’y interagir.
· Évaluer les conditions d'accès et l'adéquation de nos emplacements et/ou de nos événements, y compris en vue d’assurer les services de restauration.
Toute autre finalité est considérée comme secondaire et ne peut constituer un fondement à l’action du responsable du traitement des données personnelles des personnes physiques concernées.
Si vous ne souhaitez pas que vos données à caractère personnel soient traitées à ces fins secondaires, nous vous invitons à envoyer un courriel à l'adresse dpo@sohohouse.com en indiquant que vous opposez votre refus à l'utilisation de vos données à caractère personnel en vue de la ou des finalités secondaires susmentionnées.
v. En outre, en relation avec les droits décrits à la section 12 de la Politique de protection des données personnelles, vous disposez également du droit suivant en ce qui concerne vos données à caractère personnel : le droit à limitation de l'utilisation et de la divulgation de vos données à caractère personnel. Veuillez noter que le droit à la portabilité des données n'est pas applicable au Mexique.
Pour exercer vos droits relatifs à vos données personnelles, veuillez suivre la procédure suivante :
· Soumettez-nous une demande par écrit à l'adresse de courriel dpo@sohohouse.com en donnant les informations suivantes :
o votre nom complet et votre adresse de courriel, ou tout autre moyen approprié pour vous transmettre la réponse à votre demande ;
o les documents qui prouvent votre identité ou, le cas échéant, celle de votre agent mandaté ;
o une description claire et précise des données à caractère personnel pour lesquelles vous cherchez à exercer l'un de vos droits ; ou la déclaration selon laquelle vous souhaitez limiter l'utilisation et la divulgation de vos données à caractère personnel ; et
o tout autre élément ou information permettant de localiser les données à caractère personnel visées, ainsi que tout autre document requis par la réglementation en vigueur au moment de l'introduction de la demande.
· Vous pouvez également demander de plus amples informations sur la procédure à suivre pour exercer vos droits en nous contactant à l'adresse de courriel susmentionnée.
Nous répondrons à vos demandes conformément aux conditions générales et aux délais établis par la législation applicable.
6. En ce qui concerne l'utilisation de cookies pour le traitement de vos données personnelles, veuillez noter que ces cookies peuvent être désactivés conformément aux paramètres d'utilisation des cookies du navigateur ou du service d’accès à Internet que vous utilisez (pour obtenir plus d'informations sur la manière de désactiver ces cookies, veuillez cliquer ici).
7. Nous nous réservons le droit de modifier et/ou de mettre à jour, à notre seule discrétion, tout ou partie du présent avenant à la Politique de protection des données personnelles, auquel cas nous le communiquerons en publiant la version mise à jour avec la dernière date de modification sur les différents Sites, où elle sera mise à jour et affichée de manière à ce que vous puissiez la consulter à tout moment.
8. Date de la dernière mise à jour : le 24 mai 2024.
Date :
Nom complet :
ANNEXE 8
AVENANT À LA POLITIQUE DE PROTECTION DES DONNÉES PERSONNELLES (TURQUIE)
Le présent avenant à la Politique de protection des données personnelles concerne les visiteurs du site Internet, les membres ou les candidats à l'adhésion, les clients ou les clients potentiels, les participants à nos événements, les abonnés à nos publications ou à nos lettres d'information ou les personnes physiques qui interagissent ou entrent en communication avec celles-ci de quelque autre manière que ce soit et qui vivent en Turquie ; elle modifie la Politique de protection des données personnelles sur les points suivants :
Traitement des données à caractère personnel sensibles
Si la législation turque est applicable à vos données à caractère personnel, les informations relatives aux « données à caractère personnel sensibles » (également appelées « catégories particulières de données à caractère personnel ») figurant à la section 5 de la Politique de protection des données personnelles sont remplacées par ce qui suit :
1. Quel est le fondement du traitement de vos données personnelles ?
Données personnelles sensibles :
Les données à caractère personnel relatives à l'origine raciale ou ethnique, aux opinions politiques, à la religion, la secte ou autres convictions, à l’apparence physique ou vestimentaire, l'appartenance syndicale, la participation à une association ou une fondation, l'état de santé, l'orientation sexuelle, aux condamnations pénales et aux mesures de sûreté, ainsi qu'aux données biométriques et génétiques, sont des données à caractère personnel sensibles.
Nous sommes susceptibles de traiter des données relatives à votre origine raciale ou ethnique, à votre religion, à votre secte ou autres convictions, à votre apparence physique ou vestimentaire et à votre santé en nous appuyant sur votre consentement explicite.
Finalités du traitement :
En revanche, les données personnelles relatives à la santé et à l’orientation sexuelle ne peuvent être traitées sans votre consentement explicite qu'à des fins de santé publique, de médecine préventive, de diagnostic médical, de traitement et de services de soins, de planification et de gestion des services et du financement de la santé, par des personnes ou des institutions et organisations autorisées et soumises à l'obligation de confidentialité.
Pour les visiteurs du site Internet, les clients ou les clients potentiels, les membres ou les candidats à l'adhésion, les participants à nos événements, les abonnés à nos publications ou à nos lettres d'information ou les personnes physiques qui interagissent ou entrent en communication avec nous de quelque autre manière que ce soit : nous sommes susceptibles de traiter vos données à caractère personnel sensibles aux fins décrites dans la section 6 intitulée « Comment et pourquoi utilisons-nous vos données ? » de la Politique de protection des données personnelles.
Pour les candidats à l'adhésion : outre les finalités détaillées à la section 6 intitulée « Comment et pourquoi utilisons-nous vos données ? » de la Politique de protection des données personnelles, nous sommes également susceptibles de traiter vos données personnelles sensibles aux fins détaillées à la section I intitulée « À quelles fins supplémentaires utilisons-nous les données personnelles des candidats à l'adhésion ? » de la Politique de protection des données personnelles.
Pour les membres : outre les finalités détaillées à la section 6 intitulée « Comment et pourquoi utilisons-nous vos données ? » de la Politique de protection des données personnelles, nous sommes également susceptibles de traiter vos données personnelles sensibles aux fins détaillées à la section II intitulée « À quelles fins supplémentaires utilisons-nous les données personnelles se rapportant aux membres ? » de la Politique de protection des données personnelles.
Pour les visiteurs des Sites Internet, les participants à nos événements, les clients et les abonnés à nos publications : outre les finalités détaillées à la section 6 intitulée « Comment et pourquoi utilisons-nous vos données ? » de la Politique de protection des données personnelles, nous sommes également susceptibles de traiter vos données personnelles sensibles aux fins détaillées à la section III intitulée « À quelles fins supplémentaires utilisons-nous vos données personnelles ? » de la Politique de protection des données personnelles.
Partage des données
Si la législation turque est applicable à vos données personnelles, les points suivants s’ajoutent à la section 7 de la Politique de protection des données personnelles :
2. Partageons-nous les informations que nous recevons ?
Nous sommes une organisation d’envergure mondiale qui opère dans de nombreux pays. Nous pouvons par conséquent être amenés à partager vos données personnelles avec les sociétés de notre groupe et nos sociétés affiliées, nos prestataires de services, d'autres tierces parties, des institutions et organisations publiques, des consultants et des cabinets de juristes établis en Turquie et/ou dans l'Union européenne / l'Espace économique européen (« EEE ») et/ou dans d'autres pays en respectant les exigences établies en vertu des articles 8 et 9 de la Loi sur la protection des données personnelles n° (ci-après « PDPL ») afin de remplir les finalités établies dans la présente section 7 (« Partageons-nous les informations que nous recevons ? »). Nous avons mis en place et appliquons des mesures de sécurité d’ordre technique et organisationnel appropriées pour tout ce qui est lié à ce partage de données.
Fondations
Si la législation turque est applicable à vos données personnelles, les points suivants s’ajoutent à la section 6 de la Politique de protection des données personnelles :
Transferts de données à caractère personnel au sein de la Turquie
Nous transférons vos données personnelles aux sociétés de notre groupe et à nos sociétés affiliées, à nos partenaires commerciaux, à des prestataires de services tiers, à des fournisseurs, à des institutions et organisations publiques, à des consultants et à des cabinets de juristes établis en Turquie, en nous appuyant sur les fondations énumérées ci-dessous en vue des finalités établies à la section 7 (« Partageons-nous les données à caractère personnel que nous recevons ? ») . Nous avons mis en place et appliquons des mesures de sécurité appropriées pour tout ce qui est lié à de tels transferts de données.
Fondations :
· Le traitement des données personnelles est explicitement prévu par la loi.
· Le traitement des données à caractère personnel se rapportant aux parties à un contrat est nécessaire, à condition qu'il soit directement lié à l'établissement ou à l'exécution du contrat.
· Le traitement est nécessaire pour nous permettre de remplir nos obligations légales.
· Le traitement est obligatoire en vue de l’établissement, l'exercice ou la protection d'un droit.
· Le traitement est obligatoire en vue de la protection de la vie ou de l'intégrité physique de la personne physique dont les données personnelles sont concernées, si elle n'est pas en mesure de donner son consentement en raison d'une impossibilité réelle ou parce que son consentement n'est pas admissible sur le plan juridique.
· Les données à caractère personnel ont été rendues publiques par la personne physique concernée.
· Le traitement des données est nécessaire aux fins des intérêts légitimes poursuivis par le responsable du traitement, pour autant que ce traitement ne porte pas atteinte aux libertés et droits fondamentaux de la personne physique concernée.
Vos nom, prénom, adresse électronique et/ou numéro de téléphone sont traités dans le cadre d'activités de publicité et de marketing avec votre consentement explicite et transférés aux prestataires de services et fournisseurs tiers concernés.
Les données à caractère personnel sensibles (comme les données médicales) ne peuvent être transférées qu'avec votre consentement explicite, conformément aux conditions de transfert des données précisées au titre de la PDPL.
Transferts transfrontaliers de données à caractère personnel
Si la loi turque s’applique à vos données personnelles, la section 8 de la présente Politique de protection des données personnelles est remplacée par la suivante :
3. Vos données à caractère personnel sont-elles envoyées en dehors de votre pays d'origine ?
En vue des finalités établies à la section 7 (« Partageons-nous les données personnelles que nous recevons ? »), Soho House transfère vos données à caractère personnel aux sociétés de son groupe et à ses sociétés affiliées, à ses prestataires de services et à d'autres tierces parties situées en dehors de la Turquie.
En cas de constitution d'un fondement énuméré à la section 6 (« Transferts de données à caractère personnel au sein de la Turquie »), les données à caractère personnel sont susceptibles d’être transférées en dehors de la Turquie sans votre consentement explicite sous les conditions suivantes :
· Si le pays vers lequel les données à caractère personnel sont transférées dispose d'un niveau de protection adéquat ; ou
· En l'absence d'un niveau de protection adéquat, l'exportateur et l'importateur de données s'engagent par écrit à assurer un niveau de protection adéquat et ont obtenu l'approbation de l'autorité de protection des données à caractère personnel (ou dont les règles d'entreprise contraignantes ont été approuvées).
Les données à caractère personnel sensibles (comme les données médicales) ne peuvent être transférées en dehors de la Turquie qu'avec votre consentement explicite, conformément aux conditions de transfert des données précisées au titre de la PDPL.
Vos droits en matière de protection des données personnelles
Si la loi turque s’applique à vos données personnelles, la section 12 de la présente Politique de protection des données personnelles est remplacée par la suivante :
4. Quels sont vos droits en matière de protection des données personnelles ?
Au titre de la PDPL, vous disposez des droits suivants en ce qui concerne notre traitement des données à caractère personnel se rapportant à vous :
· Le droit de savoir si des données à caractère personnel se rapportant à vous sont traitées ;
· Le droit de demander si des données personnelles se rapportant à vous ont été traitées ;
· Le droit de connaître les finalités du traitement de vos données personnelles et de savoir si elles sont utilisées conformément à cette finalité ;
· Le droit de connaître les tiers auxquels vos données personnelles sont transférées à l'intérieur du pays ou à l'étranger ;
· Le droit de demander la rectification de vos données personnelles si elles sont incomplètes ou inexactes ;
· Le droit de demander l'effacement ou la destruction de vos données personnelles ;
· Le droit de demander à ce que les opérations de rectification ou d'élimination soient communiquées aux tierces parties auxquelles vos données personnelles ont été transférées ;
· Le droit de vous opposer à ce que l'analyse des données personnelles traitées uniquement par des systèmes automatisés aboutisse à un résultat défavorable pour vous ; et
· Le droit de demander une indemnisation.
Afin d'exercer les droits susmentionnés, vous devez nous transmettre votre demande par écrit, accompagnée d’informations permettant de vous identifier, par les moyens de communication suivants :
a. par courriel à l'adresse dpo@sohohouse.com,;
b. par courrier postal à l'adresse Evliya Çelebi, Meşrutiyet Cd. No:56, 34430 Beyoğlu / İstanbul, TURQUIE ; ou
c. via notre formulaire de demande.
Pour que votre demande reçoive une réponse rapide, la mention « Demande d'informations sur les données personnelles » doit figurer sur l'enveloppe de la demande et/ou dans l'objet du courriel.
Il sera répondu à toute demande dans un délai de 30 (trente) jours à compter de la date de réception, en fonction de la nature de la demande. Si les informations et les documents que vous nous soumettez sont incomplets ou incompréhensibles, nous vous contacterons pour clarifier votre demande.