Politique de confidentialité
Dernière mise à jour : 5 novembre 2026
Cette Politique de confidentialité (« Politique ») décrit comment le groupe WM, qui comprend Stericycle, Inc. et ses affiliés (appelés « nous », « nous » ou « nos »), y compris Waste Management Service Center, Inc. et ses affiliés (collectivement, « nous », « nos » ou « nous »), collecte, utilise, divulgue et traite autrement des « données personnelles » liées à l'utilisation de nos sites web, applications mobiles, services et autres interactions avec nous par nos contacts professionnels, fournisseurs, représentants/dirigeants et administrateurs de clients actuels et potentiels (ensemble, « vous » ou « votre). »
Les entités suivantes sont incluses dans les affiliés de Stericycle, Inc. dans le cadre du groupe WM :
Belgique
Shred-it Belgique – Rue Bollinckx 310, Bruxelles, Belgique 1190, Belgique
France
Shred-it France – 12 rue Edmond Michelet, ZA La Fontaine du Vaisseau, Neuilly Plaisance, France 93360
Allemagne
Shred-it GmbH - Klausnerring 3, 85551 Kirchkeim, bei München, Germany
Irlande
SRCL Limited – 6A Westgate Business Park, Upper Ballymount Road, Ballymount, Dublin, Irlande D24 WFK5, Irlande
SRCL Ireland Limited - 6A Westgate Business Park, Upper Ballymount Road, Ballymount, Dublin, Ireland D24 WFK5, Ireland
Shred-it ROI Limited - Un parc d'affaires Westgate, Upper Ballymount Road, Ballymount, Dublin, Irlande D24 WFK5, Irlande
Luxembourg
Mobile Shredding Luxembourg - 22, rue de l'Industrie, L-8399 Windhof, Luxembourg, Luxembourg
Pays-Bas
Shred-it Pays-Bas BV - De Hemmen 50, 9206AG, Drachten, Frise, Pays-Bas
Stericycle BV - Basisweg 10, Amsterdam, Pays-Bas 1043 AP, Pays-Bas
Royaume-Uni
Shred-it Limited - rez-de-chaussée, 177 Cross Street, Sale, Manchester, Royaume-Uni M33 7JQ, Royaume-Uni
SRCL Limited – Indigo House, Sussex Avenue, Leeds, West Yorkshire, Royaume-Uni LS10 2LF, Royaume-Uni
Stericycle Environmental Services Group Limited – Indigo House, Sussex Avenue, Leeds, West Yorkshire, Royaume-Uni LS10 2LF, Royaume-Uni
Stericycle International Limited - Indigo House, Sussex Avenue, Leeds, West Yorkshire, Royaume-Uni LS10 2LF, Royaume-Uni
Stericycle International Holdings Limited - Indigo House, Sussex Avenue, Leeds, West Yorkshire, Royaume-Uni LS10 2LF, Royaume-Uni
Shred-it Limited - rez-de-chaussée, 177 Cross Street, Sale, Manchester, Royaume-Uni M33 7JQ, Royaume-Uni
Cette politique s'applique à ces sites web, domaines et URL (collectivement, les « Sites »), ainsi qu'à la date de traitement de vos données personnelles aux fins prévues à la Section 3.
Cette politique vise à fournir des informations pertinentes aux visiteurs et aux personnes de l'Union européenne, de l'Espace économique européen et du Royaume-Uni. Veuillez la consulter attentivement afin de comprendre comment nous traitons vos données personnelles et les droits qui vous sont accordés.
En plus de lire cette politique, veuillez consulter nos Conditions générales, qui régissent votre utilisation des sites.
Selon les services que nous proposons, nous pouvons collecter et traiter des données personnelles au nom de nos clients professionnels. Nous traitons ces données personnelles dans le cadre de la prestation de services à un client. Veuillez noter que dans de telles situations, notre client est le responsable de vos données personnelles et vous devez vous référer à l'avis de confidentialité du client pour comprendre comment vos données personnelles sont traitées.
Aux fins de cette politique, Stericycle Inc. et/ou l'affilié concerné qui gère le site que vous visitez actuellement et/ou avec lequel vous interagissez agissent autrement en tant que responsables de vos données personnelles. Pour plus d'informations sur la manière de nous contacter, veuillez consulter la section 11. Dans cette politique, vous pouvez en savoir plus sur chacun des points suivants (dans votre cas) :
Contenu de cette politique
1. Données personnelles que nous collectons
2. Comment nous collectons les données personnelles
3. Finalités et fondements juridiques du traitement des données personnelles
4. Destinataires de données personnelles
6. Sécurité des données personnelles
7. Données personnelles des enfants
8. Droits des personnes concernées
9. Transferts internationaux de données personnelles
11. Modifications de cette politique
12. Contactez-nous
Nous pouvons collecter des informations qui, seules ou combinées à d'autres informations, pourraient être utilisées pour vous identifier, ce que nous appelons « données personnelles ». Nous limitons la collecte, l'utilisation, la divulgation et la conservation des données personnelles à ce qui est raisonnable et nécessaire pour les finalités décrites dans cette politique et dans la mesure permise par la loi applicable.
Selon la manière dont vous interagissez avec nous, par exemple si vous êtes un visiteur du site, un client (y compris un représentant professionnel), un prestataire de services, un contact professionnel, un fournisseur, nous ou nos prestataires pouvons collecter les catégories suivantes de données personnelles :
- Identifiants et informations de contact. Ces informations peuvent inclure votre nom, numéro de téléphone, adresse e-mail, date de naissance, numéros de permis de conduire, le cas nécessaire, identifiants d'utilisateur ou de compte, ainsi que votre adresse domiciliaire, professionnelle ou postale.
- Informations de paiement. Informations telles que les détails des cartes de crédit ou de débit, la date d'expiration, les informations sur le compte bancaire ou le routage, et les détails de transaction associés.
- Informations commerciales. Cela inclut des informations sur les produits et services considérés ou achetés, l'utilisation principale, les quantités de produits commandés, les codes de revendeur ou promotionnels, la sélection de livraison automatique et les préférences marketing.
- Informations professionnelles. Informations telles que votre employeur, votre titre de poste, votre adresse e-mail professionnelle, vos adhésions professionnelles et autres coordonnées professionnelles.
- Informations sur l'appareil. Cela inclut les informations collectées lors de votre utilisation de nos sites, telles que le modèle de votre appareil, votre système d'exploitation, les identifiants uniques des appareils, les informations sur le réseau mobile, les journaux du serveur, l'adresse IP et l'adresse MAC.
- Informations numériques ou techniques. Ces informations peuvent inclure les visites de nos sites, les pages visitées, l'activité système, les paramètres matériels, le type et la langue du navigateur, la date et l'heure de votre demande, l'URL de recommandation, des informations géographiques générales et des schémas de navigation. Nous utilisons par défaut des pixels de suivi dans les emails des clients pour assurer le signalement des taux d'ouverture et de clics. Les deux prennent en charge le consentement de suivi ouvert.
- Journaux de communication. Ces informations peuvent inclure le numéro de téléphone, le numéro de la partie appelante, les numéros de réexpédition, l'heure et la date des appels, la durée des appels et les informations de routage SMS, lorsque la loi applicable l'autorise.
- Certaines informations spécialisées. Si vous utilisez certains sites, nous pouvons collecter et stocker localement des informations sur votre appareil, telles que le stockage web du navigateur (y compris HTML5) et les caches de données d'applications.
- Images ou vidéos. Ces informations peuvent inclure des photos et vidéos provenant de caméras sur nos camions pour analyser l'utilisation et la prestation de nos services, par exemple pour déterminer si les conteneurs ont été surchargés ou endommagés ou s'il y a une contamination, et pour faire respecter nos conditions d'utilisation. Nous utilisons également des caméras de surveillance dans nos bâtiments et installations.
- Autres informations que vous partagez avec nous. Cela inclut les informations que vous fournissez via vos communications avec nous ou le support client, y compris la nature d'une demande de renseignements ou d'autres informations partagées.
Nous collectons des données personnelles de votre part ou à votre sujet en lien avec les produits et services que nous vous fournissons. Nous pouvons les collecter directement auprès de vous, automatiquement via vos interactions avec nous, ou à partir d'autres sources décrites ci-dessous.
Informations que vous nous fournissez
Nous, ou nos prestataires de services, pouvons collecter directement des données personnelles auprès de vous, lorsque vous :
- Visitez et utilisez nos sites.
- Achetez nos produits ou services.
- Inscrivez-vous sur l'un de nos sites.
- Participez à l'une de nos promotions.
- Inscrivez-vous pour recevoir des communications de notre part.
- Contactez-nous directement (par téléphone, e-mail, etc.) ou échangez avec nous via une fonction de chat disponible sur un site
- Visitez nos pages sur les réseaux sociaux.
- Interagissez avec nous en personne (par exemple, visitez l'un de nos lieux physiques, participez à un événement en personne, etc.).
Informations que nous collectons automatiquement
Lorsque vous accédez et interagissez avec nos sites ou interagissez avec nos médias et contenus en ligne (y compris les publicités), nous collectons automatiquement des informations sur votre navigateur, votre appareil et votre activité. Nous et nos prestataires de services pouvons utiliser des technologies de suivi, telles que les cookies, les balises pixel, les balises web et autres technologies similaires, pour collecter automatiquement des informations. Lorsque la loi applicable l'exige, nous obtiendrons notre consentement avant d'utiliser des technologies de suivi non essentielles.
Pour en savoir plus sur notre utilisation des cookies et d'autres technologies de suivi similaires ainsi que sur la manière dont vous pouvez les contrôler, veuillez consulter notre politique sur les cookies.
Informations provenant d'autres sources
Nous pouvons recevoir vos données personnelles d'autres sources, conformément à la loi, y compris les catégories suivantes de parties :
- Nos sociétés du groupe et affiliés, y compris leurs employés et représentants.
- Nos prestataires de services et fournisseurs, y compris les fournisseurs de déchets, les fournisseurs liés à l'emploi, les processeurs de paiement, les fournisseurs de technologies de l'information et les institutions financières.
- Nos clients, clients, contacts commerciaux, fournisseurs et co-sponsors de promotions ou d'événements, y compris les entreprises avec lesquelles nous travaillons.
- Nos fournisseurs d'analytique et de publicité, y compris les réseaux publicitaires en ligne et les fournisseurs d'analyses.
- Les plateformes de réseaux sociaux et les sites tiers, y compris ceux qui vous permettent d'intégrer les données des comptes tiers avec nous. Les données que nous recevons dépendent des politiques de la plateforme et de vos paramètres.
- Informations publiques provenant d'agences de référence de crédit, de courtiers en données et d'agrégateurs de données qui complètent les informations que nous détenons déjà à votre sujet (par exemple, CreditSafe).
- Les villes, municipalités et autres entités et agences gouvernementales auxquelles nous fournissons des services ou dont nous recevons des informations.
Nous traitons les données personnelles uniquement lorsque nous disposons d'une base légale appropriée en vertu de l'article 6(1) du RGPD ou du RGPD britannique. Le tableau ci-dessous expose les objectifs de notre traitement, les catégories pertinentes de données personnelles et la base juridique applicable. Lorsque le traitement est fondé sur le consentement, vous pouvez retirer votre consentement à tout moment, bien que cela n'affecte pas la légalité du traitement effectué avant le retrait.
Veuillez noter que la fourniture de vos données personnelles peut parfois être nécessaire pour que nous respections la loi, concluons un contrat ou un autre accord avec nous ou recevions nos services et produits à votre demande. Si vous choisissez de ne pas fournir vos données personnelles dans de telles circonstances, certaines fonctionnalités et services peuvent ne pas être possibles ou pleinement fonctionnels.
Lorsque la fourniture de données personnelles est nécessaire pour conclure ou exécuter un contrat avec vous, ou pour respecter une obligation légale, le défaut de fournir les données demandées peut signifier que nous ne pouvons pas fournir les produits ou services concernés, traiter votre demande ou remplir nos obligations légales. Lorsque le consentement est la base légale, vous êtes libre de refuser ou de retirer votre consentement sans aucune conséquence pour la prestation de nos services, sauf si certaines fonctionnalités dépendantes de ce traitement peuvent ne pas être disponibles.
Objectif du traitement | Catégories de données personnelles | Fondement juridique |
Vous contacter – contactez-vous et communiquez avec vous, répondez aux questions, fournissez un service client et fournissez des informations sur nos produits et services. | Identifiants et informations de contact ; Informations commerciales ; Journaux de communication ; Autres informations que vous partagez avec nous. | Art. 6(1)(b) RGPD/RGA – lorsque le traitement est nécessaire pour prendre des mesures à votre demande avant de conclure un contrat ou pour exécuter un contrat avec vous ; sinon, Art. 6(1)(f) RGPD/RGPD R.U. – nos intérêts légitimes dans la gestion des relations, la réponse aux demandes et la fourniture de services clients. |
Fournissez nos produits, services et support client – fournissez les produits et services que vous demandez, prenez en compte les services, exécutez les commandes et traitez les transactions et retours. | Informations de paiement ; Informations commerciales ; Identifiants et coordonnées ; Informations commerciales ; Autres informations que vous partagez avec nous. | Art. 6(1)(b) RGPD/RGA – lorsque le traitement est nécessaire pour prendre des mesures à votre demande avant de conclure un contrat ou pour exécuter un contrat avec vous ; sinon, Art. 6(1)(b) RGPD/RGPD ROYAUME-UNI – lorsque le traitement est nécessaire pour administrer notre accord avec vous ou l'entreprise pour laquelle vous travaillez ; et sinon art. 6(1)(f) RGPD/RGPD ROYAUME-UNI – nos intérêts légitimes pour la prestation de nos services, du support client et de la gestion de nos comptes. |
Maintenez nos services – fournissez, administrez, gérez, dépannez et améliorez nos sites et services. | Identifiants et informations de contact ; Informations sur les appareils ; Informations numériques ou techniques ; journaux de communication ; certaines informations spécialisées ; Cookies et technologies de suivi similaires. | Art. 6(1)(f) RGPD/RGPD UK – nos intérêts légitimes dans l'administration, la sécurisation et l'amélioration des sites et services ; Art. 6(1)(a) lorsque le consentement est requis pour des cookies ou analyses non essentiels. |
Protégez notre entreprise et nos intérêts – protégez nos sites, systèmes, personnel, clients et prestataires de services, et prévenez, détectez et enquêtez sur la fraude, la mauvaise utilisation et toute autre activité illégale. | Identifiants et informations de contact ; Informations sur les appareils ; Informations numériques ou techniques ; journaux de communication ; images ou vidéos ; autres informations que vous partagez avec nous. | Art. 6(1)(c) RGPD/RGPD R.U. lorsque le traitement est requis par la loi (c'est-à-dire pour les exigences réglementaires et/ou de gouvernance d'entreprise), sinon l'art. 6(1)(f) RGPD/RGPD R.U. – nos intérêts légitimes en matière de sécurité, de prévention de la fraude et de protection des personnes, biens et systèmes, y compris par la vidéosurveillance ; |
Respecter la loi – respecter les obligations juridiques, réglementaires, de reporting, comptables et autres applicables. | Identifiants et informations de contact ; Informations de paiement ; Informations commerciales ; Journaux de communication ; Informations sur les appareils ; Informations numériques ou techniques ; Autres informations que vous partagez avec nous. | Art. 6(1)(c) RGPD/RPM R.U. – conformité à une obligation légale, par exemple exigences fiscales, comptables, de tenue de registres, réglementaires ou de gouvernance d'entreprise) ; sinon, art. 6(1)(f) RGPD/RGPD britannique lorsque le traitement est par ailleurs nécessaire pour protéger des intérêts juridiques ou démontrer la conformité. |
Opérations commerciales – soutenir le dépannage, le support opérationnel, l'analyse de données, les tests, les audits, les évaluations, la gestion d'événements, la recherche et le développement ainsi que les opérations internes associées. | Identifiants et informations de contact ; Informations commerciales ; Informations commerciales ; Informations sur les appareils ; Informations numériques ou techniques ; Journaux de communication ; Autres informations que vous partagez avec nous. | Art. 6(1)(f) RGPD/RGPD ROYAUME-UNI – nos intérêts légitimes dans l'exploitation et l'amélioration de notre activité. |
Fondement, exercice ou défense des réclamations juridiques – établir, exercer ou défendre des réclamations juridiques et soutenir des enquêtes internes ou externes. | Les catégories peuvent varier au cas par cas et inclure les identifiants et informations de contact ; Informations commerciales ; Journaux de communication ; Informations de paiement ; Informations sur les appareils ; Informations numériques ou techniques ; Cookies et technologies de suivi similaires ; et autres informations que vous partagez avec nous. | Art. 6(1)(f) RGPD/RGPD ROYAUME-UNI – nos intérêts légitimes dans l'établissement, l'exercice ou la défense des réclamations juridiques. |
Marketing et promotions – commercialiser et promouvoir nos produits et services, publier des newsletters et gérer les activités publicitaires ou de campagnes. | Identifiants et informations de contact ; Informations commerciales ; Journaux de communication ; Préférences marketing ; Informations sur les appareils ; Informations numériques ou techniques ; Cookies et technologies de suivi similaires. | Art. 6(1)(f) RGPD/RGPD BRITANNIQUE – nos intérêts légitimes dans le marketing auprès des clients existants lorsque cela est permis ; pour les messages de marketing électronique adressés aux clients existants dans l'Espace économique européen : Législation locale mettant en œuvre l'art. 13 directive sur la protection électronique pour le traitement des données personnelles liées aux activités de marketing direct électronique ; sinon, l'art. 6(1)(a) lorsque la loi exige un consentement pour l'utilisation des technologies de suivi et du marketing. |
Personnalisation et personnalisation – adaptez le contenu, la fonctionnalité du site, les communications, les promotions et autres interactions à vos préférences et centres d'intérêt. | Informations commerciales ; Préférences marketing ; Informations sur les appareils ; Informations numériques ou techniques ; Cookies et technologies de suivi similaires. | Art. 6(1)(f) RGPD/RGPD UK – nos intérêts légitimes à améliorer la pertinence et l'expérience utilisateur ; Art. 6(1)(a) lorsque le consentement est requis pour le suivi ou le profilage non essentiel. |
Recherche et développement – mener des recherches, des tests et du développement concernant nos sites, produits, services et opérations. | Informations commerciales ; Informations sur les appareils ; Informations numériques ou techniques ; Autres informations que vous partagez avec nous. | Art. 6(1)(f) RGPD/RGPD UK – nos intérêts légitimes en matière de recherche, de développement et d'amélioration de nos services ; sinon, art. 6(1)(a) lorsque le consentement est requis. |
Enquêtes et retours – vous invitez à participer aux enquêtes, à demander des retours et à évaluer votre satisfaction vis-à-vis de nos produits et services. | Identifiants et informations de contact ; Informations commerciales ; Journaux de communication ; Informations commerciales ; Autres informations que vous partagez avec nous. | Art. 6(1)(f) RGPD/RGPD ROYAUME-UNI – nos intérêts légitimes à évaluer et améliorer nos services ; sinon, art. 6(1)(a) lorsque le consentement est requis. |
Promotions et concours – gèrent les promotions, concours, tirages au sort et communications associées. | Identifiants et informations de contact ; Informations commerciales ; Préférences marketing ; Autres informations que vous partagez avec nous. | Art. 6(1)(b) RGPD/RGPD BRITANNIQUE lorsque le traitement est nécessaire pour administrer les conditions de la promotion ou du concours ; Art. 6(1)(a) lorsque le consentement est requis ; sinon, l'art. 6(1)(f) est nos intérêts légitimes pour l'administration des affaires connexes. |
Planification et gestion d'événements – planifiez, organisez et gérez des événements, réunions et autres activités en présentiel ou en ligne. | Identifiants et informations de contact ; Informations commerciales ; Journaux de communication ; Images ou vidéos ; Autres informations que vous partagez avec nous. | Art. 6(1)(b) RGPD/RGPD BRITANNIQUE lorsque le traitement est nécessaire pour gérer les modalités d'enregistrement ou de participation ; Art. 6(1)(f) pour l'administration d'événements ; Art. 6(1)(a) pour le marketing ou images optionnels lorsque nécessaire. |
Audits et évaluations – réaliser des audits, évaluations, revues et certifications internes et externes de notre entreprise, sites, services et fournisseurs. | Identifiants et informations de contact ; Informations commerciales ; Informations de paiement ; Journaux de communication ; Informations sur les appareils ; Informations numériques ou techniques. | Art. 6(1)(c) RGPD/RGPD BRITANNIQUE lorsque nécessaire pour se conformer à une obligation légale ; sinon, l'art. 6(1)(f) est notre intérêt légitime de traiter les données personnelles pour des intérêts de gouvernance, d'assurance et de gestion des risques. |
Conformité et processus juridique – répondre aux procédures légales, aux demandes réglementaires, aux enquêtes, audits, inspections et demandes des autorités compétentes. | Identifiants et informations de contact ; Informations commerciales ; Informations de paiement ; Journaux de communication ; Informations sur les appareils ; Informations numériques ou techniques ; Autres informations que vous partagez avec nous. | Art. 6(1)(c) RGPD/R.U. RGBD – respect des obligations légales ; sinon, art. 6(1)(f) pour l'établissement, l'exercice ou la défense des droits légaux. |
Accords commerciaux, KYC et AML – évaluer l'adéquation à un accord commercial ou une relation prestataire, effectuer des vérifications de crédit et de fraude, effectuer des contrôles de connaissance du client et de lutte contre le blanchiment d'argent et respecter les obligations contractuelles. | Identifiants et informations de contact ; Informations commerciales ; Informations professionnelles ; Informations sur les paiements ; Informations provenant d'agences de référence de crédit ; Autres informations que vous partagez avec nous. | Art. 6(1)(c) RGPD/RGPD BRITANNIQUE – lorsque le traitement est nécessaire pour se conformer aux obligations légales relatives aux contrôles de connaissance du client et de lutte contre le blanchiment d'argent ; sinon, l'art. 6(1)(f) est notre intérêt légitime de traiter les données personnelles pour la prévention de la fraude et l'évaluation des relations commerciales. |
Transactions d'entreprise et transferts d'activités – évaluer, planifier et réaliser des fusions, acquisitions, restructurations, financements, ventes ou autres transactions impliquant notre activité ou nos actifs, y compris la due diligence. | Les catégories peuvent varier selon la transaction et inclure les identifiants et informations de contact ; Informations commerciales ; Informations commerciales ; journaux de communication ; informations sur les appareils ; informations numériques ou techniques ; cookies et technologies de suivi similaires ; et autres informations que vous partagez avec nous. | Art. 6(1)(f) RGPD/RGPD UK – nos intérêts légitimes dans l'évaluation et la réalisation des transactions corporatives et la gestion des opérations connexes. |
Pour les objectifs décrits ci-dessus, les données personnelles peuvent être partagées entre Stericycle, Inc. et ses sociétés affiliées dans le monde entier, lorsque nécessaire pour soutenir, administrer et mener à bien les activités de traitement pertinentes. | Toutes les catégories de données, selon le cas spécifique. | Art. 6(1)(a) RGPD/RGPD ROYAUME-UNI – lorsque l'activité de traitement pertinente mentionnée ci-dessus repose sur le consentement ; Art. 6(1)(b) RGPD/RGPD britannique lorsque le transfert est nécessaire pour exécuter un contrat avec vous ou pour prendre des mesures à votre demande avant de conclure un contrat ; Art. 6(1)(c) RGPD/RGPD britannique lorsque nécessaire pour se conformer à une obligation légale ; sinon, art. 6(1)(f) RGPD/RGPD Royaume-Uni comme intérêts légitimes dans l'exploitation et la gestion de notre activité à l'échelle du groupe, la fourniture de services partagés et l'administration des relations intragroupes. |
Nous partageons des données personnelles avec les destinataires lorsque cela est nécessaire pour les objectifs décrits à la Section 3 et uniquement lorsque la loi applicable l'autorise. Lorsque nous engageons un prestataire de services pour traiter vos données personnelles en notre nom, nous exigeons qu'il traite uniquement les données personnelles selon nos instructions documentées, que cela reste la confidentialité et que les mesures de sécurité appropriées soient mises en place. Lorsque cela est approprié, nous pouvons anonymiser vos informations personnelles avant de les divulguer à des tiers.
a) Sociétés du groupe/affiliés
Nous pouvons partager des données personnelles avec nos sociétés du groupe et affiliés, y compris Waste Management Service Center, Inc. et ses affiliés, lorsque nécessaire pour fournir des produits et services, gérer les sites, gérer les relations, respecter la loi ou les fonctions du groupe de soutien. Selon le traitement, un affilié peut agir en tant que responsable de son propre traitement, co-contrôleur ou traiteur au nom d'une autre société du groupe.
b) Fournisseurs de services
Nous pouvons partager des données personnelles avec des prestataires de services qui soutiennent notre entreprise et fournissent des services, y compris les services juridiques, les prestataires de services web, les prestataires de services marketing, les prestataires de services informatiques et RH, les prestataires de traitement, les prestataires de services de livraison, les administrateurs de courriels, les processeurs de paiement et les prestataires de services clients. Nous prenons des mesures raisonnables pour exiger que ces prestataires protègent leurs données personnelles, les utilisent uniquement pour les services qu'ils nous fournissent et ne les utilisent pas à des fins marketing.
c) Divulgations juridiques, réglementaires et de sécurité
Nous pouvons divulguer des données personnelles aux tribunaux, agences de maintien de l'ordre, autorités gouvernementales, régulateurs et autres autorités publiques lorsque la loi l'exige ou le permet, y compris en réponse à une assignation, une ordonnance judiciaire ou tout autre processus légal. Nous pouvons également divulguer des données personnelles lorsque cela est nécessaire pour établir, exercer ou défendre des droits légaux, enquêter sur des fraudes ou activités illégales présumées, protéger les droits, la propriété ou la sécurité de notre entreprise, de notre personnel, de nos clients, des fournisseurs ou d'autres personnes, ou soutenir des enquêtes internes ou externes.
d) Transactions d'entreprise
Nous pouvons divulguer des données personnelles en lien avec une fusion, acquisition, financement, restructuration, vente ou tout autre transfert impliquant tout ou partie de notre activité ou de nos actifs, y compris lors de la due diligence et dans le cadre de la mise en œuvre de la transaction.
e) À votre demande ou avec votre consentement
Nous pouvons également divulguer des données personnelles lorsque vous nous en demandez ou lorsque nous avons obtenu votre consentement, lorsque la loi applicable exige un consentement.
Nous conservons les données personnelles uniquement aussi longtemps que raisonnablement nécessaire pour remplir les objectifs décrits dans cette Politique et conformément aux délais spécifiés par la législation locale applicable. Cela inclut la tenue des registres commerciaux, le respect des obligations juridiques, comptables et de rapport, la résolution des litiges et l'exécution des accords. La période de conservation dépend de la quantité, de la nature et de la sensibilité des données personnelles ; du risque potentiel de préjudice lié à une utilisation ou divulgation non autorisée ; à la possibilité que les objectifs puissent être atteints par d'autres moyens ; aux exigences légales applicables ; et aux délais de prescription applicables. Nous pouvons conserver des données personnelles plus longtemps lorsque la loi l'exige ou le permet, afin d'établir, exercer ou défendre des réclamations juridiques, ou dans des systèmes de sauvegarde et d'archivage soumis aux garanties appropriées. Lorsque les données personnelles ne sont plus requises, nous les supprimerons ou les anonymiserons de manière sécurisée lorsque cela est approprié.
Nous mettons en place des mesures techniques, administratives et organisationnelles appropriées pour protéger les données personnelles, en ligne et hors ligne, contre la perte, la mauvaise utilisation et l'accès, la divulgation, la modification ou la destruction non autorisés. Cependant, aucune transmission Internet ou e-mail n'est jamais totalement sécurisée ou sans erreur. En particulier, les e-mails envoyés à ou depuis nous peuvent ne pas être sécurisés. Par conséquent, vous devez prendre une attention particulière dans votre choix des informations que vous nous envoyez. Veuillez garder cela à l'esprit lorsque vous divulguez toute donnée personnelle via Internet. De plus, nous ne sommes pas responsables de contourner les paramètres de confidentialité ou les mesures de sécurité contenus sur le site ou sur les sites tiers.
Nos sites sont des sites pour un public général. Le contenu de nos sites n'est pas destiné aux enfants. Nous ne collectons pas sciemment de données personnelles sur des enfants. Si nous apprenons qu'un enfant a fourni des données personnelles sans le consentement approprié des parents ou tuteurs, nous prendrons des mesures raisonnables pour supprimer ces informations de nos systèmes. Si vous avez des questions concernant des données personnelles qui pourraient avoir été soumises par un enfant, veuillez nous envoyer un e-mail à StericycleDataProtection@wm.com.
Selon la manière dont nous traitons vos données personnelles, et sous réserve d'exemptions et de limitations prévues par le RGPD, le RGPD britannique et la législation nationale applicable, vous pouvez bénéficier des droits décrits ci-dessous. Ces droits ne sont pas absolus et peuvent être limités dans certaines circonstances. Nous expliquerons toute limitation applicable lors de votre réponse à votre demande.
Accès
Vous pouvez demander une confirmation quant à la manière dont nous traitons vos données personnelles et, le cas échéant, une copie de ces données dans la mesure où cette copie n'affecte pas négativement les droits et libertés d'autrui. Vous pouvez également demander des informations sur les objectifs du traitement, les catégories de données personnelles, les destinataires ou catégories de destinataires, la période de conservation prévue ou les critères utilisés pour les déterminer, la source des données lorsqu'elles n'ont pas été collectées auprès de vous, ainsi que l'existence de la prise de décision automatisée, y compris le profilage, le cas échéant.
Rectification
Vous pouvez nous demander de corriger des données personnelles inexactes et de compléter les données personnelles incomplètes. Nous pourrions avoir besoin de vérifier les informations avant de procéder à une correction et, si la loi l'exige, communiquerons la correction aux destinataires à qui les données ont été divulguées.
Effacement
Vous pouvez nous demander d'effacer vos données personnelles lorsque, par exemple, elles ne sont plus nécessaires pour les objectifs pour lesquels elles ont été collectées, que vous retirez votre consentement et qu'il n'y a pas d'autre fondement juridique, que vous vous opposez au traitement et qu'il n'y a pas de motifs prévalants pour poursuivre le traitement, que le traitement est illégal, ou que l'effacement est exigé par la loi. Ce droit est soumis à des exceptions, notamment lorsque la conservation est nécessaire pour se conformer à une obligation légale ou pour établir, exercer ou défendre des réclamations juridiques.
Restriction
Vous pouvez nous demander de restreindre le traitement de vos données personnelles lorsque vous contestez leur exactitude pendant la période durant laquelle nous vérifions l'exactitude de vos données personnelles, le traitement est illégal mais vous préférez la restriction à l'effacement, nous n'avons plus besoin des données mais vous en avez besoin pour des réclamations juridiques, ou vous vous êtes opposé au traitement et que nous examinons votre objection. Lorsque le traitement a été restreint, nous ne pouvons, en plus de stocker les données, traiter vos données personnelles avec votre consentement, afin d'établir, d'exercer ou de défendre des réclamations juridiques ou de défendre les droits d'autrui.
Portabilité des données
Vous pouvez avoir le droit de recevoir vos données personnelles, que vous nous avez fournies, dans un format structuré, couramment utilisé et lisible par machine, et de transmettre ces données à un autre contrôleur, où le traitement : (i) est basé sur votre consentement ou un contrat ; et (ii) est effectué par des moyens automatisés.
Objet
Vous pouvez vous opposer au traitement fondé sur nos intérêts légitimes ou ceux d'un tiers lorsque vous avez des motifs liés à votre situation particulière. Nous cesserons le traitement à moins de démontrer des motifs légitimes impérieux qui prévalent sur vos intérêts, droits et libertés, ou si le traitement est nécessaire pour des réclamations juridiques.
Lorsque nous traitons vos données personnelles à des fins de marketing direct, vous avez le droit de vous opposer à tout moment au traitement de vos données personnelles pour ce type de marketing direct. Nous ne traiterons alors plus vos données personnelles à des fins de marketing direct.
Retrait du consentement
Lorsque nous traitons vos données personnelles sur la base du consentement, vous pouvez retirer ce consentement à tout moment. Le retrait n'affectera pas la légalité du traitement effectué avant le retrait. Cela peut signifier que nous ne pouvons plus continuer à fournir une fonctionnalité, un produit ou un service particulier qui dépend du consentement.
Prise de décision automatisée
Vous avez le droit de ne pas être soumis à une décision fondée uniquement sur un traitement automatisé, y compris le profilage, qui produit des effets juridiques ou vous affecte de manière significative de manière similaire, sauf lorsque la loi applicable l'autorise. Lorsque ce traitement s'applique, vous pouvez avoir droit à une intervention humaine, à exprimer votre point de vue et à contester la décision.
Instructions post-mortem (spécifiquement pour la France)
Vous avez le droit de nous fournir des instructions précises concernant la conservation, la suppression et la divulgation de vos données personnelles après votre décès. Vous pouvez également établir des directives générales concernant la gestion de vos données personnelles après votre décès, avec un tiers certifié de confiance chargé de veiller au respect de vos volontés, conformément à la réglementation française applicable.
Déposez une plainte
Nous vous demandons de déposer d'abord toute plainte auprès de nous. Au Royaume-Uni, vous avez le droit de déposer une plainte auprès de nous concernant notre traitement de vos données personnelles si vous considérez que cela enfreint la législation applicable. Vous pouvez soumettre toute plainte à StericycleDataProtection@wm.com.
Vous pouvez également déposer une plainte auprès d'une autorité de surveillance dans l'État membre de l'UE concernant votre résidence habituelle, votre lieu de travail ou le lieu de la contrefaçon présumée.
Une liste des autorités de surveillance de l'EEE et de la surveillance est disponible ici. Les informations suivantes peuvent être utilisées pour l'autorité de surveillance britannique :
Siège social de l'ICO
4e étage
Carré Circulaire n°3
5, rue Hawkshaw
Manchester
M1 7BL
0303 123 1113
Vérification
Avant de répondre à une demande, il se peut que nous devions vérifier votre identité à l'aide des données personnelles que vous avez fournies, telles que votre nom complet, votre adresse e-mail ou les détails de votre compte. Nous pourrons demander des informations supplémentaires si nécessaire pour confirmer votre identité ou traiter la demande. Si nous ne pouvons pas vérifier votre identité après une tentative raisonnable, nous pourrons refuser la demande et vous expliquerons la raison de cette proposition.
Agents autorisés
Vous pouvez désigner un agent autorisé pour soumettre une demande et agir en votre nom. Nous pouvons exiger que l'agent fournisse une preuve écrite de cette autorité et que vous vérifiiez votre identité ou confirmiez directement son autorité. Nous pouvons rejeter un agent qui ne satisfait pas à ces exigences.
Comment exercer vos droits
Pour exercer vos droits – à l'exception du droit de déposer une plainte auprès d'une autorité de surveillance –, contactez-nous et incluez « Demande de personne concernée » dans l'objet de la ligne. Veuillez identifier le droit que vous souhaitez exercer et fournir suffisamment d'informations pour que nous puissions comprendre et localiser votre demande. Nous répondrons sans délai injustifié et généralement dans un délai d'un mois, bien que nous puissions prolonger la période de réponse jusqu'à deux mois supplémentaires lorsque la loi l'autorise en raison de la complexité ou du nombre de demandes. Si nous prolongeons ce délai, nous vous informerons dans le premier mois.
Nous ne facturerons généralement pas de frais. Cependant, lorsque la loi le permet, nous pouvons facturer des honoraires raisonnables ou refuser d'agir sur une demande manifestement infondée ou excessive, notamment en raison de sa nature répétitive. Nous ne pourrons peut-être pas pleinement satisfaire une demande lorsque cela porterait atteinte aux droits ou libertés d'autrui, violerait un devoir de confidentialité ou serait interdite par la loi, et nous expliquerons toute décision de ce type.
Grâce à nos opérations mondiales et à notre réseau de prestataires de services, les données personnelles peuvent être transférées, stockées ou accédées par des destinataires en dehors de l'Espace économique européen ou du Royaume-Uni, y compris dans des pays dont les lois peuvent ne pas offrir un niveau de protection équivalent à celui du pays où vous vous trouvez. Par exemple, en tant qu'organisation basée aux États-Unis, les données personnelles peuvent être transférées aux États-Unis. Nous utilisons également plusieurs services d'expérience client qui entraînent des transferts de données personnelles vers l'Inde à des fins de soutien. Nous gérerons ces transferts conformément à la législation applicable sur la protection des données et mettrons en place des garanties appropriées avant d'effectuer un transfert restreint.
Selon le transfert, nous pouvons nous appuyer sur : les clauses contractuelles standard de l'UE (les « SCC ») ainsi que l'addendum britannique sur le transfert international de données ou l'accord international de transfert de données (IDTA) ; une décision d'adéquation adoptée par la Commission européenne ou le gouvernement britannique ; ou le cadre UE-États-Unis sur la protection des données (y compris l'extension britannique de celui-ci) lorsque le destinataire est dûment certifié. Nous pouvons également utiliser le chiffrement, les contrôles d'accès et d'autres mesures techniques et organisationnelles pour compléter ces garanties, lorsque cela est approprié.
Lorsque nous nous appuyons sur des SCC publiés par la Commission européenne, dans la mesure où le transfert est effectué à un prestataire de services (y compris les affiliés de notre groupe agissant en tant que tels) traitant des données personnelles en notre nom, le Module Deux (transfert des responsables de contrôle vers les traiteurs) des SCC est pertinent ; dans la mesure où le transfert est effectué à des destinataires qui ne traitent pas les données personnelles en notre nom mais à leurs propres fins, le Module Un (transfert des contrôleurs vers les contrôleurs) est pertinent.
Nous avons mis en place un accord de transfert de données intra-groupe pour réglementer les transferts transfrontaliers de données personnelles au sein de nos sociétés du groupe.
Pour obtenir des informations sur les garanties applicables à un transfert particulier, ou pour en demander une copie lorsque la loi l'exige, veuillez nous contacter en utilisant les informations de la Section 11. Veuillez noter que cette copie peut être expurgée dans la mesure nécessaire pour protéger des secrets commerciaux ou d'autres informations confidentielles. Tout accord de transfert de données qui vous sera mis à disposition peut être expurgé pour des raisons de sensibilité commerciale.
Nous pouvons utiliser vos données personnelles pour vous informer de produits ou services que nous estimons susceptibles de vous intéresser et pour vous fournir notre newsletter. Nous pouvons vous contacter par email, courrier, téléphone ou par d'autres canaux de communication lorsque vous avez consenti à recevoir ces communications ou lorsque la loi applicable est autorisée. Dans tous les cas, nous respecterons vos préférences concernant la manière dont vous souhaitez que nous gérions vos activités marketing avec vous et ne traiterons vos données ou ne vous contacterons que lorsque la loi applicable l'autorise ou lorsque vous nous donnez votre consentement.
Vous pouvez gérer vos préférences marketing de plusieurs manières :
Marketing direct. Vous pouvez nous demander d'arrêter le marketing direct à tout moment. Vous pouvez nous demander d'arrêter d'envoyer du marketing par email en cliquant sur le lien « se désabonner » dans les messages que nous vous envoyons. Sinon, vous pouvez contacter StericycleDataProtection@wm.com. Veuillez préciser si vous souhaitez que nous arrêtions toutes les formes de marketing ou seulement un type particulier, comme l'email.
Cookies et suivi en ligne. Vous pouvez modifier la manière dont votre navigateur gère les cookies, qui peuvent être utilisés pour diffuser des publicités en ligne, en suivant les paramètres de votre navigateur comme expliqué dans la politique des cookies.
Lorsque nous comptons sur votre consentement pour le marketing direct électronique, vous pouvez retirer votre consentement à tout moment. De plus, chaque email commercial que nous envoyons vous offrira la possibilité de vous désinscrire de recevoir de futures communications marketing. Nous pouvons prendre jusqu'à 10 jours ouvrables pour traiter une demande de désinscription et vous pouvez donc brièvement continuer à recevoir des e-mails après votre désinscription. Nous pouvons continuer à envoyer des communications transactionnelles, de service ou de relations lorsque la loi applicable l'autorise ; il ne s'agit pas de communications marketing et il se peut que cela ne puisse pas être refusé.
Nous nous réservons le droit de mettre à jour cette politique de temps à autre. Sauf si une autre forme d'avis est requise par la loi applicable, nous vous informerons des changements en modifiant la date « Dernière mise à jour » au début de cette politique. Vous devez consulter cette politique à chaque visite ou utilisation de l'un de nos sites.
Si vous avez des questions ou des commentaires sur nos efforts pour protéger votre vie privée, ou si vous avez besoin d'informations supplémentaires sur nos engagements en matière de vie privée, veuillez nous contacter à l'adresse suivante :
Équipe de confidentialité :
Email : Contact à StericycleDataProtection@wm.com
Responsable de la protection des données : StericycleDPO@wm.com
Téléphone : (+1) 855-782-6445
Courrier : Stericycle, Inc. | Attention : Bureau de la protection des données / Protection des données | 800 Capitol Street, Suite 3000 | Houston | TX | 77002 USA
Pour toute question ou commentaire, veuillez nous contacter à : StericycleDataProtection@wm.com