Politique de confidentialité

Chez NQC, nous nous engageons à protéger et à respecter votre vie privée.

La présente politique explique quand et pourquoi nous recueillons des informations personnelles sur les personnes qui utilisent notre site web, que ce soit pour leur propre compte ou en tant qu'employés, agents ou autres agissant au nom d'une autre organisation (ci-après dénommée "votre organisation"), comment nous les utilisons, les conditions dans lesquelles nous pouvons les divulguer à d'autres et comment nous les conservons en toute sécurité. Elle explique également vos droits en ce qui concerne vos données à caractère personnel et la manière de nous contacter ou de contacter un régulateur compétent en cas de plainte.

Nous pouvons modifier la présente politique de temps à autre. Veuillez donc consulter cette page de temps à autre pour vous assurer que vous êtes satisfait des modifications apportées.

Toute question concernant la présente politique et nos pratiques en matière de protection de la vie privée doit être envoyée par courrier électronique à privacy@nqc.com ou par écrit à NQC Ltd, Paragon Mill, Jersey St, Ancoats, Manchester M4 6JA. Vous pouvez également téléphoner au +44 (0) 161 413 7983.

Qui sommes-nous ?

Nous sommes NQC Ltd. Nous aidons nos clients à gérer les risques et la conformité dans les chaînes d'approvisionnement mondiales par l'intermédiaire de nos plateformes en ligne.

NQC Ltd est une société enregistrée (n°04854362). L'adresse du siège social est Paragon Mill, Jersey St, Manchester, England, M4 6JA.

nqc.com est fourni par NQC Ltd (" nous ", " notre " ou " nos ").

Nous sommes généralement le contrôleur des données personnelles obtenues via notre site Internet, ce qui signifie que nous sommes l'organisation légalement responsable de décider comment et à quelles fins elles sont utilisées et de vous fournir notre Politique de confidentialité. Toutefois, dans certaines circonstances, lorsque vous ou votre organisation avez été renvoyé(e) vers notre site web, ou que vous ou votre organisation avez été invité(e) à utiliser nos services parce qu'ils ou elles sont fournisseurs d'un client particulier et que ce client nous a engagés dans un rôle de responsable du traitement des données, ce client sera le responsable du traitement des données concerné et, en tant que responsable du traitement des données, il est tenu de vous fournir sa propre politique de confidentialité ou son propre avis. Dans ce cas, les conditions de cette politique de confidentialité ou de cet avis ont la priorité et remplacent la présente politique.

Comment recueillons-nous les informations vous concernant ?

Nous obtenons des informations sur vous lorsque vous utilisez notre site web et soumettez des informations sur vous ou sur votre organisation et ses pratiques, par exemple lorsque vous vous inscrivez sur notre plateforme et remplissez l'une de nos évaluations en ligne à la demande de l'un des clients de votre organisation. Nous pouvons également collecter vos informations personnelles par téléphone lorsque vous vous adressez à l'un de nos représentants du service d'assistance.

Quel type de données personnelles est collecté auprès de vous ?

Les catégories générales de données à caractère personnel que nous pouvons traiter sont détaillées ci-dessous. En outre, nous pouvons également obtenir vos données à caractère personnel auprès d'autres sources et non directement auprès de vous, ce qui est expliqué plus en détail dans cette section.

Les informations personnelles que nous collectons peuvent inclure votre nom, votre adresse professionnelle, votre adresse électronique professionnelle, votre adresse IP et des informations concernant les pages auxquelles vous accédez et le moment où vous le faites.

Pour plus de détails, voir ci-dessous :

• Nous pouvons traiter vos coordonnées de base ("coordonnées"). Ces coordonnées peuvent inclure votre nom, votre adresse électronique professionnelle, votre adresse professionnelle et votre numéro de téléphone professionnel. La source de ces coordonnées est soit vous, soit un membre de votre organisation, soit l'un de vos clients.
• Nous pouvons traiter des données relatives à votre utilisation de notre site web et de nos services ("données d'utilisation"). Les données d'utilisation peuvent inclure votre adresse IP, votre localisation géographique, le type et la version de votre navigateur, votre système d'exploitation, la durée de votre visite, les pages consultées et les chemins de navigation sur le site web, ainsi que des informations sur le moment, la fréquence et le modèle de votre utilisation des services. La source des données d'utilisation est notre système de suivi analytique.
• Nous pouvons traiter les informations contenues dans toute demande que vous nous soumettez concernant nos services ("données de demande").
• Nous pouvons traiter les informations contenues dans ou relatives à toute communication que vous nous envoyez ("données de correspondance"). Les données de correspondance peuvent inclure le contenu de la communication et les métadonnées associées à la communication. Notre site web génère les métadonnées associées aux communications effectuées à l'aide des formulaires de contact du site web ou des services de chat en direct.
• Nous pouvons traiter des informations relatives à votre interaction avec notre site web ("technologies ou interactions automatisées"). Lorsque vous interagissez avec notre site web, nous prenons automatiquement connaissance de vos actions et habitudes de navigation. Nous collectons ces données personnelles en utilisant des cookies, des journaux de serveur et d'autres technologies similaires. Veuillez consulter notre page surles cookies pour plus de détails sur les cookies individuels et pour activer ou désactiver les cookies individuels.

Dans le cadre du processus de réalisation de nos évaluations en ligne, s'il vous est demandé de partager les informations personnelles d'autres personnes, vous devez vous assurer que vous ou votre organisation avez obtenu leur permission d'ajouter leurs coordonnées à nos évaluations. Lorsque vous avez partagé ces données, nous pouvons contacter les personnes concernées pour confirmer que l'autorisation a été accordée. Leurs coordonnées peuvent être partagées avec d'autres utilisateurs de notre site web, ce qui peut inclure le transfert de données en dehors de l'EEE et du Royaume-Uni, comme expliqué ci-dessous.

Si vous ou votre organisation achetez une évaluation en ligne auprès de nous, nous ne détenons pas les informations relatives à votre carte, mais elles sont collectées par nos prestataires de services de paiement tiers, spécialisés dans la saisie et le traitement sécurisés en ligne des transactions par carte de crédit/débit, comme expliqué ci-dessous.

Nous collectons et utilisons ces données personnelles aux fins décrites dansla section"Comment vos données personnelles sont-elles utilisées ?

Comment vos données personnelles sont-elles utilisées ?

En vertu de la loi sur la protection des données, nous ne pouvons utiliser vos données personnelles que si nous avons une bonne raison de le faire, par exemple

• lorsque vous avez donné votre consentement.
• pour nous conformer à nos obligations légales et réglementaires.

Voir"Qui a accès à vos données personnelles ?" ci-dessouspour plus d'informations sur les mesures que nous prenons pour protéger vos données personnelles lorsque nous devons les partager avec d'autres.

Comment utilisons-nous vos données personnelles à des fins de marketing ?

Nous pouvons utiliser vos données personnelles pour vous envoyer des mises à jour (par courrier électronique) sur nos services, y compris des offres exclusives, des promotions ou de nouveaux services. Si nous fournissons des services à votre organisation plutôt qu'à vous personnellement, ces informations seront généralement adressées à votre organisation plutôt qu'à vous en votre qualité personnelle.

Nous avons un intérêt légitime à utiliser vos données à caractère personnel à des fins de marketing (voir ci-dessus"Comment vos données à caractère personnel sont-elles utilisées ?) Cela signifie que nous n'avons généralement pas besoin de votre consentement pour vous envoyer des informations commerciales. Toutefois, si votre consentement est nécessaire, nous vous le demanderons séparément et clairement.

Vous avez le droit de refuser de recevoir des communications marketing à tout moment en

• en nous contactant à l'adresse privacy@nqc.com, ou,
• en mettant à jour vos préférences en matière d'e-mail sur notre site web via votre compte d'utilisateur.

Vous pouvez choisir de recevoir ou non des informations de notre part. Il vous sera demandé d'accepter ces notifications lorsque vous vous inscrirez sur notre site web. Si vous ne souhaitez pas recevoir de communications de marketing direct de notre part, vous pouvez sélectionner vos choix de notification par courrier électronique dans votre compte d'utilisateur.

Lorsque le Règlement relatif à la protection de la vie privée et aux communications électroniques (PECR) (ou une règle similaire qui le remplace) le prévoit, nous ne vous contacterons pas à des fins de marketing par courrier électronique, téléphone ou message texte, à moins que vous n'ayez donné votre consentement préalable. Toutefois, veuillez noter que le règlement sur les communications électroniques ne s'applique pas aux adresses électroniques des entreprises. Vous pouvez modifier vos préférences en matière de marketing à tout moment en mettant à jour vos choix de notification par courrier électronique dans votre compte d'utilisateur. Si vous avez besoin d'aide pour ce faire, vous pouvez contacter l'un de nos représentants de l'assistance par courrier électronique à l'adresse support@nqc.com ou par téléphone au +44 (0) 161 413 7983.

Nous pouvons vous demander de confirmer ou de mettre à jour vos préférences en matière de marketing si vous nous demandez de vous fournir d'autres produits ou services à l'avenir, ou en cas de modification de la loi, de la réglementation ou de la structure de notre entreprise.

Nous traiterons toujours vos données personnelles avec le plus grand respect et ne les vendrons ni ne les partagerons jamais avec d'autres organisations à des fins de marketing.

Pour plus d'informations sur votre droit de vous opposer à tout moment à l'utilisation de vos données personnelles à des fins de marketing, voir"Quels sont vos droits en ce qui concerne les données personnelles que nous détenons ?

Qui a accès à vos données personnelles ?

Nous ne vendrons ni ne louerons vos données personnelles à des tiers.

Nous ne partagerons pas vos données personnelles avec des tiers à des fins de marketing.

Autres organisations enregistrées sur notre site web: Nos sites web sont conçus pour être collaboratifs et pour permettre aux organisations et à leurs utilisateurs désignés de partager les évaluations en ligne complétées avec d'autres organisations. Vos données personnelles (nom, adresse électronique professionnelle, etc.) seront généralement liées à une évaluation réalisée et nous pouvons donc transmettre vos informations à d'autres organisations dans le cadre de ce processus de partage. Nous partageons ces informations dans le but de remplir nos obligations contractuelles. Nous ne partagerons le contenu d'une évaluation complétée que si vous ou une personne de votre organisation nous en avez donné l'autorisation. Cette autorisation est connue sous le nom de "partage" sur notre site web et peut être gérée par le biais des fonctions de partage de votre compte en ligne.

Prestataires de services tiers travaillant pour notre compte: Nous pouvons transmettre vos informations à nos prestataires de services tiers dans le but d'accomplir des tâches et de vous fournir des services en notre nom (par exemple pour traiter un paiement pour une évaluation en ligne, pour valider une réponse à une évaluation spécifique). Toutefois, lorsque nous faisons appel à des prestataires de services tiers, nous ne divulguons que les informations personnelles dont ils ont besoin pour nous fournir leurs services. Nous avons mis en place un contrat qui les oblige à conserver vos informations en toute sécurité et à ne pas les utiliser à des fins de marketing direct.

Lorsque vous utilisez nos pages de paiement en ligne sécurisé, votre paiement est traité par une société tierce de traitement des paiements, spécialisée dans la saisie et le traitement en ligne sécurisé des transactions par carte de crédit/débit. Si vous avez des questions concernant les transactions sécurisées, veuillez nous contacter.

Nous pouvons transférer vos informations personnelles à un tiers :

• dans le cadre de la vente d'une partie ou de la totalité de nos activités et de nos actifs à un tiers ou ;
• dans le cadre d'une restructuration ou d'une réorganisation de l'entreprise, ou ;
• Si nous sommes tenus de divulguer ou de partager vos données à caractère personnel afin de nous conformer à une obligation légale ou ;
• pour faire respecter ou appliquer nos conditions d'utilisation ou pour protéger les droits, la propriété ou la sécurité de nos clients.

Toutefois, nous prendrons des mesures pour garantir que vos droits à la vie privée continuent d'être protégés.

Si vous souhaitez obtenir de plus amples informations sur les personnes avec lesquelles nous partageons nos données et sur les raisons de ce partage, veuillez nous contacter (voir"Comment puis-je contacter NQC si j'ai des questions ?" ci-dessous).

Combien de temps vos données personnelles seront-elles conservées ?

Nous ne conserverons pas vos données à caractère personnel plus longtemps que nécessaire, aux fins pour lesquelles elles sont utilisées.

Sauf accord contraire avec vous dans le cadre de nos obligations contractuelles spécifiques, nous supprimerons ou anonymiserons toutes les données à caractère personnel que nous détenons à votre sujet dans un délai de trois ans à compter de l'inactivité de votre compte (inactivité signifiant aucune connexion à un compte pendant une période de 12 mois consécutifs).

Quels sont vos droits en ce qui concerne les données à caractère personnel que nous détenons ?

Vous disposez généralement des droits suivants, que vous pouvez généralement exercer gratuitement :

Pour de plus amples informations sur chacun de ces droits, y compris les circonstances dans lesquelles ils s'appliquent ou ne s'appliquent pas, veuillez nous contacter (voir"Comment puis-je contacter NQC si j'ai des questions ?" ci-dessous). Vous pouvez également vous référer aux conseils ducommissaire à l'information du Royaume-Uni sur vos droits en vertu du GDPR du Royaume-Uni ou de votre autorité de contrôle locale appropriée de l'EEE, le cas échéant.

Si vous souhaitez exercer l'un de ces droits, veuillez remplir unformulaire de contact - disponiblesur notre site web - ou nous envoyer un courriel ou un courrier - voir la section"Comment puis-je contacter NQC si j'ai des questions ?" ci-dessous pour trouver nos coordonnées. Lorsque vous nous contactez, veuillez

• fournir suffisamment d'informations pour vous identifier et toute autre information d'identité que nous pourrions raisonnablement vous demander, et,
• nous indiquer le(s) droit(s) que vous souhaitez exercer et les informations sur lesquelles porte votre demande.

Quelles mesures de sécurité avons-nous mises en place pour nous protéger contre la perte, l'utilisation abusive ou l'altération de vos informations ?

Lorsque vous nous communiquez des informations personnelles, nous prenons des mesures pour nous assurer qu'elles sont traitées en toute sécurité. Nous avons mis en place des mesures de sécurité appropriées pour éviter que les informations personnelles ne soient accidentellement perdues, utilisées ou consultées de manière non autorisée. Nous limitons l'accès à vos informations personnelles aux personnes qui ont un véritable besoin professionnel de les connaître. Les personnes qui traitent vos informations le font uniquement de manière autorisée et sont soumises à un devoir de confidentialité.

Nous avons également mis en place des procédures pour traiter toute violation présumée de la sécurité des données. Nous vous informerons, ainsi que tout organisme de réglementation compétent, de toute violation présumée de la sécurité des données lorsque nous sommes légalement tenus de le faire.

Toute information sensible est cryptée et protégée par un cryptage allant jusqu'à 256 bits via TLS V1.2. Lorsque nous vous avons donné (ou lorsque vous avez choisi) un mot de passe qui vous permet d'accéder à certaines parties de notre site web, vous êtes responsable de la confidentialité de ce mot de passe. Nous vous demandons de ne pas partager votre mot de passe avec qui que ce soit.

Nous sommes certifiés ISO 27001 et avons mis en place un système complet de gestion de la sécurité de l'information au sein de l'organisation. Ce système garantit que nous disposons de processus et de procédures organisationnels solides pour gérer nos opérations. Nous avons également mis en œuvre un certain nombre de mesures de sécurité technique pour protéger vos données, notamment l'authentification à deux facteurs (si nécessaire) et le cryptage des données (en mouvement et au repos). Nous procédons régulièrement à des tests de pénétration de nos sites web afin de simuler des attaques potentielles sur nos serveurs et d'évaluer la sécurité du système. Nous testons également régulièrement nos plans de continuité des activités et notre capacité à restaurer rapidement notre site web et son contenu, si nécessaire.

Comment le site web utilise-t-il les "cookies" ?

Comme beaucoup d'autres sites web, le nôtre utilise des cookies. Un cookie est un petit fichier de lettres et de chiffres que nous stockons sur votre navigateur ou sur le disque dur de votre ordinateur si vous y consentez. Les cookies contiennent des informations qui sont transférées sur le disque dur de votre ordinateur.

Veuillez consulter notre page surla politique en matière de cookies pour plus de détails sur les cookies individuels et pour activer ou désactiver les cookies individuels.

Avons-nous des liens vers d'autres sites web ?

Notre site web peut contenir des liens vers d'autres sites web gérés par d'autres organisations. La présente politique de confidentialité ne s'applique qu'à notre site web et à notre plateforme. Nous vous encourageons donc à lire les déclarations de confidentialité des autres sites web que vous visitez. Nous ne pouvons être tenus responsables des politiques et pratiques de confidentialité des autres sites web, même si vous y accédez en utilisant les liens de notre site web.

En outre, si vous accédez à notre site à partir d'un site tiers, nous ne pouvons être tenus responsables des politiques et pratiques de confidentialité des propriétaires et opérateurs de ce site tiers et nous vous recommandons de vérifier la politique de ce site tiers.

Allons-nous transférer vos données personnelles entre l'EEE et le Royaume-Uni ?

Nous transférerons vos données à caractère personnel à nos fournisseurs de services d'hébergement situés en dehors du Royaume-Uni, en Europe continentale.

Comme nous sommes basés au Royaume-Uni, nous transférons également vos données personnelles de l'EEE vers le Royaume-Uni.

Allons-nous transférer vos informations en dehors de l'Europe ?

Dans le cadre des services qui vous sont proposés sur ce site web, les informations que vous nous fournissez peuvent être transférées vers des pays situés en dehors de l'Espace économique européen ("EEE") et du Royaume-Uni (ensemble, "l'Europe").

À titre d'exemple, cela peut se produire si l'un de nos serveurs se trouve de temps à autre dans un pays situé en dehors de l'EEE ou si votre organisation a autorisé ou demandé que vos données de contact soient mises à la disposition d'un fournisseur ou d'un client basé en dehors de l'Europe.

De même, si vous ou votre organisation accédez à nos services depuis l'extérieur de l'Europe, vos informations peuvent être transférées en dehors de l'EEE afin de fournir ces services.

Si nous transférons ainsi vos informations en dehors de l'Europe, nous prendrons des mesures de sécurité appropriées afin de garantir que vos droits à la vie privée continuent d'être protégés comme indiqué dans la présente politique.

L'EEE, le Royaume-Uni et d'autres pays en dehors de l'EEE et du Royaume-Uni ont des lois différentes en matière de protection des données, dont certaines peuvent offrir des niveaux inférieurs de protection de la vie privée.

En vertu des lois sur la protection des données, nous ne pouvons transférer vos données à caractère personnel vers un pays situé en dehors du Royaume-Uni/de l'EEE que dans les cas suivants :

• dans le cas de transferts soumis à la loi britannique sur la protection des données, le gouvernement britannique a décidé que le pays en question assure un niveau adéquat de protection des données à caractère personnel (connu sous le nom de "règlement d'adéquation") conformément à l'article 45 du GDPR britannique ou le destinataire a signé des clauses standard de protection des données légalement approuvées, reconnues ou émises conformément à l'article 46(2) du GDPR britannique.
• dans le cas de transferts soumis aux lois sur la protection des données de l'EEE, la Commission européenne a décidé que le pays concerné assure un niveau de protection adéquat des données à caractère personnel (décision dite "d'adéquation") conformément à l'article 45 du RGPD de l'UE ou le destinataire a signé des clauses types de protection des données légalement approuvées, reconnues ou émises conformément à l'article 46, paragraphe 2, du RGPD de l'UE.
• vous nous avez donné votre consentement explicite à un tel transfert de vos données ; ou
• une exception spécifique s'applique en vertu de la législation applicable en matière de protection des données.

Toute modification des types de destinations vers lesquelles nous envoyons des données à caractère personnel ou des mécanismes de transfert que nous utilisons pour transférer des données à caractère personnel à l'échelle internationale vous sera notifiée conformément à la section"Comment NQC révisera-t-elle cette politique ?

Comment le NQC révisera-t-il la présente politique ?

La présente politique est régulièrement réexaminée. La dernière mise à jour de cette politique date de mai 2023.

Nous nous réservons le droit de modifier ou de mettre à jour cette politique de temps à autre. Si des modifications importantes sont apportées, nous placerons un avis bien visible sur notre site web pendant au moins 30 jours avant l'entrée en vigueur de la modification, ou nous communiquerons avec vous directement par courrier électronique ou par l'intermédiaire des notifications de votre compte en ligne, et nous mettrons à jour la date de la dernière révision au bas de la présente politique.

Comment puis-je contacter NQC si j'ai des questions ?

Si vous avez des questions ou des préoccupations concernant l'utilisation ou la divulgation de vos informations personnelles par le biais du site web, la présente politique de confidentialité ou les informations que nous détenons à votre sujet, pour exercer un droit en vertu de la loi sur la protection des données ou pour déposer une plainte, vous pouvez contacter NQC par courrier électronique, nous appeler ou nous écrire à NQC Ltd, Paragon Mill, Jersey St, Ancoats, Manchester M4 6JA ou par courrier électronique à privacy@nqc.com, téléphone +44 (0) 161 413 7983.

Comment puis-je déposer une plainte concernant le traitement de vos données ?

Nous espérons pouvoir répondre à toute question ou préoccupation concernant l'utilisation que nous faisons de vos informations. Si vous estimez que notre traitement de vos informations personnelles enfreint les lois sur la protection des données, vous avez le droit de déposer une plainte auprès d'une autorité de contrôle responsable de la protection des données. Vous pouvez le faire dans l'État membre de l'UE de votre résidence habituelle, de votre lieu de travail ou du lieu de l'infraction présumée. Au Royaume-Uni, l'autorité de contrôle est le commissaire à l'information (Information Commissioner), qui peut être contacté en cas deproblème.