Politique de confidentialité en ligne

Les données personnelles, ou informations personnelles, désignent toute information concernant une personne physique vivante à partir de laquelle cette personne peut être identifiée, soit à elle seule, soit lorsqu'elle est combinée avec d'autres informations que nous détenons. Cela n'inclut pas les données dont les données personnelles ont été dépouillées d'éléments suffisants, ce qui signifie que la personne ne peut plus être identifiée (données anonymes).

Afin de vous fournir nos Services, nous pouvons collecter, utiliser, stocker, transférer, déduire et générer différents types de données personnelles vous concernant, que nous avons regroupés comme suit:

Données d'identité

Comprend le prénom, le nom, l'adresse e-mail, le numéro de téléphone, le nom d'utilisateur ou un identifiant similaire, le mot de passe, les informations requises pour vérifier l'identité ou la propriété, y compris les documents d'identité tels qu'une copie de passeport et/ou un justificatif de domicile, et, lorsque cela est requis pour les contrôles KYC ou de lutte contre le blanchiment d'argent, les données biométriques utilisées pour vérifier votre identité, telles que les images faciales, la géométrie faciale ou les modèles biométriques générés à partir de documents d'identité ou de contrôles d'image/vidéo en direct.

Données de contact

Adresse de bureau, adresse e-mail, numéros de téléphone et poste/rôle.

Données financières

Évaluation du crédit à l'aide d'un tiers, coordonnées bancaires et coordonnées de carte de paiement, détails de facturation (par exemple lorsque nous facturons nos clients en tant qu'agent de recouvrement pour nos partenaires immobiliers en utilisant notre prestataire de services de paiement désigné (actuellement Stripe), y compris les frais de plateforme, les frais à la demande, les dépôts et la taxe sur les ventes, ainsi que tout autre détail financier obtenu dans le cadre de la fourniture d'un support d'exécution à nos partenaires immobiliers.

Données de transaction

Informations que vous fournissez ou que nous enregistrons lorsque vous soumettez une demande. Cela inclut les informations fournies ou enregistrées au moment de l'inscription pour utiliser notre site web, telles que l'abonnement à nos services de mise en relation et de correspondance, la publication de contenu, la demande de services supplémentaires auprès de votre contact, ou autrement collectées ou enregistrées lors de visites, de rendez-vous ou d'appels téléphoniques. Détails des transactions que vous effectuez via notre site web et de l'exécution de vos commandes, y compris les arrangements et accords conclus avec des opérateurs et fournisseurs tiers de services de bureau avec lesquels nous mettons vos demandes en relation. Informations que vous nous fournissez ou qui sont enregistrées dans le cadre du service client/support technique client, y compris les détails des contacts et des problèmes/incidents signalés, les commentaires, les avis et les enquêtes.

Données techniques, de profil et d'utilisation

Veuillez consulter la section 8 ci-dessous concernant les cookies. Cela inclut également d'autres détails relatifs à votre accès à nos Services et à votre utilisation de ceux-ci, y compris la plateforme Worka, notamment des identifiants tels que l'adresse IP capturée pour nous permettre de confirmer l'horodatage de la création du compte, les identifiants mobiles, le fournisseur de services Internet, le type de plateforme, l'horodatage date/heure, les informations sur l'appareil que vous utilisez pour accéder à nos Services (par exemple le système d'exploitation, l'identifiant de l'appareil, le type de navigateur) ainsi que les données d'activité/d'utilisation en général, c'est-à-dire les "événements"/transactions de données (par exemple la création d'un identifiant utilisateur ou la réalisation d'une réservation ou d'un paiement), les informations sur votre navigation, vos recherches ou vos clics sur notre ou nos sites web, les adresses des sites web de provenance/de sortie et les données de géolocalisation.

Données de communication

Comprend vos préférences concernant la réception de communications de notre part et de la part de nos tiers, ainsi que vos préférences/consentements en matière de communication et de marketing.

Données d'inférence

Toute inférence tirée de l'une quelconque des informations décrites dans la présente Politique afin de créer un profil vous concernant.

Données d'enregistrement audio et vidéo

Comprend les données personnelles que vous fournissez lors des appels téléphoniques, qui peuvent être enregistrés à des fins de formation et de qualité.

Nous collectons, utilisons et partageons également des Données agrégées, telles que des données statistiques ou démographiques, à toute fin. Les Données agrégées peuvent être dérivées de vos données personnelles, mais ne sont pas considérées comme des données personnelles au regard de la loi, car ces données ne révèlent pas directement ou indirectement votre identité. Par exemple, nous pouvons agréger vos Données d'utilisation afin de calculer le pourcentage d'utilisateurs accédant à une fonctionnalité spécifique d'un site web. Toutefois, si nous combinons ou relions des Données agrégées à vos données personnelles de sorte qu'elles puissent vous identifier directement ou indirectement, nous traitons les données combinées comme des données personnelles qui seront utilisées conformément à la présente Politique.

En règle générale, nous ne vous demandons pas de nous fournir des Catégories particulières de données personnelles vous concernant, toutefois, lorsque cela est requis à des fins de vérification d'identité, de KYC, de prévention de la fraude ou de lutte contre le blanchiment d'argent, nous pouvons traiter des données biométriques dans le but de vous identifier de manière unique. Nous ne le ferons que lorsque la loi applicable le permet et lorsqu'une base juridique appropriée et une condition supplémentaire de traitement s'appliquent.

De votre part

Vous pouvez nous fournir vos Données d'identité, de contact, financières, de transaction, de profil et de communication en remplissant des formulaires, y compris en ligne, ou en communiquant avec nous par courrier, téléphone, e-mail ou autrement. Cela inclut les données personnelles que vous fournissez ou que nous déduisons, générons ou enregistrons lorsque vous:

- demandez nos produits ou Services;

- soumettez une demande de renseignements pour un Bureau à louer;

- créez un compte sur nos sites web, y compris en vous inscrivant pour utiliser nos plateformes;

- vous abonnez à notre service ou à nos publications;

- vous abonnez à nos rapports de données de marché;

- demandez à recevoir des communications marketing;

- participez à un concours, une promotion ou une enquête;

- déposez une réclamation;

- signalez un problème avec le site web;

- nous faites part de vos commentaires ou nous contactez autrement; et

- effectuez des contrôles de lutte contre le blanchiment d'argent (KYC), y compris en téléchargeant des documents d'identité ou en effectuant des contrôles de vérification d'image, de vidéo, de présence réelle ou biométriques.

Pour certains traitements tels que l'exécution des contrôles KYC, le traitement des coordonnées des utilisateurs autorisés pour fournir nos Services et le traitement des coordonnées/de paiement à des fins de facturation, la fourniture d'informations est obligatoire: si les données pertinentes ne sont pas fournies, nous ne serons pas en mesure de fournir les Services demandés. La fourniture d'autres informations, telles que les réponses aux enquêtes du service client, est facultative.

Technologies automatisées ou interactions

Lorsque vous interagissez avec notre site web, nous pouvons, lorsque la loi applicable nous y autorise, collecter des Données techniques et des Données d'utilisation concernant votre équipement, vos actions de navigation et vos habitudes. Nous collectons ces données personnelles en utilisant des cookies, des journaux de serveur et d'autres technologies similaires. Nous pouvons également recevoir des Données techniques vous concernant si vous visitez d'autres sites web utilisant nos cookies. Veuillez consulter notre Politique relative aux cookies pour plus de détails.

De la part de tiers ou de sources accessibles au public

Nous pouvons recevoir des données personnelles vous concernant de divers tiers et sources publiques comme indiqué ci-dessous:

Données techniques

Veuillez consulter notre Politique relative aux cookies.

Données de transaction

Courtiers et partenaires en bureaux privatifs et prestataires de services de traitement des paiements.

Données financières

Agences d'évaluation du crédit.

Données d'identité et données de contact

- Prestataires de services AML KYC, y compris les prestataires qui utilisent la vérification biométrique, la détection de présence réelle, l'authentification de documents ou des outils de vérification d'identité assistés par l'IA.

- Courtiers ou agrégateurs de données tels que D&B Hoovers et Clearbit

- Sources accessibles au public telles que les sites web des organisations, les registres des sociétés et les listes électorales

- Courtiers et partenaires immobiliers

- Opérateurs de bureaux privatifs

Nous ne traiterons vos données personnelles que lorsque la loi applicable nous y autorise.

Nous avons exposé ci-dessous une description des façons dont nous prévoyons d'utiliser vos données personnelles, ainsi que des bases juridiques sur lesquelles nous nous appuyons pour le faire. Si vous vous trouvez dans l'Espace économique européen ("EEE"), au Royaume-Uni ("UK") ou en Suisse, nous avons également identifié, le cas échéant, quels sont nos intérêts légitimes et comment ils se rapportent aux opérations de traitement que nous effectuons. Lorsque nous traitons des données personnelles sur la base d'un intérêt légitime, alors — comme l'exige la législation sur la protection des données — nous avons effectué un test de mise en balance afin de documenter nos intérêts, d'examiner l'impact que le traitement aura sur les personnes et de déterminer si les intérêts des personnes l'emportent sur nos intérêts dans le cadre du traitement effectué. Vous pouvez obtenir plus d'informations sur ce test de mise en balance en nous contactant à l'aide des coordonnées indiquées ci-dessous.

En règle générale, nous ne nous appuyons pas sur le consentement comme base juridique pour le traitement de vos données personnelles, sauf en ce qui concerne le marketing (de notre part ou de la part de tiers) par e-mail, notifications push ou message texte, à condition que nous ayons votre consentement pour le faire, comme indiqué ci-dessous. Vous avez le droit de retirer votre consentement à tout moment en utilisant la fonction de désabonnement dans les communications par e-mail ou message texte ou, dans certains cas, via votre compte en ligne en modifiant vos préférences de contact. Ces communications peuvent également être fournies ou enregistrées par des tiers agissant en notre nom — ces communications indiqueront clairement qu'il s'agit de communications de notre part. Pour plus d'informations sur le marketing et vos préférences de contact, veuillez consulter la section 7 ci-dessous.

Nous pouvons traiter vos données personnelles sur plus d'une base légale selon la finalité spécifique pour laquelle nous utilisons vos données. Si vous avez besoin de détails sur la base juridique spécifique sur laquelle nous nous appuyons pour traiter vos données personnelles lorsqu'il y a plus d'une base indiquée ci-dessous, veuillez nous contacter à us en utilisant les coordonnées fournies à la section 11 ci-dessous.

Pour vous enregistrer en tant que nouveau client et effectuer les contrôles de lutte contre le blanchiment d'argent (KYC) légalement requis, y compris, lorsque cela est requis, au moyen d'une vérification de documents assistée par l'IA, d'une correspondance biométrique et d'une détection de présence réelle.

Catégories de données utilisées: Identité, Contact,Données financières et de vérification biométrique

Base juridique: (a) Nécessaire à nos intérêts légitimes (pour traiter votre demande d'Espaces de travail et, lorsque nous avons un contrat avec votre organisation, pour exécuter ou administrer notre contrat)

Catégories de tiers: Prestataires de services; nos sociétés affiliées; conseillers professionnels

Pour traiter votre demande concernant des solutions d'Espaces de travail flexibles vous concernant

Catégories de données utilisées: Identité, Contact, Transaction et Communication

Base juridique: (a) Nécessaire à nos intérêts légitimes (pour traiter votre demande d'Espaces de travail et, lorsque nous avons un contrat avec votre organisation, pour exécuter ou administrer notre contrat)

Catégories de tiers: Courtiers immobiliers tiers; prestataires de services; nos sociétés affiliées

Pour organiser avec vous des visites de bureaux par téléphone et/ou e-mail et vous envoyer des rappels de ces visites par SMS

Catégories de données utilisées: Identité et Contact

Base juridique: (a) Nécessaire à nos intérêts légitimes (pour traiter votre demande d'Espaces de travail et, lorsque nous avons un contrat avec votre organisation, pour exécuter ou administrer notre contrat)

Catégories de tiers: Courtiers immobiliers tiers; prestataires de services; nos sociétés affiliées

Pour fournir une assistance client continue pendant que vous êtes client, y compris par téléphone ou e-mail

Catégories de données utilisées: Identité et Contact

Base juridique: (a) Nécessaire à nos intérêts légitimes (pour traiter votre demande d'Espaces de travail et, lorsque nous avons un contrat avec votre organisation, pour exécuter ou administrer notre contrat)

Catégories de tiers: Prestataires de services; nos sociétés affiliées

Lorsque vous utilisez nos plateformes en ligne, pour vous fournir des annonces d'Espaces de travail que vous pouvez sélectionner, réserver et payer en ligne à la demande, et gérer par ailleurs les plateformes

Catégories de données utilisées: Identité, Contact, Technique et Utilisation

Base juridique: (a) Nécessaire à nos intérêts légitimes (pour vous fournir les services de la plateforme et tous les services connexes)

Catégories de tiers: Courtiers immobiliers tiers; prestataires de services; nos sociétés affiliées

Pour vous facturer et percevoir le paiement de votre part pour des bureaux ou d'autres services que nous vous fournissons

Catégories de données utilisées: Identité et Contact

Base juridique: (a) Nécessaire à nos intérêts légitimes (pour vous facturer les services que nous vous fournissons)

Catégories de tiers: Prestataires de services; nos sociétés affiliées

Pour gérer notre relation avec vous, ce qui inclura, par e-mail

- (a) Vous informer des modifications apportées à nos conditions ou à notre politique de confidentialité;

- (b) Vous demander de laisser un avis ou de répondre à une enquête;

- (c) Communiquer avec vous, notamment en répondant à vos questions ou demandes et en vous envoyant des informations.

Catégories de données utilisées: Identité, Contact, Profil et Communication

Base juridique: (a) Nécessaire pour respecter une obligation légale à laquelle nous sommes soumis en vertu des lois relatives à la protection des données; (b) Nécessaire à nos intérêts légitimes (pour tenir nos dossiers à jour et améliorer les produits/services que nous proposons)

Catégories de tiers: Nos sociétés affiliées

Pour nous permettre de conclure, d'exécuter ou d'administrer un contrat que nous avons avec votre organisation, de respecter toute obligation légale ou réglementaire applicable ou de protéger des droits légaux

Catégories de données utilisées: Identité, Contact, Transaction, Données financières et Communication

Base juridique: (a) Nécessaire à nos intérêts légitimes (lorsque nous avons un contrat avec votre organisation, pour exécuter ou administrer notre contrat); (b) Nécessaire pour respecter une obligation légale à laquelle nous sommes soumis en vertu des lois relatives à la lutte contre le blanchiment d'argent

Catégories de tiers: Agents immobiliers; nos sociétés affiliées; prestataires de services; conseillers professionnels

Pour vous permettre de participer à un tirage au sort, à un concours ou de répondre à une enquête

Catégories de données utilisées: Identité, Contact, Profil, Utilisation, Communication

Base juridique: (a) Consentement (un formulaire ou un dispositif de consentement vous aura été présenté en lien avec une telle utilisation et vous pouvez retirer votre consentement via une fonction de désabonnement ou un dispositif similaire)

Catégories de tiers: Prestataires de services; nos sociétés affiliées

Pour administrer et protéger notre entreprise et ce site web (y compris le dépannage, l'analyse de données, les tests, la maintenance du système, l'assistance, les rapports et l'hébergement des données)

Catégories de données utilisées: Identité, Contact, Technique

Base juridique: (a) Nécessaire à nos intérêts légitimes (pour l'exploitation de notre entreprise, la fourniture de services administratifs et informatiques, la sécurité du réseau, la prévention de la fraude); (b) Nécessaire pour respecter une obligation légale à laquelle nous pouvons être soumis en vertu des lois relatives à la sécurité informatique et aux paiements

Catégories de tiers: Prestataires de services; conseillers professionnels; organismes de réglementation; nos sociétés affiliées

Pour vous fournir un contenu de site web et des publicités pertinents et mesurer ou comprendre l'efficacité de la publicité que nous vous présentons

Catégories de données utilisées: Identité, Contact, Profil, Utilisation, Communication, Technique

Base juridique: (a) Consentement (un formulaire ou un dispositif de consentement vous aura été présenté en lien avec une telle utilisation et vous pouvez retirer votre consentement via une fonction de désabonnement ou un dispositif similaire); (b) Nécessaire à nos intérêts légitimes (pour définir les types de clients pour nos produits et services, maintenir notre site web à jour et pertinent, développer notre entreprise et orienter notre stratégie marketing)

Catégories de tiers: Prestataires de services; sociétés de publicité et d'analyse; nos sociétés affiliées

Pour utiliser l'analyse de données afin d'améliorer notre site web, nos produits/services (y compris la réalisation et la fourniture de données de marché, d'informations, d'analyses et de rapports), le marketing, les relations clients (y compris les rapports) et les expériences

Catégories de données utilisées: Transaction, Technique, Utilisation

Base juridique: (a) Consentement (un formulaire ou un dispositif de consentement vous aura été présenté en lien avec une telle utilisation et vous pouvez retirer votre consentement via une fonction de désabonnement ou un dispositif similaire); (b) Nécessaire à nos intérêts légitimes (pour définir les types de clients pour nos produits et services, maintenir notre site web à jour et pertinent, développer notre entreprise et orienter notre stratégie marketing)

Catégories de tiers: Prestataires de services; sociétés de publicité et d'analyse; nos sociétés affiliées

Pour vous faire des suggestions et des recommandations par e-mail ou message texte/direct concernant des services susceptibles de vous intéresser (tels que des informations concernant des offres ou d'autres opportunités)

Catégories de données utilisées: Identité, Contact, Technique, Utilisation, Profil

Base juridique: (a) Consentement (un formulaire ou un dispositif de consentement vous aura été présenté en lien avec une telle utilisation et vous pouvez retirer votre consentement via une fonction de désabonnement ou un dispositif similaire); (b) Nécessaire à nos intérêts légitimes (pour développer nos produits/services et faire croître notre entreprise)

Catégories de tiers: Prestataires de services; sociétés de publicité et d'analyse; nos sociétés affiliées

Lorsque nous traitons des données personnelles sur la base d'un intérêt légitime, alors — comme l'exige la législation sur la protection des données — nous avons effectué un test de mise en balance afin de documenter nos intérêts, d'examiner l'impact que le traitement aura sur les personnes et de déterminer si les intérêts des personnes l'emportent sur nos intérêts dans le cadre du traitement effectué. Si l'intérêt légitime n'est pas une base juridique disponible dans une juridiction particulière, nous mènerons les activités de traitement décrites ci-dessus sur une base juridique disponible dans cette juridiction particulière.

Nous partageons vos données personnelles au sein du groupe. Cela peut impliquer le transfert de vos données en dehors du Royaume-Uni/de l'UE, vers des pays dont les lois sur la protection des données peuvent être d'un niveau inférieur à celles du Royaume-Uni/de l'UE.

Elles peuvent également être traitées par du personnel opérant en dehors du Royaume-Uni/de l'UE qui travaille pour nous ou pour l'un de nos fournisseurs, par exemple aux États-Unis, en Inde, en Chine, à Singapour et en Afrique du Sud. Ce personnel peut être chargé, entre autres, de l'exécution de votre commande et de toute demande internationale que vous effectuez pour des solutions de bureau privatif, du traitement de vos informations de paiement et de la fourniture de services d'assistance. Elles peuvent également être traitées dans d'autres lieux où se trouvent nos partenaires et nos clients. En soumettant vos données personnelles, vous reconnaissez ce transfert, ce stockage ou ce traitement. Nous prendrons toutes les mesures raisonnablement nécessaires pour garantir que vos données sont traitées de manière sécurisée et conformément à la présente Politique.

Un grand nombre de nos tiers externes sont basés en dehors du Royaume-Uni/de l'UE, de sorte que leur traitement de vos données personnelles et celui de leurs sous-traitants peuvent impliquer un transfert de données en dehors du Royaume-Uni/de l'UE et en particulier vers les États-Unis.

Chaque fois que nous transférerons vos données personnelles hors du Royaume-Uni/de l'UE, nous veillerons à ce qu'un degré de protection similaire leur soit accordé par le destinataire, notamment au moyen de garanties appropriées. Veuillez nous contacter aux coordonnées fournies à la Section 11 ci-dessous si vous souhaitez voir une copie des garanties spécifiques appliquées à l'exportation de vos informations.

Nous nous efforçons de vous offrir des choix concernant certaines utilisations des données personnelles, en particulier en matière de marketing. Lorsque la loi applicable l'exige, nous obtiendrons votre consentement exprès préalable avant de vous adresser du marketing direct. Nous vous demanderons également votre consentement exprès préalable avant de divulguer vos données personnelles à toute autre entreprise (y compris celles du groupe de sociétés à des fins de marketing), lorsque la loi applicable l'exige.

Vous pouvez nous demander à tout moment de cesser de vous envoyer des messages marketing en utilisant la fonction de désabonnement présente dans nos e-mails et dans toute communication par SMS afin de mettre à jour vos préférences de contact. Si vous souhaitez refuser de recevoir des communications marketing de l'un de nos partenaires tiers, veuillez contacter directement l'entreprise concernée.

Lorsque vous choisissez de ne plus recevoir ces messages marketing, cela ne s'appliquera pas aux données personnelles qui nous sont fournies à la suite d'un achat de produit/service, d'un enregistrement de garantie, d'une expérience de produit/service ou d'autres transactions, lorsque nous disposons d'une base juridique distincte pour utiliser ces données personnelles.

Nous avons mis en place des mesures de sécurité raisonnables et appropriées pour aider à empêcher que vos données personnelles ne soient accidentellement perdues, utilisées ou consultées de manière non autorisée, modifiées ou divulguées. En outre, nous limitons l'accès à vos données personnelles aux employés, agents, sous-traitants et autres tiers qui ont un besoin professionnel de les connaître. Ils ne traiteront vos données personnelles que sur nos instructions et sont soumis à une obligation de confidentialité.

Lorsque nous vous avons donné (ou lorsque vous avez choisi) un mot de passe qui vous permet d'accéder à certaines parties de notre site web, vous êtes responsable du maintien de la confidentialité de ce mot de passe. Nous vous demandons de ne partager un mot de passe avec personne afin d'éviter toute intrusion illégitime dans votre vie privée ou vos transactions commerciales.

Toutes les informations que vous fournissez seront conservées dans la plus stricte confidentialité et utilisées uniquement aux fins décrites dans le présent Avis.

Bien que nous fassions de notre mieux pour protéger vos données personnelles conformément aux pratiques du secteur, nous ne pouvons pas garantir la sécurité de vos données transmises à notre site web. En raison de la nature d'internet, la transmission d'informations en ligne n'est pas totalement sécurisée. Une fois que nous avons reçu vos informations, nous utilisons des procédures strictes et des dispositifs de sécurité pour tenter d'empêcher l'accès non autorisé aux données personnelles que vous nous fournissez, ou leur perte, utilisation abusive, divulgation ou modification.

Vous disposez des droits suivants (sous réserve de certaines conditions prévues par les lois sur la protection des données et d'autres lois pertinentes pouvant s'appliquer):

Selon les lois sur la protection des données applicables dans une juridiction particulière, vos droits peuvent varier en fonction du pays ou de la juridiction dans lequel ou laquelle vous vous trouvez. Veuillez vous reporter à l'addendum national ou régional pertinent (figurant dans les annexes du présent Avis de confidentialité) pour obtenir de plus amples informations sur les droits qui vous sont applicables.

- Demander l'accès à vos données personnelles (communément appelé une "demande d'accès de la personne concernée"). Cela vous permet de recevoir une copie des données personnelles que nous détenons à votre sujet et de vérifier que nous les traitons légalement.

- Demander la rectification des données personnelles que nous détenons à votre sujet. Cela vous permet de faire corriger toute donnée incomplète ou inexacte que nous détenons à votre sujet, bien que nous puissions avoir besoin de vérifier l'exactitude des nouvelles données que vous nous fournissez.

- Demander l'effacement de vos données personnelles. Cela vous permet de nous demander de supprimer ou de retirer des données personnelles lorsqu'il n'existe aucune bonne raison pour que nous continuions à les traiter. Vous avez également le droit de nous demander de supprimer ou de retirer vos données personnelles lorsque vous avez exercé avec succès votre droit d'opposition au traitement (voir ci-dessous), lorsque nous avons pu traiter vos informations de manière illicite ou lorsque nous sommes tenus d'effacer vos données personnelles pour nous conformer à la législation locale. Notez toutefois que nous ne pourrons pas toujours donner suite à votre demande d'effacement pour des raisons juridiques spécifiques qui vous seront notifiées, le cas échéant, au moment de votre demande.

- Vous opposer au traitement de vos données personnelles lorsque nous nous fondons sur un intérêt légitime (ou celui d'un tiers) et qu'il existe un élément lié à votre situation particulière qui vous pousse à vous opposer au traitement sur ce fondement, car vous estimez qu'il porte atteinte à vos droits et libertés fondamentaux. Vous avez également le droit de vous opposer lorsque nous traitons vos données personnelles à des fins de marketing direct. Dans certains cas, nous pouvons démontrer que nous avons des motifs légitimes impérieux pour traiter vos informations qui prévalent sur vos droits et libertés.

- Demander la limitation du traitement de vos données personnelles. Cela vous permet de nous demander de suspendre le traitement de vos données personnelles dans les scénarios suivants: (a) si vous souhaitez que nous établissions l'exactitude des données; (b) lorsque notre utilisation des données est illicite mais que vous ne souhaitez pas que nous les effacions; (c) lorsque vous avez besoin que nous conservions les données même si nous n'en avons plus besoin, car vous en avez besoin pour constater, exercer ou défendre des droits en justice; ou (d) vous vous êtes opposé à notre utilisation de vos données mais nous devons vérifier si nous avons des motifs légitimes prépondérants pour les utiliser.

- Demander le transfert de vos données personnelles à vous-même ou à un tiers. Nous vous fournirons, ou fournirons à un tiers que vous avez choisi, vos données personnelles dans un format structuré, couramment utilisé et lisible par machine. Notez que ce droit ne s'applique qu'aux informations automatisées pour lesquelles vous avez initialement donné votre consentement à notre utilisation.

- Retirer votre consentement à tout moment lorsque nous nous fondons sur le consentement pour traiter vos données personnelles. Toutefois, cela n'affectera pas la licéité de tout traitement effectué avant le retrait de votre consentement. Si vous retirez votre consentement, il se peut que nous ne soyons pas en mesure de vous fournir certains produits ou services. Nous vous en informerons si tel est le cas au moment où vous retirerez votre consentement.

Si vous souhaitez exercer l'un des droits énoncés ci-dessus, veuillez nous contacter en utilisant les coordonnées fournies à la Section 11 ci-dessous.

Nous ne conserverons vos données personnelles que pendant la durée nécessaire à la réalisation des finalités pour lesquelles nous les avons collectées, afin de satisfaire à toute exigence légale, comptable ou de déclaration (lorsque, en vertu de la loi ou des bonnes pratiques du secteur, nous devons conserver certaines informations (y compris les Données de contact, d'identité, financières et de transaction) pendant sept ans après qu'elles ont cessé d'être clientes à des fins fiscales.

Pour déterminer la durée de conservation appropriée des données personnelles, nous prenons en compte la quantité, la nature et la sensibilité des données personnelles, le risque potentiel de préjudice résultant d'une utilisation ou d'une divulgation non autorisée de vos données personnelles, les finalités pour lesquelles nous traitons vos données personnelles et la possibilité d'atteindre ces finalités par d'autres moyens, ainsi que les exigences légales applicables. Si vos données personnelles sont utilisées à deux fins, nous les conserverons jusqu'à l'expiration de la finalité ayant la période la plus longue.

Lorsque nous traitons des données d'inscription, nous le faisons aussi longtemps que vous êtes un utilisateur actif de nos sites et pendant sept ans après cela, sauf si une période de conservation plus longue est requise pour constater, exercer ou répondre à des litiges juridiques.

Lorsque nous traitons des données personnelles à des fins de marketing ou avec votre consentement, nous traitons les données jusqu'à ce que vous nous demandiez d'arrêter et pendant une courte période après cela (pour nous permettre de mettre en œuvre vos demandes). Nous conservons également une trace du fait que vous nous avez demandé de ne pas vous envoyer de marketing direct ou de traiter vos données indéfiniment afin que nous puissions respecter votre demande à l'avenir.

Lorsque nous traitons des données personnelles à des fins de sécurité du site, nous les conservons aussi longtemps que nécessaire pour enquêter sur les incidents, maintenir la sécurité du système et respecter les obligations légales.

Lorsque nous traitons des données personnelles dans le cadre de l'exécution d'un contrat ou pour un concours, nous conservons les données pendant 6 ans à compter de votre dernière interaction avec nous, sauf si une période de conservation plus longue est requise pour constater, exercer ou répondre à des litiges juridiques.

Dans certaines circonstances, nous pouvons anonymiser vos données personnelles (afin qu'elles ne puissent plus vous être associées) à des fins de recherche ou de statistiques, auquel cas nous pouvons utiliser ces informations indéfiniment sans vous en informer davantage.

Toute modification que nous pourrions apporter au présent Avis à l'avenir, par exemple en lien avec des mises à jour de nos processus et finalités, sera publiée sur notre site web. Ces modifications prendront effet lors de votre utilisation de notre site web après leur publication. Si les modifications sont importantes, nous pourrons vous fournir un avis supplémentaire, à votre adresse e-mail. Nous vous encourageons à consulter régulièrement cette page pour obtenir les dernières informations sur nos pratiques en matière de confidentialité.

Si vous avez des questions concernant le présent Avis ou si vous souhaitez faire une demande afin d'exercer l'un de vos droits légaux (tels qu'énoncés à la section 8 ci-dessus), veuillez nous contacter en :

- Envoyant un e-mail à Privacy privacy@stopandwork.com; ou

- Cliquant sur le lien de désabonnement dans l'une de nos communications par e-mail ou via Votre Compte.

Si vous n'êtes pas satisfait de la manière dont nous avons traité vos données, ou si vous n'êtes pas satisfait de notre réponse à toute demande que vous nous avez adressée concernant l'utilisation de vos données personnelles, vous avez le droit de déposer une plainte auprès de l'autorité de protection des données du pays dans lequel vous résidez, où votre lieu de travail est situé ou où l'infraction présumée a eu lieu. Au Royaume-Uni, il s'agit de l'ICO.

Vous pouvez les contacter en appelant le 0303 123 1113.

Ou vous rendre en ligne sur www.ico.org.uk/concerns (veuillez noter que nous ne pouvons pas être responsables du contenu des sites web externes).

Nous apprécierions toutefois d'avoir la possibilité de traiter vos préoccupations avant que vous ne contactiez une autorité de protection des données, veuillez donc nous contacter en premier lieu à l'adresse e-mail indiquée ci-dessus.

Merci d'avoir visité notre site web.

Si vous êtes en Californie et que le traitement des données personnelles vous concernant est soumis au California Consumer Privacy Act (CCPA), vous disposez de certains droits concernant ces données.

Avis au moment de la collecte

Au moment de la collecte ou avant celle-ci, vous avez le droit de recevoir un avis concernant nos pratiques, y compris les catégories (voir section 2 "Données que nous collectons à votre sujet") de données personnelles et de données personnelles sensibles à collecter, les finalités (voir section 4 "Finalités pour lesquelles nous utiliserons vos données personnelles") pour lesquelles ces données sont collectées ou utilisées, si ces données personnelles sont vendues ou partagées (voir section 5 "Où nous transférons vos données personnelles"), et pendant combien de temps les données personnelles sont conservées (voir section 10 "Conservation des données"). Vous pouvez trouver ces détails dans la présente Politique en vous reportant aux sections mentionnées ci-dessus.

Droit de savoir

Vous avez le droit de demander que nous vous divulguions les données personnelles que nous avons collectées à votre sujet. Vous avez également le droit de demander des informations supplémentaires sur notre collecte, utilisation, divulgation ou vente de vos données personnelles. Veuillez noter que nous avons fourni une grande partie de ces informations dans la présente Politique. Vous pouvez soumettre une "demande de connaissance" en nous contactant à l'aide des coordonnées fournies à la Section 11 de l'Avis de confidentialité principal.

Droits de demander la correction ou la suppression

Vous avez également le droit de demander que nous corrigions des données personnelles inexactes et que nous supprimions des données personnelles dans certaines circonstances, sous réserve de plusieurs exceptions. Vous pouvez soumettre une demande de correction ou de suppression, en nous contactant à l'aide des coordonnées fournies à la Section 11 de l'Avis de confidentialité principal.

Droit de retrait

Vous avez le droit de refuser les futures "ventes" ou le futur "partage" d'informations personnelles tels que ces termes sont définis par le CCPA.

Veuillez noter que le CCPA définit "vendre" et "partager" de manière très large, et certaines de nos divulgations de données décrites dans la présente Politique de confidentialité peuvent être considérées comme une "vente" ou un "partage" selon ces définitions. En particulier, nous pouvons permettre à des fournisseurs de publicité et d'analyse de collecter des identifiants (adresses IP, identifiants de cookies et identifiants mobiles), des données d'activité (navigation, clics, utilisation d'applications), des données d'appareil et des données de géolocalisation via nos sites web et applications lorsque vous utilisez nos Services, mais nous ne "vendons" ni ne "partageons" aucun autre type de données personnelles. Si vous ne souhaitez pas que nous ou nos partenaires "vendions" ou "partagions" des données personnelles relatives à vos visites sur nos sites à des fins publicitaires, vous pouvez faire votre demande en cliquant/sélectionnant "préférences en matière de cookies" sur le site ou en utilisant les contrôles du navigateur ou de la plateforme décrits à la section 3 ci-dessus. Si vous exercez votre droit de retrait en utilisant ces choix, nous ne divulguerons pas et ne mettrons pas à disposition ces données personnelles de manières considérées comme une "vente" ou un "partage" en vertu du CCPA. Toutefois, nous continuerons à mettre certaines données personnelles à la disposition de nos fournisseurs (agissant en tant que nos prestataires de services) afin de nous aider à exécuter des fonctions liées à la publicité. En outre, l'utilisation de ces choix ne vous retirera pas de l'utilisation de données personnelles précédemment "vendues" ou "partagées" et ne mettra pas fin à toute publicité ciblée par centres d'intérêt.

Nous ne vendons ni ne partageons sciemment les données personnelles de mineurs de moins de 16 ans.

Droit de limiter l'utilisation et la divulgation des données personnelles sensibles

Nous collectons des identifiants délivrés par le gouvernement et des informations telles qu'un nom d'utilisateur ou un numéro de compte en combinaison avec un mot de passe, un code de sécurité ou d'accès, ou un autre identifiant permettant de vous connecter à un compte. Ces informations sont considérées comme des "données personnelles sensibles" en vertu du CCPA. Vous avez le droit de limiter notre utilisation et notre divulgation des données personnelles sensibles à toute finalité autre que la fourniture des services ou biens que vous demandez ou comme autrement autorisé par la loi. Veuillez noter que nous n'utilisons pas les données personnelles sensibles à de telles fins supplémentaires.

Droit à la non-discrimination

Vous avez le droit de ne pas faire l'objet d'une discrimination pour avoir exercé ces droits énoncés dans le CCPA.

Agent autorisé

Vous pouvez désigner, par écrit ou au moyen d'une procuration, un agent autorisé pour faire des demandes en votre nom afin d'exercer vos droits en vertu du CCPA. Avant d'accepter une telle demande d'un agent, nous exigerons que l'agent fournisse la preuve que vous l'avez autorisé à agir en votre nom, et nous pourrons avoir besoin que vous vérifiiez directement votre identité auprès de nous.

Aucun frais généralement requis

Vous n'aurez pas à payer de frais pour accéder à vos données personnelles (ou pour exercer l'un quelconque des autres droits). Toutefois, nous pouvons facturer des frais raisonnables si votre demande est manifestement infondée, répétitive ou excessive. À défaut, nous pouvons refuser de donner suite à votre demande dans ces circonstances.

Ce dont nous pouvons avoir besoin de votre part

Nous pouvons avoir besoin de vous demander des informations spécifiques pour nous aider à confirmer votre identité et garantir votre droit d'accéder à vos données personnelles (ou d'exercer l'un quelconque de vos autres droits). Il s'agit d'une mesure de sécurité visant à garantir que les données personnelles ne sont pas divulguées à une personne qui n'a pas le droit de les recevoir. Nous pouvons également vous contacter pour vous demander des informations complémentaires en lien avec votre demande afin d'accélérer notre réponse. Pour certains types de données personnelles que nous pouvons détenir, par exemple lorsque vous visitez notre site web et que vous n'êtes pas authentifié, il n'existe aucune méthode raisonnable nous permettant de vérifier votre identité en tant que personne à laquelle ces données se rapportent.

Délai de réponse

Sous réserve de la fourniture des informations requises, nous essaierons de répondre à toutes les demandes légitimes dans le délai requis par la loi (par ex. pour l'EEE, le Royaume-Uni et la Suisse, un mois calendaire; pour la Californie, 45 jours). Il peut occasionnellement nous falloir plus de temps si votre demande est particulièrement complexe ou si vous avez formulé un certain nombre de demandes. Si tel est le cas, nous vous l'expliquerons dans le premier mois.

Veuillez noter que l'exercice de certains de ces droits est soumis à certaines exemptions afin de protéger l'intérêt public (par ex. la prévention ou la détection d'un crime), nos intérêts (par ex. le maintien du secret professionnel juridique) et certains de ces droits peuvent être limités lorsque la loi nous oblige ou nous autorise à continuer à traiter vos données personnelles afin de défendre nos droits légaux ou de respecter nos obligations légales et réglementaires.

Droit applicable et juridiction compétente

Lois d'Angleterre concernant les Services à l'échelle mondiale (à l'exception des Services en Amérique du Nord où le droit applicable sera le droit de l'État de New York).

Les parties conviennent que les tribunaux d'Angleterre auront compétence exclusive sauf lorsque le droit de New York est le droit applicable, auquel cas les tribunaux de New York auront compétence exclusive.

Le présent Addendum pour la Chine continentale (le "Addendum") doit être considéré comme un supplément à l'Avis de confidentialité du site Web (la "Politique"). Le présent Addendum s'applique à toutes les informations personnelles vous concernant que nous traitons et qui sont soumises à la Loi sur la protection des informations personnelles de la République populaire de Chine (la "PIPL"), indépendamment de la manière ou du lieu de collecte de ces informations personnelles.

Lorsque nous traitons des informations personnelles sur le territoire de la République populaire de Chine ("RPC") en tant que responsable du traitement des informations personnelles à l'étranger en vertu de la Loi sur la protection des informations personnelles de la RPC, nous avons désigné l'entité suivante comme notre représentant en Chine pour traiter les questions relatives à la protection des informations personnelles:

Représentant en RPC: Dajie Gongfang Business Services (Shanghai) Co., Ltd. Coordonnées: privacy@stopandwork.com

Les personnes en Chine peuvent contacter le représentant en RPC concernant la protection de leurs informations personnelles et l'exercice de leurs droits en vertu du droit de la RPC. Le représentant en RPC agit uniquement en tant qu'intermédiaire et n'affecte pas nos responsabilités en tant que responsable du traitement des informations personnelles.

Données que nous pouvons collecter à votre sujet (Mini-Programme)

Lorsque vous utilisez le Mini-Programme, nous collecterons et utiliserons vos informations personnelles aux fins suivantes et selon les méthodes suivantes:

(1) Informations que vous nous fournissez ou que vous nous autorisez à obtenir auprès de tiers

Demande de renseignements / Demande de contact (Mini-Programme) — Soumission d'une demande

Finalité: Permettre aux utilisateurs de soumettre des demandes de renseignements et d'être contactés par nos équipes commerciales ou d'assistance.

Méthode: Les informations sont fournies directement par l'utilisateur dans le Mini-Programme.

Types d'informations personnelles collectées et utilisées: Numéro de téléphone mobile, contenu de la demande.

Association de l'identité WeChat (Implicite)

Finalité: Prendre en charge l'exécution du Mini-Programme et l'identification de base de l'utilisateur dans l'écosystème WeChat.

Méthode: Obtenues automatiquement via le SDK du Mini-Programme lors du lancement du Mini-Programme.

Types d'informations personnelles collectées et utilisées: OpenID (Union ID le cas échéant).

Paiement de commande via WeChat Pay ou Alipay

Finalité: Effectuer le paiement.

Méthode: Saisie de l'utilisateur.

Types d'informations personnelles collectées et utilisées: Numéro de transaction WeChat Pay, montant, statut.

Demande de renseignements / Demande de contact (Mini-Programme) — Identification du client

Finalité: Identifier les clients et communiquer avec eux.

Méthode: Saisie de l'utilisateur.

Types d'informations personnelles collectées et utilisées: Nom.

Demande de renseignements / Demande de contact (Mini-Programme) — Communication et confirmation de réservation

Finalité: Communication et confirmation de réservation.

Méthode: Saisie de l'utilisateur.

Types d'informations personnelles collectées et utilisées: Numéro de téléphone mobile, e-mail.

Demande de renseignements / Demande de contact (Mini-Programme) — Découverte des services

Finalité: Découverte des services.

Méthode: Saisie de l'utilisateur/appareil.

Types d'informations personnelles collectées et utilisées: Ville sélectionnée/localisation actuelle.

Traitement des commandes

Finalité: Création de commande et exécution du service.

Méthode: Interaction WCMP.

Types d'informations personnelles collectées et utilisées: Type de produit, emplacement du centre, date de réservation, ID de commande.

Signature de l'accord

Finalité: Acceptation du contrat et enregistrement.

Méthode: Saisie de l'utilisateur.

Types d'informations personnelles collectées et utilisées: Nom du client, nom de l'entreprise (le cas échéant), horodatage de l'acceptation de l'accord.

Traitement du paiement de la commande

Finalité: Confirmation du paiement.

Méthode: Obtenues auprès de prestataires de services de paiement tiers.

Types d'informations personnelles collectées et utilisées: Statut du paiement, ID de transaction, référence de paiement.

Émission de facture

Finalité: Émission de facture électronique.

Méthode: Saisie de l'utilisateur.

Types d'informations personnelles collectées et utilisées: Intitulé de la facture, nom de l'entreprise, numéro fiscal.

Liste basée sur la ville

Finalité: Déterminer la ville de l'utilisateur.

Méthode: Autorisé par l'utilisateur via l'interface d'autorisations standard du Mini-Programme WeChat.

Types d'informations personnelles collectées et utilisées: Latitude et longitude et informations de localisation converties.

Postback Tencent Ads

Finalité: Attribution des conversions publicitaires et optimisation des performances.

Méthode: Via le SDK Mini Program de Tencent Ads (suivi automatique des événements et rapport manuel des événements).

Types d'informations personnelles collectées et utilisées: ID utilisateur et données d'utilisation.

(2) Accès aux autorisations de l'appareil

Pour activer des fonctions spécifiques du Mini-Programme, nous demanderons les autorisations du système d'exploitation suivantes liées à vos informations personnelles. Si vous refusez ou révoquez ces autorisations système, vous ne pourrez pas utiliser les fonctions correspondantes, mais cela n'affectera pas votre utilisation des autres fonctions fournies par le Mini-Programme WeChat. Vous pouvez gérer votre autorisation des permissions concernées en cliquant sur l'icône "···" dans le coin supérieur droit de la page du Mini-Programme et en sélectionnant "Paramètres," ou en choisissant de désactiver certaines ou toutes les autorisations système dans les paramètres de votre appareil. ###### Autorisation de localisation

Finalité de l'accès à l'autorisation: Afficher les sites de bureaux à proximité, le cas échéant.

Si l'utilisateur peut désactiver l'autorisation: Oui.

Caméra

Finalité de l'accès à l'autorisation: Pour scanner des codes QR.

Si l'utilisateur peut désactiver l'autorisation: Oui.

(3) Collecte et utilisation des informations personnelles par des SDK tiers

Afin d'assurer le fonctionnement stable et les fonctionnalités du Mini-Program, nous intégrons des kits de développement logiciel (SDK) tiers dans ce Mini-Program. En ce qui concerne la manière dont ces SDK tiers collectent et utilisent vos informations personnelles, nous vous recommandons de vous référer aux contrats de service et aux politiques de confidentialité pertinents de ces tiers. Les plugins/SDK tiers spécifiques intégrés dans ce Mini-Program sont les suivants:

WeChat Pay

Nom de l'opérateur: Tenpay Payment Technology Co., Ltd.

Finalités et méthodes de traitement des informations personnelles: Cela sera examiné à une étape ultérieure.

Types d'informations personnelles traitées: Identifiant de compte WeChat, montant de la commande.

Lien vers la politique de confidentialité du tiers ou le site officiel: https://posts.tenpay.com/posts/be09d2a0635a25b7004277b0495f4fdf.html

Tencent LBS Open API

Nom de l'opérateur: Tencent Technology (Shenzhen) Co., Ltd.

Finalités et méthodes de traitement des informations personnelles: Déterminer la localisation de l'utilisateur.

Types d'informations personnelles traitées: Latitude et longitude et informations de localisation converties.

Lien vers la politique de confidentialité du tiers ou le site officiel: https://rule.tencent.com/rule/0c5ee022-04cf-4614-a116-32d9f362552a

Baidu Map Web API

Nom de l'opérateur: Beijing Baidu Netcom Science and Technology Co., Ltd.

Finalités et méthodes de traitement des informations personnelles: Déterminer la localisation de l'utilisateur.

Types d'informations personnelles traitées: Latitude et longitude et informations de localisation converties.

Lien vers la politique de confidentialité du tiers ou le site officiel: https://lbsyun.baidu.com/docs/pcsa?title=compliance/openprivacy

WeChat Mini-Program Base SDK

Nom de l'opérateur: Tencent Holdings Limited.

Finalités et méthodes de traitement des informations personnelles: Requis pour l'exécution du Mini-Program.

Types d'informations personnelles traitées: OpenID, informations de base sur l'appareil/l'exécution.

Lien vers la politique de confidentialité du tiers ou le site officiel: https://www.tencent.com/zh-cn/privacy-policy.html

Traitement des informations personnelles sensibles

Indépendamment de la manière dont la Politique définit les "catégories particulières de données personnelles," certaines catégories d'informations personnelles constituent des "informations personnelles sensibles" en vertu des lois applicables en Chine. Ces informations personnelles sensibles sont nécessaires pour nous permettre d'atteindre les finalités énoncées dans la Politique ou dans le présent Addendum et de respecter les lois applicables et les exigences réglementaires. Vous devez être conscient que si vos informations personnelles sensibles sont divulguées ou utilisées illégalement, cela peut affecter vos droits et intérêts personnels, y compris, sans limitation, des risques pour votre sécurité personnelle et patrimoniale. Dans la mesure permise par les lois applicables en Chine, nous adopterons des mesures de protection renforcées lors du traitement de vos informations personnelles sensibles.

Transferts internationaux

Vos informations personnelles peuvent être transférées ou traitées en dehors de la Chine. Si des informations personnelles sont transférées à l'étranger, nous respecterons les lois et réglementations applicables et prendrons les mesures nécessaires pour garantir que les destinataires à l'étranger traitent les données personnelles conformément aux normes de protection des données personnelles énoncées dans la Politique, le présent Addendum et les lois et réglementations pertinentes.

Pour plus de détails concernant le transfert transfrontalier de vos informations personnelles, veuillez consulter ci-dessous:

Franchise International GmbH

Coordonnées: privacy@stopandwork.com

Catégories d'informations personnelles fournies:

Pour les sites Web soumis à la PIPL:

- Coordonnées: nom, adresse, identifiant de connexion unique et mot de passe, adresse e-mail, numéro de téléphone

- Informations techniques: type de navigateur, fournisseur d'accès à Internet, type de plateforme, adresses de protocole Internet (IP), pages de renvoi/de sortie, système d'exploitation, horodatage date/heure, etc.

- Informations démographiques: type d'entreprise, taille de l'entreprise, sites, etc.

Pour le Mini-Program:

- Nom, numéro de téléphone mobile, Open ID/Union ID

Finalité et méthodes du traitement par le destinataire:

Pour les sites Web soumis à la PIPL et le Mini-Program: les informations personnelles seront transférées vers des systèmes exploités par le destinataire aux fins suivantes: consolidation des données, stockage, gestion simplifiée des informations clients, reporting, fourniture de produits, services et solutions clients complets, ainsi que d'autres usages internes.