Politique de confidentialité et de cookies
| Contrôleur de données | Assheton Carter Limited, exerçant sous le nom commercial de TDi Sustainability (numéro d'entreprise 08825320) |
| Bureaux physiques / domiciliation | Développement durable TDi | C/O Bishop Fleming LLP, 10 North Place, Cheltenham, Royaume-Uni, GL50 4DW |
| [email protected] |
SECTION 1
Politique de confidentialité et de cookies | Site web de l'Initiative pour la gestion responsable de l'énergie solaire (SSI)
Veuillez consulter la SECTION 2 ci-dessous pour la politique de confidentialité et de cookies relative spécifiquement au PORTAIL DES MEMBRES SSI.
Introduction
Assheton Carter Ltd (sous le nom commercial de TDi Sustainability) (« nous » , « notre » ) s'engage à protéger les données personnelles et à garantir la confidentialité des visiteurs du site web de la Solar Stewardship Initiative (« SSI ») accessible à l'adresse www.solarstewardshipinitiative.org (« Site »). La présente Politique de confidentialité décrit comment les données personnelles des visiteurs sont collectées, utilisées, divulguées et protégées dans le cadre du Portail, conformément à la législation applicable en matière de protection des données et de respect de la vie privée en vigueur au Royaume-Uni, notamment le Règlement général sur la protection des données (RGPD), la loi britannique sur la protection des données de 2018 (Data Protection Act 2018), le Règlement sur la protection de la vie privée et les communications électroniques de 2003 (Privacy and Electronic Communications Regulations 2003) et toute autre loi pertinente en matière de protection des données, telle que modifiée.
Obtention, finalité et utilisation des informations
Les données personnelles désignent toute information concernant un individu permettant de l'identifier.
Vous n'êtes pas tenu de fournir de données personnelles sur notre site web. Toutefois, vous pouvez choisir de le faire afin de : –
- contactez-nous ou inscrivez-vous et/ou abonnez-vous à la newsletter SSI ou obtenez un accès à nos ressources téléchargeables ;
- contactez-nous en utilisant le formulaire « contactez-nous » ;
- faire une demande d'adhésion à SSI ;
- postuler pour devenir organisme d'évaluation ou évaluateur ; ou
- Déposez une plainte en utilisant le formulaire « Déposer une plainte ».
La loi nous oblige à disposer d'une base légale pour collecter et utiliser vos données personnelles. Nous nous appuyons sur une ou plusieurs des bases légales suivantes :
- Exécution d'un contrat avec vous : Où nous devons exécuter le contrat que nous sommes sur le point d'entrer ou de conclure avec vous.
- Intérêts légitimes: Nous pouvons utiliser vos données personnelles lorsque cela est nécessaire à la conduite de nos activités et à la poursuite de nos intérêts légitimes, par exemple pour prévenir la fraude et vous offrir la meilleure expérience client possible, en toute sécurité. Nous veillons à prendre en compte et à évaluer tout impact potentiel sur vous et vos droits (positif comme négatif) avant de traiter vos données personnelles pour nos intérêts légitimes. Nous n'utilisons pas vos données personnelles pour des activités où l'impact sur vous prévaut sur nos intérêts (sauf si nous avons votre consentement ou si la loi nous y oblige ou nous y autorise).
- Obligation légale: Nous pouvons utiliser vos données personnelles lorsque cela est nécessaire au respect d'une obligation légale à laquelle nous sommes soumis. Nous préciserons l'obligation légale concernée lorsque nous nous appuierons sur ce fondement juridique.
- Contracter: Nous ne nous appuyons sur le consentement que lorsque nous avons obtenu votre accord explicite pour utiliser vos données personnelles à des fins spécifiques, par exemple si vous vous abonnez à une newsletter par e-mail.
Les données personnelles soumises sur ce site web seront utilisées uniquement aux fins précisées dans la section correspondante du site et à toute autre fin pour laquelle vous aurez donné votre consentement. Elles ne seront pas transmises à des tiers.
Vous pouvez également nous communiquer des données personnelles lors de présentations, d'entretiens en personne, d'appels téléphoniques, de courriels, d'interactions sur notre site web ou par d'autres moyens. Par exemple, vous pouvez soumettre un formulaire d'adhésion à SSI ou remplir une demande d'agrément en tant qu'organisme d'évaluation ou évaluateur. Ces documents peuvent être téléchargés depuis notre site web et nous être renvoyés par courriel, ou soumis directement via celui-ci.
Bien que la plupart des données personnelles soient collectées directement auprès de vous, nous pouvons également obtenir des informations provenant de sources accessibles au public, de sites web associés à vous ou à votre entreprise, de plateformes de médias sociaux telles que LinkedIn, ou par le biais de recommandations.
Nous collectons, utilisons et traitons vos données personnelles uniquement à des fins légitimes qui ne vous portent pas préjudice. Ces fins (et notre base juridique) comprennent :
- Fourniture de services aux membres de SSI, ainsi que des informations pertinentes relatives à ces services (sur la base d’un contrat et d’« intérêts légitimes » lorsque les personnes concernées sont des clients ou des contacts existants).
- Tenue de registres de contacts précis et à jour (sur la base du consentement et/ou des intérêts légitimes).
- Gestion des relations avec les membres/contacts et marketing direct, y compris les newsletters et les notifications d'événements, les notifications relatives aux modifications de notre politique de confidentialité, le traitement de vos demandes, plaintes et questions (sur la base de la nécessité de se conformer aux obligations légales, du consentement ou des intérêts légitimes afin de tenir nos dossiers à jour).
- Pour administrer et protéger notre entreprise et ce site web, y compris le dépannage, l'analyse des données, les tests, la maintenance du système, le support, le reporting et l'hébergement des données (sur la base des obligations légales et des intérêts légitimes liés à la gestion de notre entreprise, à la fourniture de services administratifs et informatiques, à la sécurité du réseau, à la prévention de la fraude et dans le cadre d'une réorganisation ou d'une restructuration de groupe).
- Pour vous proposer un contenu web pertinent et mesurer ou comprendre comment vous utilisez notre site web (sur la base de nos intérêts légitimes visant à étudier comment les clients utilisent notre site web, à le développer et à éclairer notre stratégie marketing).
- Utiliser l’analyse de données pour améliorer notre site web et son contenu, les relations et l’expérience client, et pour mesurer l’efficacité de nos communications et de notre marketing (sur la base d’intérêts légitimes visant à définir les types de clients, à maintenir notre site web à jour et pertinent, à développer notre activité et à éclairer notre stratégie marketing).
- Pour vous envoyer des communications marketing pertinentes et vous faire des suggestions et recommandations personnalisées concernant SSI susceptibles de vous intéresser (sur la base de nos intérêts légitimes à réaliser du marketing direct, à développer nos produits/services et à faire croître notre activité).
- Respect des obligations légales, conformément à la loi ou à la réglementation (sur la base des exigences légales).
Collecte de données via le site web
La consultation de notre site web (SSI) est généralement anonyme, sans aucune action visant à identifier personnellement les visiteurs. Cependant, nous pouvons collecter, stocker et utiliser des données personnelles relatives à vos visites sur notre site web et à l'appareil utilisé pour y accéder, notamment :
- Adresse de protocole Internet (IP), identifiant de l'appareil, type et paramètres du navigateur, système d'exploitation, plateforme et situation géographique.
- Informations concernant l'utilisation de notre site web par les visiteurs, telles que les pages consultées et les termes de recherche.
- Données marketing et de communication, y compris vos préférences en matière de réception de communications marketing de notre part.
- Vous pouvez refuser la collecte de ces données en « refusant » les cookies du site web.
- Vous pouvez également choisir de fournir des données personnelles lorsque vous utilisez notre site web pour nous contacter ou vous inscrire à notre newsletter par e-mail, selon les modalités décrites ci-dessus. Les données personnelles soumises sur ce site web seront utilisées uniquement aux fins spécifiées dans la section correspondante du site et à toute autre fin pour laquelle vous aurez donné votre consentement. Elles ne seront pas transmises à des tiers.
Nous collectons, utilisons et partageons également des données agrégées telles que des données statistiques ou démographiques qui ne sont pas des données personnelles car elles ne révèlent pas directement (ou indirectement) votre identité.
Se désinscrire du marketing
Vous pouvez à tout moment demander à ne plus recevoir de communications marketing en suivant les liens de désabonnement figurant dans toutes les communications marketing qui vous sont envoyées ou en nous contactant.
Si vous choisissez de ne plus recevoir de communications marketing, vous recevrez tout de même les communications liées au service qui sont essentielles à des fins administratives ou de service à la clientèle, par exemple en ce qui concerne les adhésions à la SSI ou la vérification de l'exactitude de vos coordonnées.
- Formulaire de contact
Lorsque vous utilisez l'un des formulaires « Nous contacter » de ce site web, vous nous demandez de vous contacter et nous fournissez vos coordonnées afin que nous puissions le faire. Lorsque nous utilisons vos données personnelles pour vous contacter et vous répondre, nous nous appuyons sur votre consentement (que vous nous donnez lorsque vous nous fournissez vos coordonnées et nous invitez à vous contacter).
Les informations que nous collectons
Afin de traiter votre demande, nous pouvons être amenés à collecter certaines données personnelles. Les données personnelles que nous collectons via les formulaires « Contactez-nous » comprennent les éléments suivants :
- Nom complet
- Adresse courriel
- Votre adresse IP
- ID de cookie
- Date et heure
- Le contenu spécifique, tel que vos messages fournis par l'utilisateur, peut contenir des données personnelles et professionnelles supplémentaires propres à chaque formulaire en ligne « Contactez-nous ».
Comment utilisons-nous vos données
Nous traitons vos données pour communiquer avec vous et réaliser des études de marché. Toutes les données personnelles que nous collectons sont traitées par TDi Sustainability et EPIA SolarPower AiSBL et stockées sur leurs serveurs. Elles peuvent être partagées avec d'autres membres de SSI uniquement pour répondre à votre demande, et à aucune autre fin. Nous ne collectons aucune donnée personnelle vous concernant qui ne soit pas nécessaire à la fourniture et au suivi de ce service.
- Formulaire d'inscription à la newsletter
En fournissant votre adresse électronique pour vous inscrire à notre newsletter, vous acceptez les termes de la présente politique de confidentialité.
Lorsque vous vous inscrivez à notre newsletter, les données que vous fournissez seront utilisées exclusivement à cette fin. Elles seront enregistrées dans notre base de données des abonnés à la newsletter.
Pour une inscription valide, une adresse e-mail valide est requise. Vos données seront utilisées exclusivement pour l'envoi de la newsletter et ne seront en aucun cas communiquées à des tiers.
Vous pouvez vous désabonner de notre newsletter à tout moment en cliquant sur le lien de désabonnement figurant dans l'une des communications de la newsletter ou en envoyant une demande écrite à [email protected].
- Demande d'adhésion à la SSI
Actuellement, les demandes d'aide SSI ne se font pas directement via le site web ; les utilisateurs doivent télécharger un formulaire et l'envoyer par courriel à [email protected] . Les données recueillies sur ce formulaire sont ensuite conservées par le sous-traitant (EPIA SolarPower Europe AiSBL) conformément à sa politique de protection des données. Les données collectées comprennent :
- Nom et adresse du demandeur, y compris la dénomination sociale complète et le pays d'immatriculation. Numéro de téléphone du siège social du demandeur.
- Adresse du site web du demandeur
- Numéro de TVA pour toutes les entreprises de l'UE et immatriculées à la TVA
- Nom du contact principal
- Signature (numérique)
- Nom, fonction, adresse, téléphone et courriel du principal représentant de l'entreprise
- Nom, fonction, adresse e-mail, numéro de téléphone et adresse du principal contact financier de l'entreprise
- Nom et adresse de l'entreprise à utiliser sur les factures
- Coordonnées supplémentaires pour la correspondance générale : nom, fonction, adresse, téléphone, courriel
- Nombre d'employés dans l'organisation candidate
- Tous les pays d'activité de l'organisation candidate
- Description de l'organisation
- Déclaration d'adhésion
- Nom, fonction, organisation, date, signature de la personne remplissant le formulaire
- derniers états financiers
- Logo d'entreprise
Comment utilisons-nous vos données
Nous traitons vos données pour communiquer avec vous et traiter votre demande d'adhésion. Les données personnelles que nous recueillons dans le cadre de votre demande d'adhésion sont traitées par EPIA SolarPower Europe AiSBL et stockées sur ses serveurs. Elles peuvent être partagées avec d'autres membres de SSI uniquement pour répondre à votre demande, et à aucune autre fin. Nous ne collecterons aucune donnée personnelle vous concernant qui ne soit pas nécessaire à la fourniture et au suivi de ce service.
- Formulaire de réclamation
Les informations que nous collectons
Afin de traiter votre demande, nous pouvons être amenés à collecter certaines données personnelles. Les données personnelles que nous collectons via le formulaire « Déposer une réclamation » comprennent les éléments suivants :
- Nom complet
- Adresse courriel
- Votre adresse IP
- ID de cookie
- Date et heure
- Contenu spécifique (« votre message ») fourni par l'utilisateur, pouvant contenir des données personnelles et professionnelles supplémentaires propres à chaque formulaire en ligne « Contactez-nous ».
Comment utilisons-nous vos données
Nous traitons vos données afin de communiquer avec vous et de répondre à votre réclamation. Toutes les données personnelles que nous collectons sont traitées par TDi Sustainability et EPIA SolarPower Europe AiSBL et stockées sur leurs serveurs. Elles peuvent être partagées avec d'autres membres de SSI uniquement pour répondre à votre réclamation, et à aucune autre fin. Nous ne collectons aucune donnée personnelle vous concernant qui ne soit pas nécessaire à la fourniture et au suivi de ce service.
Divulgation de vos données personnelles
Nous pouvons partager vos données personnelles, le cas échéant, avec les parties concernées et aux fins décrites ci-dessous :
- EPIA SolarPower Europe AISBL uniquement pour répondre à vos demandes et à aucune autre fin.
- Des tiers auxquels nous pouvons choisir de vendre, transférer ou fusionner des parties de notre entreprise ou de nos actifs. Nous pouvons également chercher à acquérir d’autres entreprises ou à fusionner avec elles. Si un changement survient dans notre entreprise, les nouveaux propriétaires pourront utiliser vos données personnelles de la même manière que celle indiquée dans la présente politique de confidentialité.
Nous demandons à tous les tiers de respecter la sécurité de vos données personnelles et de les traiter conformément à la loi. Nous n'autorisons pas nos fournisseurs de services tiers à utiliser vos données personnelles à leurs propres fins et ne leur permettent que de traiter vos données personnelles à des fins spécifiques et conformément à nos instructions.
Transferts internationaux
Nous transférons vos données personnelles hors du Royaume-Uni uniquement pour permettre à nos partenaires de répondre à vos demandes spécifiques, et pour aucune autre raison. Lorsque nous transférons des données personnelles hors du Royaume-Uni et de l'EEE, nous veillons à ce que les garanties appropriées soient mises en place, conformément à la législation sur la protection des données.
Confidentialité et sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données personnelles, en ligne comme hors ligne, contre toute utilisation non autorisée, perte ou destruction. L’accès aux données personnelles est limité au personnel autorisé et aux prestataires de services tiers, et ce, uniquement lorsque cela est nécessaire.
Nous mettons en œuvre des mesures conformes aux normes du secteur pour garantir la confidentialité des données, notamment le chiffrement et les pare-feu. Des contrôles de sécurité administratifs, techniques et physiques raisonnables sont en place afin de prévenir toute perte, utilisation abusive ou altération des données.
Bien que nous mettions tout en œuvre pour sécuriser les informations transmises sur Internet, nous ne pouvons garantir une sécurité absolue ni une protection totale contre les accès non autorisés. En cas de violation de données, les personnes concernées seront averties conformément à la réglementation en vigueur.
Vos droits
Nous avons l'obligation légale de veiller à ce que vos informations soient exactes et à jour. Veuillez nous aider à respecter cette obligation en nous informant de tout changement. Vous avez le droit de demander des détails sur les informations que nous détenons à votre sujet et de supprimer ou de rectifier toute information inexacte vous concernant en envoyant une demande écrite à [email protected].
Vous pouvez vous désabonner de notre newsletter à tout moment en cliquant sur le lien de désabonnement figurant dans l'une des communications de la newsletter ou en envoyant une demande écrite à [email protected].
Toute information vous concernant sera utilisée conformément à la loi britannique sur la protection des données de 1998 et au Règlement général sur la protection des données (RGPD) de 2018. Vos données personnelles ne seront ni divulguées, ni vendues, ni louées, ni partagées avec des tiers autres que TDi Sustainability ou EPIA SolarPower Europe AiSBL, qui traite les données pour le compte du Secrétariat de SSI. L'accès à vos données personnelles est limité aux employés autorisés et aux prestataires de services contractuels, qui gèrent ces données exclusivement dans le but de vous contacter selon vos préférences.
Vous disposez de plusieurs droits en vertu des lois sur la protection des données concernant vos données personnelles. Vous avez le droit de :
- Demander l'accès à vos données personnelles (communément appelée « demande d’accès aux données »). Cela vous permet de recevoir une copie des données personnelles que nous détenons vous concernant et de vérifier que nous les traitons conformément à la loi.
- Demandez la correction des données personnelles que nous détenons à votre sujet. Cela vous permet de faire corriger les données incomplètes ou inexactes que nous détenons à votre sujet, bien que nous puissions avoir besoin de vérifier l'exactitude des nouvelles données que vous nous fournissez.
- Vous pouvez demander l'effacement de vos données personnelles dans certaines circonstances. Cela vous permet de nous demander de supprimer vos données personnelles lorsqu'il n'existe aucune raison valable de continuer à les traiter. Vous avez également le droit de nous demander de supprimer vos données personnelles si vous avez exercé avec succès votre droit d'opposition au traitement (voir ci-dessous), si nous avons traité vos informations de manière illicite ou si nous sommes tenus de les effacer pour nous conformer à la législation locale. Veuillez noter toutefois que nous ne pourrons pas toujours accéder à votre demande d'effacement pour des raisons juridiques spécifiques.
- Vous pouvez vous opposer au traitement de vos données personnelles lorsque nous nous fondons sur un intérêt légitime (le nôtre ou celui d'un tiers) comme base juridique pour cette utilisation particulière de vos données (y compris le profilage fondé sur nos intérêts légitimes). Dans certains cas, nous pourrons démontrer que nous avons des motifs légitimes et impérieux de traiter vos informations, qui prévalent sur votre droit d'opposition.
- Vous avez également le droit absolu de vous opposer à tout moment au traitement de vos données personnelles à des fins de marketing direct (voir la section « Désinscription au marketing » ci-dessus pour plus de détails sur la manière de vous opposer à la réception de communications de marketing direct).
- Demander le transfert de vos données personnelles à vous ou à un tiers. Nous vous fournirons, ou à un tiers que vous aurez choisi, vos données personnelles dans un format structuré, couramment utilisé et lisible par machine. Notez que ce droit ne s'applique qu'aux informations automatisées que vous nous avez initialement autorisées à utiliser ou lorsque nous avons utilisé les informations pour exécuter un contrat avec vous.
- Retirer votre consentement à tout moment lorsque nous comptons sur le consentement pour traiter vos données personnelles. Cependant, cela n'affectera pas la légalité de tout traitement effectué avant que vous ne retiriez votre consentement. Si vous retirez votre consentement, nous pourrions ne pas être en mesure de vous fournir certains produits ou services. Nous vous aviserons si tel est le cas au moment où vous retirerez votre consentement.
- Demander la limitation du traitement de vos données personnelles. Cela vous permet de nous demander de suspendre le traitement de vos données personnelles dans l'un des cas suivants :
- Si vous souhaitez que nous vérifiions l'exactitude des données ;
- Lorsque notre utilisation des données est illégale mais que vous ne souhaitez pas que nous les effacions ;
- Lorsque vous avez besoin que nous conservions les données même si nous n'en avons plus besoin, car elles vous sont nécessaires pour établir, exercer ou défendre des droits en justice ; ou
- Vous vous êtes opposé à notre utilisation de vos données, mais nous devons vérifier si nous avons des motifs légitimes impérieux de les utiliser.
Si vous souhaitez exercer l'un des droits mentionnés ci-dessus, veuillez nous contacter.
Aucun frais n'est généralement requis.
Vous n'aurez pas à payer de frais pour accéder à vos données personnelles (ou pour exercer l'un des autres droits). Cependant, nous pouvons facturer des frais raisonnables si votre demande est manifestement infondée, répétitive ou excessive. Alternativement, nous pourrions refuser de répondre à votre demande dans ces circonstances.
Ce que nous pouvons avoir besoin de vous
Nous pouvons avoir besoin de vous demander des informations spécifiques pour nous aider à confirmer votre identité et garantir votre droit d'accéder à vos données personnelles (ou d'exercer l'un de vos autres droits). Il s'agit d'une mesure de sécurité visant à garantir que les données personnelles ne sont pas divulguées à une personne qui n'a pas le droit de les recevoir. Nous pouvons également vous contacter pour vous demander de plus amples informations concernant votre demande afin d'accélérer notre réponse.
Délai de réponse
Nous essayons de répondre à toutes les demandes légitimes dans un délai d'un mois. Parfois, cela peut nous prendre plus d'un mois si votre demande est particulièrement complexe ou si vous avez fait un certain nombre de demandes. Dans ce cas, nous vous en informerons et vous tiendrons au courant.
Conservation des Données
Nous ne conserverons vos données personnelles que le temps raisonnablement nécessaire pour atteindre les objectifs pour lesquels nous les avons collectées, y compris aux fins de satisfaire à toute exigence légale, réglementaire, fiscale, comptable ou de déclaration. Nous pouvons conserver vos données personnelles plus longtemps en cas de plainte ou si nous pensons raisonnablement qu'il existe une perspective de litige concernant notre relation avec vous.
Pour déterminer la période de conservation appropriée pour les données personnelles, nous considérons la quantité, la nature et la sensibilité des données personnelles, le risque potentiel de préjudice résultant d'une utilisation ou d'une divulgation non autorisée de vos données personnelles, les finalités pour lesquelles nous traitons vos données personnelles et si nous peut atteindre ces objectifs par d'autres moyens, et les exigences légales, réglementaires, fiscales, comptables ou autres applicables.
La loi nous oblige à conserver les informations de base concernant nos clients (notamment leurs coordonnées, leur identité, leurs données financières et transactionnelles) pendant six ans après la fin de leur relation contractuelle, à des fins fiscales.
Cookies
TDi Sustainability utilise des cookies sur le site web SSI afin de stocker des données de session et ainsi analyser l'utilisation du site. Un cookie ne nous donne accès ni à votre ordinateur ni à aucune information vous concernant, hormis les données que vous choisissez de partager avec nous. En utilisant notre site web, vous consentez à l'utilisation de cookies conformément à la présente Politique de confidentialité, sauf si vous choisissez de les refuser lorsque le système vous y invite.
Les cookies utilisés sur ce site web incluent les éléments suivants :
Cookies de Google Analytics
Nous utilisons les cookies de Google Analytics pour analyser le comportement des visiteurs sur notre site web et ainsi améliorer son ergonomie. Ces cookies ne collectent aucune information permettant d'identifier une personne et ne sont pas communiqués à des tiers. Les cookies de Google Analytics sont des cookies internes et ne sont accessibles qu'à TDi Sustainability, qui fait office de bureau de gestion de projet pour SSI.
Nos coordonnées
Si vous avez des questions concernant cette politique de confidentialité ou l'utilisation de vos données personnelles, ou si vous souhaitez exercer vos droits en matière de protection des données, veuillez nous contacter par les moyens suivants :
Adresse électronique : [email protected]
Préoccupations ou plaintes
Si vous avez des questions concernant nos pratiques de traitement des données ou si vous souhaitez déposer une réclamation, vous pouvez contacter TDi Sustainability à tout moment ou le Bureau du commissaire à l'information (ICO), l'autorité britannique de protection des données (www.ico.org.uk). Nous vous serions toutefois reconnaissants de nous donner l'opportunité de traiter vos préoccupations avant de saisir l'ICO ; veuillez donc nous contacter en premier lieu.
Modifications de notre politique de confidentialité
Nous nous réservons le droit de modifier la présente Politique de confidentialité afin de la mettre en conformité avec la législation en vigueur ou d'y intégrer les changements apportés à nos services, notamment lors de la mise en place de nouveaux services. Le cas échéant, votre navigation ultérieure sera soumise à la nouvelle politique de confidentialité. Nous vous invitons à consulter régulièrement cette page pour prendre connaissance des éventuelles modifications.
La présente déclaration relative à la politique de confidentialité ne s'étend pas à ce qui est inhérent au fonctionnement d'Internet et échappe au contrôle de TDi Sustainability ou d'EPIA SolarPower Europe AiSBL, et ne doit en aucun cas être appliquée de manière contraire aux lois, règles ou réglementations applicables.
Dernière mise à jour : décembre 2024
SECTION 2 : PORTAIL DES MEMBRES SSI
1 Présentation
Assheton Carter Ltd (sous le nom commercial de TDi Sustainability) (« nous » , « notre » ) s'engage à protéger les données personnelles et à garantir la confidentialité des utilisateurs (dont les types sont décrits dans la section 2 ci-dessous) du portail des membres de la Solar Stewardship Initiative (« SSI »), accessible à l'adresse www.solarstewardshipinitiative.org (« Portail »). La présente politique de confidentialité décrit comment les données personnelles des utilisateurs sont collectées, utilisées, divulguées et protégées dans le cadre du Portail, conformément à la législation applicable en matière de protection des données et de respect de la vie privée en vigueur au Royaume-Uni, notamment le Règlement général sur la protection des données (RGPD), la loi britannique sur la protection des données de 2018 (Data Protection Act 2018), le Règlement sur la protection de la vie privée et les communications électroniques de 2003 (Privacy and Electronic Communications Regulations 2003) et toute autre loi pertinente en matière de protection des données, telle que modifiée.
Les détails concernant le traitement des données personnelles en lien avec le site web sont accessibles dans la Politique de confidentialité et de cookies du site web.
2 Utilisateurs du portail
Les utilisateurs du Portail (y compris les utilisateurs potentiels ayant soumis un formulaire d'inscription) se répartissent en cinq catégories : (i) Fabricants, (ii) Acheteurs, (iii) Membres du Groupe consultatif des parties prenantes (les « Membres du GCP »), incluant les membres individuels et les organisations, (iv) Membres du Conseil d'administration de SSI, et (v) Membres du Secrétariat de SSI (« Utilisateurs », « vous », « votre »). Chaque catégorie d'utilisateurs peut accéder au Portail après approbation de sa demande d'inscription par SSI. Notre sous-traitant, EPIA Solar Power Europe AiSBL, nous assiste dans le processus d'inscription . Une fois leur inscription approuvée, les Utilisateurs peuvent nous fournir des données personnelles, les partager avec d'autres Utilisateurs ou accéder aux données personnelles mises à disposition par d'autres Utilisateurs, sous réserve des autorisations liées à leur inscription. En accédant au Portail ou en l'utilisant, vous reconnaissez appartenir à une ou plusieurs des catégories ci-dessus et acceptez que vos données personnelles soient traitées conformément à la présente Politique de confidentialité.
3. Collecte, finalité et utilisation des données personnelles
Les données personnelles désignent toute information concernant une personne physique permettant de l'identifier. Nous pouvons traiter différents types de données personnelles concernant les utilisateurs, comme suit :
- Données d'identité comprend le prénom, le nom de famille, tous les noms précédents, le nom d'utilisateur ou un identifiant similaire, le titre du poste, le nom de l'entreprise et les adresses électroniques.
- Marketing et communications Centres de données comprend les préférences des utilisateurs en matière de réception de communications marketing de notre part et de nos partenaires.
4 Base juridique
La loi nous impose de disposer d'une base légale pour la collecte et l'utilisation des données personnelles. Nous nous appuyons sur une ou plusieurs des bases légales suivantes :
- Exécution d'un contrat avec les utilisateurs : Lorsque nous devons exécuter le contrat que nous sommes sur le point de conclure ou que nous avons conclu avec les utilisateurs.
- Intérêts légitimes: Nous pouvons utiliser des données personnelles lorsque cela est nécessaire à la conduite de nos activités et à la poursuite de nos intérêts légitimes, par exemple pour prévenir la fraude et offrir aux utilisateurs une expérience optimale et sécurisée. Nous veillons à prendre en compte et à équilibrer tout impact potentiel sur les utilisateurs et leurs droits (positif comme négatif) avant de traiter des données personnelles pour nos intérêts légitimes. Nous n'utilisons pas les données personnelles pour des activités où l'impact sur les utilisateurs prévaut sur nos intérêts (sauf si nous avons obtenu leur consentement ou si la loi nous y oblige ou nous y autorise).
- Obligation légale: Nous pouvons utiliser des données personnelles lorsque cela est nécessaire au respect d'une obligation légale à laquelle nous sommes soumis. Nous préciserons l'obligation légale concernée lorsque nous nous appuierons sur ce fondement juridique.
- Consentement : Nous ne nous appuyons sur le consentement que lorsque nous avons obtenu l'accord explicite des utilisateurs pour utiliser leurs données personnelles à des fins spécifiques, par exemple si un utilisateur s'abonne à notre newsletter.
5 Finalités pour lesquelles nous utiliserons vos données personnelles
Les données personnelles, qu'elles soient fournies par les utilisateurs ou collectées par nos soins dans le cadre du Portail, seront utilisées exclusivement aux fins décrites dans la présente Politique de confidentialité ou spécifiées dans la section appropriée du Portail, ou à toute autre fin pour laquelle les utilisateurs auront donné leur consentement. Ces données personnelles ne seront pas divulguées à des tiers, sauf indication contraire dans la présente Politique de confidentialité.
Les données personnelles des utilisateurs peuvent nous être communiquées lors de présentations, d'entretiens en personne, d'appels téléphoniques, de courriels et d'autres interactions, en ligne ou hors ligne. Par exemple, pour demander l'accès au Portail, un utilisateur potentiel doit remplir un formulaire d'inscription. En soumettant des données personnelles sur ce formulaire, les utilisateurs déclarent et garantissent avoir obtenu le consentement nécessaire de chaque personne concernée. Ils acceptent que ces données personnelles soient traitées, collectées, stockées et utilisées par nos soins dans le cadre de leur compte sur le Portail et des services associés, conformément à la présente Politique de confidentialité.
Bien que la plupart des données personnelles soient collectées directement auprès des utilisateurs, nous pouvons également obtenir des informations provenant de sources accessibles au public, de sites web associés aux utilisateurs ou à leurs entreprises, de plateformes de médias sociaux telles que LinkedIn, ou par le biais de recommandations.
Nous collectons, utilisons et traitons les données personnelles uniquement à des fins légitimes liées au Portail. Ces fins (et notre base juridique) comprennent :
| Objectif / utilisation | Type de données | Base légale |
| Évaluation de l'opportunité d'accorder ou non l'accès au portail à un utilisateur potentiel suite à la soumission d'un formulaire d'inscription au portail ; fourniture de l'accès au portail aux utilisateurs ; fourniture d'informations pertinentes relatives aux services susmentionnés. | a) Données d'identité
|
(a) Exécution d'un contrat.
(b) Nécessaire à nos intérêts légitimes. |
| Tenue à jour des dossiers de contact relatifs au portail. | a) Données d'identité
|
a) Exécution d'un contrat
(b) Nécessaire à nos intérêts légitimes |
| (a) Gestion des relations contractuelles et marketing direct, y compris les newsletters et les notifications d'événements, les notifications relatives aux modifications de notre politique de confidentialité.
(b) Traitement des demandes, plaintes et questions des utilisateurs. |
a) Données d'identité
b) Données de marketing et de communication
|
a) Exécution d'un contrat
(b) Nécessaire à nos intérêts légitimes (c) Ayant obtenu le consentement de l’utilisateur pour recevoir des communications marketing directes, y compris des newsletters et des notifications d’événements. |
| Pour administrer et protéger notre entreprise, le Portail et le site web par lequel le Portail est accessible, y compris le dépannage, l'analyse des données, les tests, la maintenance du système, le support, la production de rapports et l'hébergement des données. | a) Données d'identité
b) Données de marketing et de communication
|
a) Exécution d'un contrat
b) Nécessaire à nos intérêts légitimes pour la gestion de notre entreprise, la fourniture de services administratifs et informatiques, la sécurité du réseau, la prévention de la fraude et dans le cadre d'une réorganisation ou d'une restructuration du groupe |
| Pour vous proposer un contenu pertinent et mesurer ou comprendre comment vous utilisez le portail | a) Données d'identité
b) Données de marketing et de communication
|
a) Exécution d'un contrat
(b) Nécessaire à nos intérêts légitimes |
| Utiliser l'analyse de données pour améliorer le portail et son contenu, les relations et l'expérience client, et pour mesurer l'efficacité de nos communications et de notre marketing. | a) Données d'identité
b) Données de marketing et de communication
|
a) Exécution d'un contrat
(b) Nécessaire à nos intérêts légitimes pour définir les types de clients, maintenir notre portail à jour et pertinent, développer notre activité et orienter notre stratégie marketing |
| Pour envoyer aux utilisateurs des communications marketing pertinentes et leur faire des suggestions et recommandations personnalisées concernant le SSI et/ou le portail susceptibles de les intéresser. | a) Données d'identité
b) Données de marketing et de communication
|
Nécessaire à nos intérêts légitimes (réaliser du marketing direct, développer nos produits/services et faire croître notre entreprise). |
| Respect des obligations légales, conformément à la loi et à la réglementation. | a) Données d'identité
b) Données de marketing et de communication
|
a) Exécution d'un contrat
(b) Nécessaire à nos intérêts légitimes c) Respect d'une obligation légale |
6 Marketing direct
Lors de votre inscription à la newsletter sur le Portail, au moment de la collecte de vos données personnelles, vous recevrez des communications marketing de notre part si vous avez demandé des informations ou acheté des produits ou services auprès de nous et si vous n'avez pas refusé de recevoir ces communications. Nous pouvons également analyser vos données personnelles afin de déterminer les produits, services et offres susceptibles de vous intéresser et ainsi vous adresser des communications marketing pertinentes. Si vous vous êtes abonné(e) à la newsletter, vos données personnelles seront partagées avec EPIA Solar Power Europe AiSBL, notre sous-traitant chargé de vous l'envoyer.
7. Marketing direct par des tiers
Nous vous demanderons votre consentement explicite avant de partager vos données personnelles avec un tiers à des fins de marketing direct.
8. Se désinscrire des communications marketing ou de la réception des newsletters
Les utilisateurs peuvent se désinscrire des communications marketing ou des newsletters à tout moment comme suit :
- Commercialisation des communications:
Cliquez sur le lien de désabonnement inclus dans tout message marketing ou contactez-nous à [email protected].
- Bulletins d'information SSI :
Cliquez sur le lien de désabonnement dans n'importe quel e-mail de newsletter ou contactez-nous à [email protected].
Si un utilisateur a choisi de ne pas recevoir de communications marketing, il recevra néanmoins les communications relatives au service qui sont essentielles à l'exécution d'un contrat que nous avons conclu avec lui, ou qui sont nécessaires à des fins administratives et/ou de service à la clientèle.
9. Divulgation des données personnelles
Nous pouvons partager des données personnelles, le cas échéant, avec des tiers et aux fins énoncées ci-dessous :
- L’IS (qu’il s’agisse de personnes physiques ou morales) aux fins de répondre aux demandes des utilisateurs et d’examiner et d’approuver les inscriptions au portail.
- EPIA Solar Power Europe AiSBL, notre sous-traitant, en ce qui concerne le processus d'inscription au Portail et la communication de la newsletter si vous vous êtes abonné pour la recevoir.
- Nous pouvons être amenés à vendre, céder ou fusionner des parties de notre entreprise ou de nos actifs avec des tiers. Nous pouvons également envisager d'acquérir d'autres entreprises ou de fusionner avec elles. En cas de changement affectant notre entreprise, les nouveaux propriétaires pourront traiter les données personnelles des utilisateurs conformément à la présente Politique de confidentialité.
- Les prestataires de services tiers, tels que les prestataires de services informatiques qui fournissent des services liés au portail.
Nous exigeons de tous les tiers qu'ils respectent la sécurité de vos données personnelles et qu'ils les traitent conformément à la loi. Nous n'autorisons pas nos prestataires de services tiers à utiliser vos données personnelles à leurs propres fins et les autorisons uniquement à les traiter à des fins spécifiques et conformément à nos instructions.
10 Transferts internationaux
Nous pouvons transférer vos données personnelles hors du Royaume-Uni, comme indiqué ci-dessus, afin de répondre à vos demandes spécifiques. Lorsque nous transférons des données personnelles hors du Royaume-Uni et de l'EEE, nous veillons à ce que des garanties appropriées soient mises en place, conformément à la législation sur la protection des données.
11 Confidentialité et sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées afin de protéger les données personnelles, en ligne comme hors ligne, contre toute utilisation non autorisée, perte ou destruction. L'accès aux données personnelles est limité au personnel autorisé et aux prestataires de services tiers, et ce, uniquement lorsque cela est nécessaire. Nous appliquons les normes du secteur pour garantir la confidentialité des données, notamment le chiffrement et les pare-feu. Des contrôles de sécurité administratifs, techniques et physiques raisonnables sont en place afin de prévenir la perte, l'utilisation abusive ou l'altération des données. Bien que nous nous efforcions de sécuriser les informations transmises sur Internet, nous ne pouvons garantir une sécurité absolue ni une immunité totale contre tout accès non autorisé. En cas de violation de données, les personnes concernées seront informées, conformément à la législation applicable en matière de protection des données.
12 Vos droits
Nous avons l'obligation légale de veiller à ce que vos données personnelles soient exactes et à jour. Veuillez nous aider à respecter cette obligation en nous informant de tout changement. Vous avez le droit de demander des détails sur les données personnelles que nous détenons vous concernant et de supprimer ou de rectifier toute information inexacte en envoyant une demande écrite à [email protected].
Vous pouvez vous désabonner de notre newsletter à tout moment en cliquant sur le lien de désabonnement figurant dans l'une des communications de la newsletter ou en envoyant une demande écrite à [email protected].
Vous disposez de plusieurs droits en vertu des lois sur la protection des données concernant vos données personnelles. Vous avez le droit de :
- Demander l'accès à vos données personnelles (communément appelée « demande d’accès aux données »). Cela vous permet de recevoir une copie des données personnelles que nous détenons vous concernant et de vérifier que nous les traitons conformément à la loi.
- Demandez la correction des données personnelles que nous détenons à votre sujet. Cela vous permet de faire corriger les données incomplètes ou inexactes que nous détenons à votre sujet, bien que nous puissions avoir besoin de vérifier l'exactitude des nouvelles données que vous nous fournissez.
- Demandez l'effacement de vos données personnelles dans certaines circonstancesCela vous permet de nous demander d'effacer vos données personnelles lorsqu'il n'existe aucune raison valable de continuer à les traiter. Vous avez également le droit de nous demander d'effacer vos données personnelles si vous avez exercé avec succès votre droit d'opposition au traitement (voir ci-dessous), si nous avons traité vos informations de manière illicite ou si nous sommes tenus d'effacer vos données personnelles pour nous conformer à la législation locale. Veuillez noter toutefois que nous ne pourrons pas toujours accéder à votre demande d'effacement pour des raisons juridiques spécifiques.
- Objet au traitement de vos données personnelles Lorsque nous nous appuyons sur un intérêt légitime (ou celui d'un tiers) comme base juridique pour cette utilisation particulière de vos données (y compris le profilage fondé sur nos intérêts légitimes), nous pouvons, dans certains cas, démontrer que nous avons des motifs légitimes et impérieux de traiter vos informations, qui prévalent sur votre droit d'opposition.
- Opposez-vous au marketing direct. Vous avez également le droit absolu de vous opposer à tout moment au traitement de vos données personnelles à des fins de marketing direct (voir la section « Désinscription au marketing » ci-dessus pour plus de détails sur la manière de vous opposer à la réception de communications de marketing direct).
- Demander le transfert de vos données personnelles Nous vous fournirons, ou à un tiers, vos données personnelles dans un format structuré, couramment utilisé et lisible par machine. Veuillez noter que ce droit s'applique uniquement aux informations automatisées pour lesquelles vous avez initialement consenti à ce que nous les utilisions ou lorsque nous avons utilisé ces informations pour exécuter un contrat conclu avec vous.
- Retirez votre consentement à tout moment lorsque nous nous appuyons sur un consentement pour traiter vos données personnelles. Toutefois, cela n'affectera pas la légalité de tout traitement effectué avant que vous ne retiriez votre consentement. Si vous retirez votre consentement, il est possible que nous ne puissions pas vous fournir certains produits ou services. Nous vous informerons si tel est le cas au moment où vous retirerez votre consentement.
- Demander la limitation du traitement de vos données personnellesCela vous permet de nous demander de suspendre le traitement de vos données personnelles dans l'un des cas suivants :
- Si vous souhaitez que nous vérifiions l'exactitude des données ;
- Lorsque notre utilisation des données est illégale mais que vous ne souhaitez pas que nous les effacions ;
- Lorsque vous avez besoin que nous conservions les données même si nous n'en avons plus besoin, car elles vous sont nécessaires pour établir, exercer ou défendre des droits en justice ; ou
- Vous vous êtes opposé à notre utilisation de vos données, mais nous devons vérifier si nous avons des motifs légitimes impérieux de les utiliser.
Si vous souhaitez exercer l'un des droits énoncés ci-dessus, veuillez nous contacter.
13. Aucun frais généralement requis
Vous n'aurez pas à payer de frais pour accéder à vos données personnelles (ou pour exercer l'un des autres droits). Cependant, nous pouvons facturer des frais raisonnables si votre demande est manifestement infondée, répétitive ou excessive. Alternativement, nous pourrions refuser de répondre à votre demande dans ces circonstances.
14 Ce dont nous pourrions avoir besoin de votre part
Nous pouvons avoir besoin de vous demander des informations spécifiques pour nous aider à confirmer votre identité et garantir votre droit d'accéder à vos données personnelles (ou d'exercer l'un de vos autres droits). Il s'agit d'une mesure de sécurité visant à garantir que les données personnelles ne sont pas divulguées à une personne qui n'a pas le droit de les recevoir. Nous pouvons également vous contacter pour vous demander de plus amples informations concernant votre demande afin d'accélérer notre réponse.
15 Délai de réponse
Nous essayons de répondre à toutes les demandes légitimes dans un délai d'un mois. Parfois, cela peut nous prendre plus d'un mois si votre demande est particulièrement complexe ou si vous avez fait un certain nombre de demandes. Dans ce cas, nous vous en informerons et vous tiendrons au courant.
16 Conservation des données
Nous ne conservons vos données personnelles que pendant la durée raisonnablement nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées, notamment pour satisfaire à toute obligation légale, réglementaire, fiscale, comptable ou de déclaration. Nous pouvons conserver vos données personnelles plus longtemps en cas de réclamation ou si nous avons des raisons de croire qu'un litige pourrait survenir concernant notre relation avec vous. Pour déterminer la durée de conservation appropriée des données personnelles, nous prenons en compte la quantité, la nature et la sensibilité des données, le risque potentiel de préjudice lié à une utilisation ou une divulgation non autorisée de vos données, les finalités du traitement et la possibilité d'atteindre ces finalités par d'autres moyens, ainsi que les exigences légales, réglementaires, fiscales, comptables ou autres applicables. La loi nous oblige à conserver les informations de base relatives à nos clients (notamment les données de contact, d'identité, financières et transactionnelles) pendant six ans après la fin de leur relation contractuelle, à des fins fiscales.
17 Cookies
Pour plus de détails sur la manière dont nous utilisons les cookies, veuillez vous référer à la SECTION 1 ci-dessus.
Coordonnées de 18
Si vous avez des questions concernant cette politique de confidentialité ou l'utilisation de vos données personnelles, ou si vous souhaitez exercer vos droits en matière de protection des données, veuillez nous contacter par les moyens suivants :
Adresse électronique : [email protected]
19 Préoccupations ou plaintes
Si vous avez des questions concernant nos pratiques de traitement des données personnelles ou si vous souhaitez déposer une plainte, vous pouvez nous contacter à tout moment ou contacter le Bureau du commissaire à l'information (ICO), l'autorité britannique de protection des données (www.ico.org.uk). Nous vous serions toutefois reconnaissants de nous donner l'opportunité de résoudre vos préoccupations avant de saisir l'ICO ; veuillez donc nous contacter en premier lieu.
20 liens tiers
Le Portail peut contenir des liens vers des sites web, des modules d'extension et des applications tiers. Cliquer sur ces liens ou activer ces connexions peut permettre à des tiers de collecter ou de partager des données vous concernant. Nous n'exerçons aucun contrôle sur ces sites web tiers et ne sommes pas responsables de leurs politiques de confidentialité. Lorsque vous quittez le Portail, nous vous invitons à consulter la politique de confidentialité de chaque site web que vous visitez.
21 Modifications apportées à notre politique de confidentialité
Nous nous réservons le droit de modifier la présente Politique de confidentialité afin de la mettre en conformité avec la législation en vigueur ou d'y intégrer les changements apportés à nos services, notamment lors de l'introduction de nouveaux services. Le cas échéant, votre navigation ultérieure sera soumise à la nouvelle Politique de confidentialité. Nous vous invitons à consulter régulièrement cette page pour prendre connaissance des éventuelles modifications.
La présente politique de confidentialité ne s'étend pas aux éléments inhérents au fonctionnement d'Internet et qui échappent à notre contrôle, et ne doit en aucun cas être appliquée de manière contraire aux lois, règles ou réglementations applicables.
Dernière mise à jour : 8 décembre 2025
SECTION 3 : Addendum à la déclaration de confidentialité du portail SSI Chine
Le présent addendum à la politique de confidentialité du portail SSI Chine (« Addendum ») complète les informations et les mentions légales figurant dans la politique de confidentialité du portail SSI (« Politique »). Cet addendum s’applique aux utilisateurs résidant en Chine continentale.
Les informations personnelles désignent les informations relatives à une personne physique identifiée ou identifiable, enregistrées par voie électronique ou autre, conformément à la loi chinoise sur la protection des données personnelles. Les informations personnelles qui, en cas de divulgation ou d'utilisation illégale, pourraient facilement porter atteinte à votre dignité ou gravement à votre sécurité ou à celle de vos biens, sont qualifiées d'informations personnelles sensibles. Il s'agit généralement d'informations relatives aux caractéristiques biométriques, aux convictions religieuses, au statut de personne protégée, à la santé, aux comptes financiers et à la localisation de la personne. Nous ne collectons ni ne traitons les informations personnelles sensibles, sauf si la loi applicable l'exige. Les informations anonymisées ne sont pas exclues du champ d'application de la loi chinoise sur la protection des données personnelles.
Recommandation personnalisée
Vous reconnaissez et comprenez que nous pouvons utiliser vos renseignements personnels pour vous faire des suggestions et des recommandations personnalisées concernant le SSI et/ou le Portail susceptibles de vous intéresser. Vous pouvez refuser de recevoir ces suggestions et recommandations personnalisées en nous contactant selon les modalités indiquées dans la section « Coordonnées » de la Politique. Vous avez également le droit de nous demander de vous expliquer comment nous utilisons vos renseignements personnels pour vous faire des suggestions et des recommandations personnalisées, ainsi que l’incidence de ces utilisations sur vos droits et intérêts.
Les transferts de données
Nous pouvons transférer vos données personnelles à des destinataires situés hors de Chine continentale. Ces destinataires incluent principalement nos partenaires commerciaux, tels que mentionnés à la section 9 de la Politique, qui traiteront vos données personnelles conformément à la Politique et au présent avenant. Pour toute question relative à ces transferts transfrontaliers de données personnelles, vous pouvez nous contacter selon les modalités indiquées dans la section « Coordonnées » de la Politique.
Vos droits et vos choix
En plus des droits divulgués dans la section « 12 Vos droits » de la Politique, vous pouvez demander une copie de vos Informations personnelles ainsi qu’une explication sur nos règles de traitement des Informations personnelles.
Si vous êtes un proche parent du défunt, sauf disposition contraire de celui-ci, vous pouvez exercer les droits relatifs aux renseignements personnels du défunt tels qu’ils sont énoncés dans la présente section ainsi que dans la section « 12 Vos droits » de la politique.