Si son intérêt légitime constitue la base juridique, McKinsey ne traite vos données personnelles qu’après avoir évalué le caractère adéquat, proportionné et légitime du traitement des données.
Si votre consentement constitue la base juridique du traitement et que vous l’avez retiré, il se peut que nous ne soyons plus en mesure de vous proposer l’ensemble de nos services et de vous garantir une expérience utilisateur optimale.
McKinsey n’utilise pas la prise de décision automatisée pour prendre des décisions ayant des conséquences juridiques sur vous ou affectant significativement vos droits et libertés. Toutes les activités de traitement automatisé sont menées avec une supervision et une révision humaines appropriées.
Utilisation par McKinsey de cookies et d’autres technologies de suivi. McKinsey peut utiliser des cookies propriétaires et tiers, des pixels espions, des balises Web et d’autres technologies similaires pour collecter des informations sur ses propriétés numériques. Ces informations sont utilisées à diverses fins, telles que la gestion des sites Web liés au programme Forward, la collecte de données analytiques sur votre utilisation de nos sites Web et du programme Forward, ou la diffusion de publicités ciblées sur nos sites Web, ou sur des sites Web tiers, susceptibles de vous intéresser. L’utilisation de ces technologies et outils à des fins publicitaires peut être considérée comme un « partage » et/ou une « publicité ciblée » en vertu de certaines lois des États américains. McKinsey peut également collecter des informations sur les liens associés au programme Forward que vous ouvrez ou sur lesquels vous cliquez et sur l’endroit où vous avez trouvé ces liens. Vous disposez de plusieurs options concernant notre utilisation des cookies et autres technologies de suivi. Veuillez vous référer à notre Politique relative aux cookies et à la section « Vos droits en matière de protection des données » ci-dessous pour en savoir plus et pour gérer vos choix. Aucune norme sectorielle ne définit le fonctionnement des paramètres « Ne pas suivre » des navigateurs sur les sites web commerciaux. Par conséquent, en l’absence de telles normes, nos sites web ne modifient pas leur mode de fonctionnement lorsqu’ils détectent un paramètre « Ne pas suivre ».
De plus, nous utilisons des outils et des applications qui réduisent les menaces de sécurité et le risque d’accès par des robots et des appareils automatisés, mais nous n’utilisons pas ces outils et applications à des fins autres que la sécurité.
4. Que ne faisons-nous pas lorsque nous collectons et traitons vos données personnelles ?
Nous n’utilisons pas les données personnelles à des fins de profilage ayant des effets significatifs.
Nous n’acquérons pas, n’utilisons pas et ne permettons pas à des tiers d’utiliser des données anonymes à des fins d’identification ou de réidentification. Lorsque nous recevons des données anonymes ou transformons des données personnelles que nous avons collectées en données anonymes, nous prenons les engagements suivants :
- McKinsey conservera les données sous forme anonymisée.
- Sauf dans la mesure où cela est nécessaire pour s’assurer que les données personnelles ont été transformées en données anonymes, McKinsey ne tentera pas d’identifier ou de réidentifier des personnes spécifiques d’un ensemble de données anonymisées, n’utilisera pas des données anonymes pour tenter d’associer des personnes spécifiques à des caractéristiques individuelles et ne permettra à aucune entité ou personne agissant en son nom de le faire.
- Si McKinsey donne accès à un ensemble de données anonymisées à un destinataire tiers (par exemple, un prestataire de services ou un client), ou le lui divulgue autrement, chaque destinataire devra accepter de conserver les données sous leur forme anonymisée et de ne pas tenter, ni permettre à quiconque de tenter, d’identifier ou de réidentifier des personnes spécifiques de l’ensemble de données anonymisées.
5. Destinataires des données et transferts internationaux de données. Qui a accès à vos données personnelles ?
Nous ne vendons pas les données personnelles à des tiers contre rémunération monétaire ou autre contrepartie de valeur, mais nous pouvons les partager avec des tiers à des fins de publicité ciblée et de publicité comportementale contextuelle croisée.
Les données personnelles collectées dans le cadre du programme Forward peuvent être transférées et mises à la disposition d’autres entités McKinsey, de prestataires de services et de tiers dans la mesure nécessaire pour réaliser les finalités spécifiques pour lesquelles elles ont été collectées et pour soutenir nos interactions avec vous, et autrement selon les exigences de la législation applicable. McKinsey peut donner accès à vos données et les transférer aux catégories suivantes de destinataires de données, pour les finalités décrites dans la section trois ci-dessus :
- filiales, sociétés affiliées et membres du personnel de l’organisation mondiale de McKinsey ;
- fprestataires de services et personnel de McKinsey ;
- forganisations à but non lucratif avec lesquelles McKinsey a conclu un partenariat pour vous fournir le programme Forward, aux fins de suivi du nombre de participants et de diplômés, dans certaines juridictions où un code de parrainage est utilisé pour accéder au programme Forward ;
- fconseillers juridiques et professionnels de McKinsey ;
- ffournisseurs publicitaires et partenaires de McKinsey qui soutiennent nos efforts marketing, notamment à des fins de publicité comportementale et ciblée ;
- ftiers dans les circonstances suivantes :
- si nous y sommes tenus par la loi ou une procédure judiciaire ;
- lorsque la loi applicable le permet, en réponse à une demande légale des autorités chargées de l’application de la loi ou d’autres agents gouvernementaux ;
- lorsque nous estimons que la divulgation est nécessaire ou appropriée pour prévenir un préjudice physique ou des pertes financières ou dans le cadre d’une enquête sur une activité illégale suspectée ou avérée ;
- si la divulgation est nécessaire pour protéger les intérêts vitaux d’une personne ;
- pour faire respecter les conditions d’utilisation du programme Forward ;
- pour protéger nos biens, services et droits légaux ;
- pour prévenir la fraude contre McKinsey, ses filiales, sociétés affiliées et/ou partenaires commerciaux ;
- pour aider McKinsey à enquêter sur un incident de sécurité avéré ou suspecté, tel qu’une infraction impliquant des informations confidentielles ou personnelles ou une violation de la politique de McKinsey ;
- pour soutenir les fonctions d’audit, de conformité et de gouvernance de l’entreprise ;
- pour se conformer à toutes les lois applicables.
- successeur ou autre entité commerciale en cas de réorganisation, fusion, vente, coentreprise, cession ou autre transfert ou aliénation de tout ou partie de notre activité, sous réserve que les exigences applicables par la loi en vigueur soient respectées.
Étant donné que McKinsey est une organisation mondiale, les sociétés affiliées et prestataires de services auxquels nous transférons vos données personnelles liées à votre participation au programme Forward peuvent être situés dans des pays dont les lois sur la protection des données peuvent différer de celles de votre pays de résidence. Pour protéger les données personnelles transférées à l’international, McKinsey se conforme à toutes les lois applicables en matière de transfert de données et mettra en œuvre des mesures pour protéger vos données personnelles dans l’ensemble de ses opérations mondiales. Lorsque la loi l’exige, McKinsey a mis en place des mécanismes juridiques, qui comprennent les clauses contractuelles types de l’UE, pour garantir une protection adéquate des données personnelles traitées par les filiales, sociétés affiliées et prestataires de services tiers de McKinsey.
6. Sécurité
McKinsey protège et sécurise vos données personnelles à l’échelle mondiale, conformément à la loi applicable, à nos politiques de confidentialité et de sécurité des données, et à la présente Notice de confidentialité Forward. Nous appliquons les normes généralement acceptées en matière de sécurité technique et opérationnelle pour protéger vos données personnelles contre la perte, l’utilisation abusive, l’altération ou la destruction accidentelle ou illicite, en tenant compte des risques associés aux données personnelles et à leur traitement, et nous exigeons le même niveau de protection et de sécurité de la part de nos filiales, sociétés affiliées, prestataires de services et tiers. Seuls les membres du personnel autorisés de McKinsey et de ses prestataires de services sont autorisés à accéder aux données personnelles, et ces employés et prestataires de services sont tenus de traiter ces informations de manière confidentielle. Malgré ces précautions, McKinsey ne peut garantir que des personnes non autorisées n’auront pas accès à vos données personnelles.
7. Conservation des données. Combien de temps conservons-nous vos données personnelles ?
McKinsey ne conserve vos données à caractère personnel que pendant la durée nécessaire à la réalisation du programme Forward et aux fins indiquées ci-après, et pour s’acquitter de ses obligations légales, réglementaires et contractuelles, conformément à sa politique de conservation des données. Nous supprimerons, détruirons ou rendrons vos données personnelles non identifiables de manière sécurisée et dans les meilleurs délais après que les finalités décrites ci-dessus cessent de s’appliquer, conformément aux pratiques du marché en vigueur pour une telle destruction.
Si vous demandez la suppression de vos données personnelles, McKinsey se conformera à la loi applicable et fera tout ce qui est raisonnablement possible pour supprimer toutes vos données personnelles. Pour les demandes d’accès, de rectification ou de suppression, notamment lorsque le traitement est fondé sur votre consentement, veuillez vous référer à la section neuf de la présente Notice de confidentialité.
8. Personnes âgées de plus de 18 ans
Le programme Forward est réservé aux personnes âgées de plus de 18 ans. McKinsey n’utilise pas intentionnellement le programme Forward pour collecter ou conserver des données personnelles de personnes âgées de moins de 18 ans. Ces dernières ne doivent pas tenter de nous fournir des données personnelles. Si vous pensez que nous avons reçu des données personnelles de personnes âgées de moins de 18 ans, veuillez nous contacter immédiatement.
9. Droits en matière de protection des données. Quels sont vos droits en matière de protection des données et comment les exercer ?
9.1. Vos droits en matière de protection des données
Sous réserve des lois sur la protection des données de votre juridiction, y compris les exceptions, vous pouvez disposer des droits suivants concernant les données personnelles que nous collectons à votre sujet :
- droit de demander des informations sur les données personnelles que nous détenons à votre sujet, notamment des informations sur la manière dont nous utilisons vos données personnelles, les personnes y ayant accès et les conditions dans lesquelles des tiers y ont accès ;
- droit de demander une copie des données personnelles que nous détenons à votre sujet ;
- droit de demander la portabilité de vos données pour vous permettre de fournir une copie de vos données personnelles dans un format structuré, couramment utilisé et lisible par machine, et de transmettre ces données personnelles à un autre responsable du traitement ;
- droit de nous demander la correction ou la modification de vos données personnelles si elles ne sont pas correctes, complètes, à jour et précises aux fins pour lesquelles nous les utilisons ;
- droit de demander la suppression de vos données personnelles ;
- droit de nous demander de cesser de traiter, restreindre ou limiter le traitement de vos données personnelles ;
- droit de retirer votre consentement au traitement de vos données personnelles lorsque la base juridique de notre traitement est votre consentement ;
- droit de vous opposer au traitement de vos données personnelles à des fins de publicité ciblée/partage de vos données personnelles à des fins de publicité comportementale contextuelle croisée ;
- droit de ne pas subir de discrimination pour l’exercice de vos droits individuels concernant vos données personnelles ;
- droit de demander l’examen par le Responsable mondial de la protection de McKinsey et, le cas échéant, le Délégué à la protection des données de McKinsey de votre juridiction, de notre réponse à votre demande d’exercice de vos droits individuels en matière de protection des données ; et
- droit de faire valoir d’autres voies de recours concernant notre réponse à votre demande d’exercice de vos droits individuels en matière de protection des données, selon votre juridiction, en déposant plainte auprès de votre autorité de protection des données ou en engageant une procédure judiciaire.
9.2. Comment exercer vos droits en matière de protection des données ?
Vous pouvez contacter le Délégué à la protection des données de votre juridiction à l’adresse privacy@mckinsey.com.
Si vous souhaitez exercer vos droits de protection des données concernant vos données personnelles, vous pouvez :
- remplir le formulaire de demande de la personne concernée ;
- envoyer votre demande par e-mail à : DataSubjectRights@mckinsey.com
- pour les demandes des résidents américains : nous appeler au +1 (844) 582-3015 ;
- pour vous désabonner de nos communications : cliquer sur le lien figurant dans un e-mail envoyé par nos soins, ou nous envoyer un e-mail à l’adresse Global_Unsubscribes@mckinsey.com.
Dès réception de votre demande d’exercice de vos droits de protection des données, nous accuserons réception dans le délai requis par la loi en vigueur et vous fournirons des informations sur les prochaines étapes du processus et sur le calendrier. Selon la nature de votre demande, nous pouvons prendre des mesures raisonnables pour vérifier votre identité avant de donner suite à certains droits de protection des données, conformément à la loi applicable. Ce processus peut nous amener à vous demander des données personnelles supplémentaires, notamment, sans s’y limiter, votre adresse e-mail, votre adresse postale et/ou la date de votre dernière interaction avec nous. Dans certaines circonstances, nous pouvons refuser une demande d’exercice d’un droit relatif à la vie privée, notamment lorsque nous ne sommes pas en mesure de vérifier votre identité.
Vous pouvez désigner un mandataire autorisé pour soumettre une demande en votre nom. Pour ce faire, vous devez soit (1) fournir au mandataire autorisé une procuration qui accompagnera la demande initiale ; soit (2) fournir au mandataire autorisé tout autre document écrit attestant de son autorité à agir en votre nom, à condition que celui-ci démontre que vous l’avez mandaté pour agir en votre nom, et prouver votre identité directement auprès de nous. Nous pouvons refuser une demande d’un mandataire autorisé qui ne fournit pas la preuve qu’il a été mandaté par vous pour agir en votre nom, tant qu’il ne fournit pas cette preuve.
Veuillez noter que les lois applicables incluent des exceptions à l’exercice des droits de protection des données qui peuvent nous empêcher de vous donner accès à vos données personnelles ou de nous conformer pleinement à votre demande. Si nous estimons que des exceptions s’appliquent, nous répondrons à votre demande dans la mesure où nous sommes en mesure de le faire, et nous vous expliquerons pourquoi votre demande n’a pas été satisfaite, en tout ou en partie.
Pour plus de détails, notamment si vous utilisez des services, fonctionnalités ou applications supplémentaires de McKinsey, y compris notre site Web mckinsey.com, sur la façon dont nous utilisons et protégeons vos données personnelles, consultez la Notice de confidentialité de McKinsey.
10. Nous contacter
Si vous avez des questions, des préoccupations ou des commentaires, vous pouvez toujours nous contacter en utilisant les informations ci-dessous. Pour votre protection, nous pouvons avoir besoin de vérifier votre identité avant de pouvoir répondre à vos questions, commentaires ou remarques.
- E-mail : Privacy@mckinsey.com
- Téléphone : +1 (844) 582-3015
- Courrier :
McKinsey & Company:
Attn: Privacy
1200 19th St NW STE 1000:
Washington, DC 20036
Annexe relative à la protection de la vie privée en Californie
La présente annexe vise à fournir des informations supplémentaires aux résidents de Californie et complète les informations fournies dans la Notice de confidentialité.
Comme indiqué ci-dessus, nous ne « vendons » pas de données personnelles au sens de la définition donnée à ce terme par la loi californienne sur la protection de la vie privée, mais nous pouvons partager des données personnelles avec des tiers à des fins de publicité comportementale contextuelle croisée. Toutefois, nous ne partageons pas les données personnelles avec des tiers à des fins de marketing direct sans votre consentement. Nous ne « vendons » ni ne « partageons » intentionnellement les données personnelles de personnes âgées de moins de 16 ans. Les résidents californiens âgés de moins de 18 ans peuvent, dans certaines circonstances, demander et obtenir la suppression des données personnelles ou du contenu publiés sur nos sites. Veuillez noter que cela ne garantirait pas la suppression complète du contenu publié par vous sur nos sites.
Pour en savoir plus sur les catégories, les modes et motifs de collecte, les destinataires et la durée de conservation des données personnelles, veuillez consulter les éléments ci-dessous. Veuillez lire les instructions fournies ci-dessus pour soumettre une demande d’exercice de droit à la vie privée.