Politique de confidentialité

INTRODUCTION

L'Association nationale des confiseurs (« NCA », « nous » ou « notre ») s'engage à garantir la confidentialité et la sécurité des données à caractère personnel détenues par notre organisation. La présente politique de confidentialité a pour objectif de vous offrir, à vous et/ou à votre organisation (« vous » ou « votre »), une transparence sur :

comment NCA collecte et utilise les données à caractère personnel sur différentes plateformes ;
comment et quand NCA communique des données à caractère personnel à des tiers ;
comment NCA stocke et sécurise les données personnelles ; et
les choix dont disposent les personnes concernant l'utilisation de leurs données personnelles par la NCA.

Les données à caractère personnel sont collectées et utilisées de manière transparente et appropriée aux fins commerciales légitimes et nécessaires de la NCA, et celle-ci traite ces données conformément aux attentes raisonnables des personnes qui les lui communiquent.

NCA se réserve le droit de modifier à tout moment la présente Politique de confidentialité. Si nous apportons des modifications qui affectent la manière dont nous collectons, utilisons ou partageons les données à caractère personnel, nous publierons ces modifications dans la présente Politique de confidentialité. Nous vous invitons à consulter régulièrement la présente Politique de confidentialité afin de vous tenir informé de nos politiques et pratiques les plus récentes. La date d'entrée en vigueur de la dernière version de notre Politique de confidentialité sera indiquée à la fin du présent document.

COMMENT NCA RECUEILLE ET UTILISE LES DONNÉES À CARACTÈRE PERSONNEL
Collection

La NCA recueille une grande variété de données à caractère personnel par divers moyens. À titre d'exemple, une personne souhaitant participer à un événement organisé par la NCA sera invitée par la NCA, ou par l'un de ses prestataires, à fournir des informations personnelles, dans la mesure nécessaire, afin de s'inscrire à la conférence. La NCA peut également demander à une personne de fournir des informations personnelles afin de participer à une formation, de rejoindre un comité ou un groupe de travail, ou d'obtenir des informations pouvant inclure les actualités de la NCA, les avis aux membres de la NCA ou les bulletins d'information sectoriels de la NCA. Ces informations peuvent être collectées via les sites web de la NCA (ou ceux de ses prestataires) au moyen de formulaires en ligne, par téléphone ou en personne. Ces informations nous sont généralement fournies, à nous ou à nos prestataires, par la personne de manière volontaire, et comprennent généralement le nom, le titre et le lieu de travail de la personne, l'adresse de son employeur et d'autres coordonnées, notamment son numéro de téléphone et son adresse e-mail. La NCA peut également recevoir des informations personnelles provenant d'autres sources, telles qu'un partenaire commercial qui nous aide à promouvoir l'un de nos événements. La NCA achète occasionnellement des listes de contacts de clients professionnels auprès de publications spécialisées et/ou d'autres sources. Avant que les données ne soient ajoutées à notre base de données, tous les enregistrements sont conservés pour vérification par un tiers. Dans le cadre du processus de vérification, le tiers contacte la personne au nom de la NCA afin d'obtenir son consentement pour recevoir des communications spécifiques de la part de l'association.

Les sites web de NCA (notamment candyusa.com, sweetsandsnacks.com et alwaysatreat.com) utilisent des cookies de suivi des utilisateurs, qui sont automatiquement téléchargés dans le navigateur web du visiteur, dans le but de proposer à ces derniers des contenus marketing et de communication par le biais du reciblage. Hormis les données d'utilisation nécessaires au reciblage publicitaire numérique, aucune information personnelle n'est enregistrée par notre système concernant l'utilisateur. Les données d'utilisation sont supprimées du système dans les 90 jours suivant la dernière visite de l'utilisateur sur un site web de NCA.

UTILISATION ET BASE JURIDIQUE DE L'UTILISATION

La NCA utilise principalement les données à caractère personnel pour communiquer avec les personnes travaillant au sein de nos entreprises membres au sujet des actualités du secteur et de nos offres réservées aux membres. Nous communiquons également avec les représentants d'entreprises non membres concernant les offres mises à la disposition des participants non membres. La NCA met tout en œuvre pour limiter l'utilisation des données à caractère personnel dans le cadre de ces communications à ce qui est raisonnablement nécessaire pour servir nos intérêts commerciaux légitimes.

La NCA fait appel à divers prestataires tiers pour des tâches qu’elle n’est pas en mesure d’assurer avec son propre personnel, ce qui nécessite souvent de partager des données à caractère personnel avec ces tiers. Ces tâches comprennent notamment la promotion des événements de la NCA, la préparation des intervenants et des présentateurs pour nos événements, ainsi que la création d’applications mobiles pour les conférences et les événements. Ces tiers n’utiliseront ces données à caractère personnel qu’aux fins pour lesquelles elles ont été collectées. La NCA ne vend pas de données à caractère personnel à des tiers.

Vous trouverez ci-dessous les types de données collectées par NCA ainsi que la finalité de cette collecte. Outre la base juridique indiquée ci-dessous, NCA peut également obtenir le consentement de la personne concernée comme base juridique pour ce traitement.

Nous pouvons traiter des données relatives à votre utilisation de nos sites web et services (« données d'utilisation »). Ces données d'utilisation peuvent inclure votre adresse IP, votre localisation géographique, le type et la version de votre navigateur, votre système d'exploitation, la source de référence, la durée de la visite, les pages consultées et les chemins de navigation sur le site web, ainsi que des informations concernant le moment, la fréquence et les habitudes de votre utilisation des services. Ces données d'utilisation peuvent être traitées dans le but d'analyser l'utilisation du site web et des services. Les données d'utilisation sont également utilisées pour le reciblage des visiteurs du site à l'aide de contenus marketing et de communication. La base juridique de ce traitement réside dans nos intérêts légitimes, à savoir le suivi et l'amélioration de notre site web et de nos services, ainsi que la promotion des contenus, services et événements de la NCA.
Nous pouvons traiter des données relatives aux comptes des membres («données des membres ») qui comprennent des informations à caractère personnel concernant des personnes employées par une entreprise membre de la NCA. Les données des membres peuvent inclure le nom d’une personne, son employeur, son intitulé de poste ou sa fonction, ses coordonnées, ainsi que les informations contenues dans les communications entre la NCA et la personne concernée ou son employeur. La source des données des membres peut être la personne concernée ou son employeur. Les données des membres peuvent être traitées aux fins de la gestion de nos relations avec les membres, ce qui peut inclure la conduite des activités des comités, du conseil d'administration et des groupes de travail, la communication concernant les réunions en présentiel ou virtuelles, les conférences, les webinaires, les formations, les publications et d'autres services. La base juridique de ce traitement réside dans nos intérêts légitimes, à savoir la bonne gestion de nos relations avec nos membres.
Nous pouvons traiter les données à caractère personnel qui nous sont transmises par des particuliers (« données de demande ») afin de leur fournir des informations ou des communications, telles que des lettres d'information, des informations sur le secteur et d'autres ressources, ainsi qu'une assistance directe aux utilisateurs et des retours d'expérience. Les données de demande peuvent inclure des données à caractère personnel transmises par des particuliers, qu'ils soient ou non affiliés à une entreprise membre. La base juridique de ce traitement réside dans nos intérêts légitimes, notamment la bonne gestion de nos relations avec nos membres et nos clients.
Nous pouvons traiter les informations relatives aux transactions, y compris celles liées à l'achat de biens et de services, que vous saisissez via nos sites web, par e-mail ou par téléphone («données de transaction »). Les données de transaction peuvent inclure vos coordonnées et d’autres informations personnelles nécessaires à la réalisation d’une transaction, y compris des informations financières. Les données de transaction peuvent être traitées dans le but de fournir des promotions et des informations à caractère éducatif et de réseautage concernant d’autres programmes, événements et/ou ressources de l’association ou du secteur, ainsi que pour conserver des registres appropriés de ces transactions. Les données de transaction peuvent inclure des informations personnelles fournies par des personnes affiliées ou non à une entreprise membre. Ces données de transaction peuvent être collectées lors de la création de comptes auprès des fournisseurs tiers de la NCA. La base juridique de ce traitement réside dans nos intérêts légitimes, notamment la gestion adéquate de nos relations avec nos clients et nos membres. La base juridique de ce traitement peut également inclure l'exécution d'un contrat entre vous et la NCA et/ou la prise de mesures, à votre demande, en vue de conclure un tel contrat, ainsi que nos intérêts légitimes, à savoir la bonne administration de nos sites web et de nos intérêts commerciaux.
Si NCA traite les données susmentionnées afin de vous envoyer des e-mails, nous pouvons utiliser certains outils pour collecter des données relatives au moment où vous ouvrez notre message, cliquez sur les liens ou les bannières qu'il contient et effectuez des achats.
NCA peut également traiter des données à caractère personnel dans le cadre d'études de marché. Les informations que vous fournissez volontairement sont utilisées à des fins d'analyse, et nous analysons les réponses sous forme agrégée. Les informations que vous fournissez en réponse à une étude de marché ou en lien avec celle-ci sont et seront communiquées à nos clients, à d'autres entités ou au public dans le cadre d'informations cumulatives issues d'études de marché ou de données statistiques, dans le cadre normal de nos activités, mais sans vous identifier individuellement, que ce soit directement ou indirectement. La base juridique de ce traitement réside dans nos intérêts légitimes, à savoir le suivi et l'amélioration de nos services et de nos relations avec nos membres.
Nos prestataires événementiels disposant d'applications mobiles peuvent collecter des informations provenant de votre appareil mobile, telles que des identifiants uniques émis par les spécifications matérielles et logicielles de votre appareil, afin de faciliter la communication via l'application. Notre base juridique pour ce traitement est votre consentement.
Nous pouvons traiter toutes vos données à caractère personnel mentionnées dans la présente politique lorsque cela s'avère nécessaire pour la constatation, l'exercice ou la défense de droits en justice, que ce soit dans le cadre d'une procédure judiciaire, administrative ou extrajudiciaire. La base juridique de ce traitement réside dans nos intérêts légitimes, à savoir la protection et la défense de nos droits, de vos droits et des droits d'autrui.
Nous pouvons traiter toutes les données à caractère personnel vous concernant mentionnées dans la présente politique lorsque cela s'avère nécessaire pour souscrire ou maintenir une couverture d'assurance, gérer les risques ou obtenir des conseils professionnels. La base juridique de ce traitement réside dans nos intérêts légitimes, à savoir la protection adéquate de notre entreprise contre les risques.
Outre les finalités spécifiques énoncées dans les présentes, nous pouvons également traiter vos données à caractère personnel lorsque ce traitement est nécessaire pour respecter une obligation légale à laquelle nous sommes soumis, ou afin de protéger vos intérêts vitaux ou ceux d'une autre personne physique.

COMMUNICATION DE VOS DONNÉES PERSONNELLES À DES TIERS

Nous ne vendons vos données personnelles à aucun tiers. NCA peut partager vos données personnelles avec ses prestataires tiers, qui ne sont autorisés à utiliser ces données qu'au nom de NCA et conformément à la présente politique.

Comme brièvement mentionné à la section II, certains des traitements décrits ci-dessus peuvent nécessiter l'intervention de prestataires tiers qui mènent ces activités pour le compte de NCA. Il peut s'agir, par exemple, de prestataires chargés de l'inscription, de la planification et de la coordination d'événements, ainsi que des transactions financières liées à nos services, y compris des établissements financiers. Dans la mesure où ces prestataires pourraient être amenés à traiter vos informations d'une manière qui sort du champ d'application de la présente politique, ils vous communiqueront leur politique de confidentialité et/ou obtiendront votre consentement si nécessaire pour poursuivre le traitement de vos informations personnelles.

Conformément aux informations fournies dans la section II ci-dessus, nous pouvons également communiquer vos données à caractère personnel à des tiers lorsque cette communication est nécessaire pour nous conformer à une obligation légale à laquelle nous sommes soumis, ou afin de protéger vos intérêts vitaux ou ceux d’une autre personne physique. Nous pouvons également divulguer vos informations personnelles lorsque cette divulgation est nécessaire à la constatation, à l'exercice ou à la défense d'un droit en justice, que ce soit dans le cadre d'une procédure judiciaire, administrative ou extrajudiciaire, ainsi qu'à des assureurs ou à des conseillers professionnels dans la mesure où cela est raisonnablement nécessaire aux fins d'obtenir ou de maintenir une couverture d'assurance, de gérer les risques ou d'obtenir des conseils professionnels.

Pour les personnes résidant dans l'Union européenne : dans la mesure où des données à caractère personnel sont traitées et transférées par NCA à une entité située en dehors de l'Espace économique européen (EEE), NCA veillera à ce que ces données bénéficient d'un niveau de protection adéquat. Si nous avons l'intention de transférer vos données à caractère personnel à une entité située en dehors de l'EEE à des fins autres que celles déjà mentionnées dans la présente politique, nous vous en informerons au préalable.

COMMENT NCA CONSERVE ET PROTÈGE LES DONNÉES PERSONNELLES

La plupart des données à caractère personnel collectées par NCA sont stockées dans notre base de données, hébergée à Washington DC, ainsi que dans des environnements cloud^tiers. NCA ne conserve pas les informations financières (telles que les numéros de carte de crédit) utilisées pour les achats. La NCA a mis en place des mesures de protection administratives, techniques et physiques conformes aux normes du secteur et généralement acceptées par les professionnels de la sécurité de l'information pour la protection des données à caractère personnel, afin de protéger les informations personnelles qu'elle conserve et transmet. La NCA exige de tous ses sous-traitants en aval qui traitent ultérieurement les informations personnelles de la NCA qu'ils mettent également en place des mesures de protection administratives, techniques et physiques conformes aux normes du secteur afin de protéger les informations personnelles de la NCA qu'ils sont susceptibles de conserver et/ou de transmettre.

Les données à caractère personnel que nous traitons, quelle que soit la finalité ou les finalités, ne seront pas conservées plus longtemps que nécessaire pour atteindre cette ou ces finalités.

Si NCA venait à être victime d'une violation de données, elle en informerait toutes les personnes susceptibles d'être concernées dans les soixante-douze (72) heures suivant la découverte de cette violation.

VOS DROITS

Si vous êtes un particulier résidant dans l'Union européenne et que NCA traite vos données à caractère personnel dans le cadre de la fourniture de biens ou de services au sein de l'Union européenne, vous disposez de certains droits concernant vos données à caractère personnel :

Droit d'accès. Vous pouvez demander une copie électronique des données à caractère personnel vous concernant qui sont enregistrées dans notre système.
Droit de rectification. Si vos données personnelles sont inexactes ou incomplètes, vous avez le droit de les faire mettre à jour ou compléter.
Droit à l'effacement. Vous pouvez nous demander de supprimer ou d'effacer vos données à caractère personnel dans certaines circonstances.
Droit de limiter ou de s'opposer au traitement. Vous pouvez nous demander de limiter ou de bloquer le traitement de vos données à caractère personnel dans certaines circonstances, ou nous demander de ne plus vous contacter.
Droit à la portabilité des données. Vous avez le droit, dans certaines circonstances, de nous demander de vous communiquer les données à caractère personnel vous concernant qui sont enregistrées dans notre système afin de les transférer à un tiers.
Droit de retirer son consentement. Si nous nous appuyons sur votre consentement pour traiter vos données à caractère personnel, vous avez le droit de retirer ce consentement à tout moment.

Pour exercer l'un de ces droits, veuillez nous contacter par e-mail à l'adresse info@candyusa.com. Si vous avez des préoccupations concernant nos pratiques en matière de confidentialité, y compris la manière dont nous avons traité vos informations personnelles, vous pouvez les signaler à l'autorité de protection des données compétente pour traiter ces questions. L'autorité compétente est l'autorité de protection des données de votre pays de résidence, du pays où vous travaillez ou du pays dans lequel l'utilisation illicite présumée de vos informations personnelles a eu lieu.

INFORMATIONS COMPLÉMENTAIRES

Pour toute remarque ou question concernant notre politique de confidentialité et/ou l'utilisation que nous faisons des données à caractère personnel, veuillez nous contacter à l'adresse info@candyusa.com.