Politique de confidentialité

Le présent avis s’applique à tous les sites web, applications, services et produits développés, fournis ou livrés par The Manufacturers’ Information Hub (UK) (The MIH).

The Manufacturers’ Information Hub Limited (« The MIH ») est une société à responsabilité limitée par garantie enregistrée en Angleterre et au Pays de Galles sous le numéro d’entreprise 16887975, avec son siège social à Pipits, Chapel Lane, Curdridge, Southampton, Hampshire, Royaume-Uni, SO32 2BB. L’unique membre de The MIH est The Manufacturers’ Information Hub (EUROPE) AISBL, une association internationale sans but lucratif (AISBL) belge, enregistrée sous le numéro d’entreprise 1037.366.894.

The MIH traite les données personnelles conformément au Règlement général sur la protection des données du Royaume-Uni, à la loi de 2018 sur la protection des données et aux autres lois applicables du Royaume-Uni en matière de protection des données. Le Règlement général sur la protection des données de l’UE peut également s’appliquer lorsque les activités de The MIH relèvent de son champ d’application territorial. Le présent avis a pour but de vous aider à comprendre les types de données que nous collectons auprès de vous et/ou de votre entreprise, et comment ces données sont utilisées et gérées.

Engagement

The MIH s’engage à protéger la confidentialité et la sécurité des données personnelles. Nous contrôlons la conformité en mettant en œuvre des politiques et des procédures conçues pour protéger les données personnelles et en révisant régulièrement ces mesures.

Responsable du traitement des données

The MIH est enregistré auprès de l’Information Commissioner’s Office sous le numéro d’enregistrement ZC190868. The MIH est le responsable du traitement des données lorsqu’il détermine pourquoi et comment les données personnelles sont traitées dans le cadre de ses sites web, applications, produits, services, activités d’adhésion, engagement des parties prenantes et administration organisationnelle. Dans certaines circonstances, une autre organisation peut agir en tant que responsable distinct, co-responsable ou sous-traitant. Le cas échéant, nous vous expliquerons ces arrangements.

À propos de nous

The MIH est une organisation qui soutient les fabricants en leur donnant accès à des informations, des ressources et des services pertinents pour le secteur manufacturier.

Auprès de qui collectons-nous des données

Nous collectons des données personnelles auprès de diverses sources, notamment :

Directement auprès de vous – lorsque vous vous inscrivez à des services, créez un compte, nous contactez ou vous abonnez à des communications
Votre employeur ou organisation – lorsque votre organisation utilise les services de The MIH ou fournit vos coordonnées en tant que contact
Organisations partenaires – lorsque des renvois ou des accords de collaboration sont en place
Sources accessibles au public – telles que les sites web d’entreprises ou les annuaires professionnels
Fournisseurs de services tiers – lorsqu’ils soutiennent la prestation de nos services (par exemple, plateformes événementielles ou systèmes d’inscription)
Employeurs, organisations engagées et organisations d’envoi – lorsqu’ils fournissent des informations limitées nécessaires pour établir ou administrer un arrangement d’emploi, de sous-traitance ou de détachement.
Systèmes et fournisseurs de services de The MIH – lorsque des informations sont générées par l’utilisation des comptes, plateformes, communications, services de support, journaux de sécurité ou outils de collaboration de The MIH.

Lorsque vous interagissez directement avec une autre organisation, cette organisation peut traiter vos informations conformément à sa propre politique de confidentialité, que vous devrez consulter.

Quelles données collectons-nous

Nous pouvons collecter et traiter les données personnelles suivantes :

Nom, intitulé de poste et rôle professionnel
Coordonnées, telles que l’adresse e-mail, le numéro de téléphone et l’adresse postale si nécessaire
Détails de l’organisation ou de l’entreprise, y compris le numéro d’entreprise et votre pouvoir de représentation d’une organisation
Informations de compte, d’enregistrement et de connexion
Informations d’adhésion, d’abonnement et d’accès aux services
Registres des demandes, communications, réunions, demandes de support et historique des relations
Informations d’inscription, de participation, de feedback et de présence aux événements et webinaires
Profil professionnel, qualifications, expérience et informations de vérification de l’organisation
Préférences de marketing et de communication
Informations de paiement, de facturation, de dépenses et de transaction
Informations relatives aux produits, services, ressources ou plateformes auxquels vous accédez ou que vous demandez
Données techniques et d’utilisation, telles que l’adresse IP, le navigateur, l’appareil, la connexion, l’audit et les informations d’utilisation du site web
Informations de sécurité, de contrôle d’accès et de support informatique
Enregistrements audio, vidéo et transcriptions lorsque les réunions, appels ou webinaires sont enregistrés
Informations relatives aux employés, travailleurs, sous-traitants et détachés, telles que le rôle, les modalités de travail, la formation, les performances, l’équipement, les dépenses et l’accès au système
Informations limitées sur la santé, les aménagements raisonnables ou d’autres catégories spéciales si nécessaire et légalement autorisé
Informations traitées via des outils approuvés assistés par l’IA ou automatisés, le cas échéant, pour le service ou l’activité

Nous ne collecterons que les informations nécessaires et proportionnées à la finalité pertinente, et toutes les catégories ci-dessus ne s’appliqueront pas à chaque individu.

Comment et pourquoi nous utilisons vos données

Nous utilisons les informations personnelles aux fins suivantes :

Catégorie	Finalité	Comment nous l’utilisons	Base légale
Informations de contact, d’organisation et professionnelles	Pour communiquer avec vous et gérer les relations de The MIH	Pour répondre aux demandes, identifier votre rôle et votre organisation, confirmer votre autorité à agir, maintenir les coordonnées et adapter les services et communications pertinents	Contrat le cas échéant ; intérêts légitimes
Informations de compte, d’adhésion et d’accès aux services	Pour fournir et administrer les produits, services, adhésions et plateformes numériques de The MIH	Pour enregistrer les utilisateurs, gérer les adhésions et les abonnements, authentifier l’accès, administrer les avantages et fournir l’accès aux sites web, applications, portails, ressources et services	Contrat ; intérêts légitimes
Informations de vérification de l’organisation et de l’éligibilité	Pour confirmer l’éligibilité, l’identité et l’autorité	Pour vérifier les détails de l’entreprise, les rôles professionnels, les domaines de messagerie, l’éligibilité à l’adhésion et l’autorité à représenter une organisation	Intérêts légitimes ; obligation légale le cas échéant
Communications, demandes et registres de relations	Pour gérer les relations et maintenir les registres appropriés	Pour enregistrer la correspondance, les réunions, demandes de support, décisions, actions, plaintes et historique des relations	Intérêts légitimes ; obligation légale le cas échéant
Préférences de marketing et de communication	Pour envoyer des informations pertinentes et promotionnelles	Pour envoyer des newsletters, des invitations à des événements, des mises à jour et des informations sur l’industrie, et pour gérer les préférences, les objections et les registres de suppression	Consentement ou intérêts légitimes, selon le cas ; PECR le cas échéant
Informations sur les événements, webinaires et participations	Pour organiser, livrer et améliorer les événements	Pour gérer l’inscription, la présence, les instructions de participation, les questions, les commentaires, le suivi, l’interaction des participants et les informations partagées avec les partenaires de l’événement, le cas échéant	Contrat ; intérêts légitimes
Enregistrements, transcriptions et profils professionnels	Pour tenir des registres et soutenir le réseautage ou la visibilité	Pour enregistrer certaines réunions ou événements, préparer des procès-verbaux et des résumés, et afficher ou partager des profils professionnels, des photographies ou des biographies, le cas échéant	Intérêts légitimes ; consentement le cas échéant
Informations sur les employés, travailleurs, sous-traitants et détachés	Pour établir et gérer les relations de travail	Pour recruter, intégrer, attribuer et superviser le travail, gérer la présence, les performances, la formation, les dépenses, l’équipement, la sécurité au travail, l’accès et la fin d’un engagement	Contrat ; obligation légale ; intérêts légitimes
Informations sur l’employeur et l’organisation d’envoi	Pour administrer les arrangements d’emploi, de sous-traitance et de détachement	Pour recevoir et partager les informations nécessaires sur le statut, le rôle, les dates, la présence, la formation, les performances, le bien-être, les dépenses, la conduite, la sécurité et les changements apportés à un arrangement	Intérêts légitimes ; obligation légale le cas échéant
Informations de paiement, de facturation et de transaction	Pour gérer les paiements et l’administration financière	Pour émettre des factures, recevoir des paiements, gérer les abonnements, traiter les dépenses et les remboursements, recouvrer les sommes dues et tenir les registres comptables, fiscaux et d’audit	Contrat ; obligation légale ; intérêts légitimes
Informations sur le site web, les techniques, les cookies et l’utilisation	Pour exploiter, sécuriser et améliorer les sites web, applications et services de The MIH	Pour comprendre l’utilisation et les performances, gérer les cookies et les préférences, diagnostiquer les pannes, maintenir les fonctionnalités et améliorer l’expérience utilisateur	Intérêts légitimes ; consentement lorsque requis par le PECR
Informations de sécurité, d’accès et de support informatique	Pour protéger les systèmes, les personnes et les informations de The MIH	Pour authentifier les utilisateurs, gérer l’accès, surveiller l’activité, enquêter sur les incidents, prévenir les abus ou la fraude et fournir un support technique	Intérêts légitimes ; obligation légale ; contrat le cas échéant
Informations sur la santé, le handicap et autres informations sensibles	Pour respecter les obligations légales et fournir un soutien approprié	Pour effectuer des aménagements raisonnables, gérer l’accessibilité, la santé et la sécurité, les urgences et autres arrangements de soutien nécessaires	Obligation légale ; intérêts légitimes ; condition applicable de l’article 9
Informations sur les infractions pénales, les vérifications et la conduite	Pour satisfaire aux exigences légales, de sécurité ou de rôle et enquêter sur les préoccupations	Pour effectuer les vérifications autorisées et gérer les plaintes, la conduite, les capacités, les griefs, les incidents de sécurité, les litiges et les réclamations légales	Obligation légale ou intérêts légitimes, avec une condition applicable de la DPA 2018 si nécessaire
Informations légales, réglementaires, de gouvernance et accessibles au public	Pour se conformer à la loi et gérer The MIH de manière responsable	Pour tenir des registres à des fins légales, réglementaires, d’audit, d’assurance, de financement et de gouvernance, et pour utiliser des sources publiques appropriées telles que Companies House et les annuaires professionnels	Obligation légale ; intérêts légitimes
Informations sur les partenaires, les renvois et les réseaux sociaux	Pour travailler avec d’autres organisations et engager les parties prenantes	Pour gérer les renvois, les services livrés conjointement, les partenariats, les campagnes, les messages et l’engagement professionnel via les réseaux sociaux et d’autres canaux	Intérêts légitimes ; contrat ou consentement le cas échéant
Traitement assisté par l’IA et automatisé	Pour soutenir les activités approuvées de The MIH et améliorer l’efficacité	Pour aider à la rédaction, la synthèse, la transcription, l’analyse, l’administration, la sécurité et les flux de travail approuvés, sous réserve de garanties appropriées et d’une supervision humaine	La base légale s’appliquant à la finalité de traitement sous-jacente
Informations sur les changements organisationnels et les réclamations légales	Pour protéger The MIH et gérer les changements corporatifs	Pour établir, exercer ou défendre des réclamations légales et gérer la restructuration, les fusions, le financement, l’investissement ou les transferts d’activités de The MIH	Intérêts légitimes ; obligation légale

La base légale utilisée dépendra des circonstances particulières. Toutes les catégories ou finalités ne s’appliquent pas à chaque individu. Lorsque The MIH s’appuie sur des intérêts légitimes, nous examinons si le traitement est nécessaire et si les droits et intérêts des individus l’emportent sur ces intérêts. Lorsque le consentement est utilisé, il peut être retiré à tout moment. Le marketing électronique et les cookies non essentiels sont également soumis au Règlement sur la vie privée et les communications électroniques.

Qui sont nos parties prenantes

The MIH travaille avec un éventail de parties prenantes pour fournir ses services et soutenir le secteur manufacturier.

Nos parties prenantes comprennent :

Fabricants et entreprises d’ingénierie
Organismes industriels et associations professionnelles
Partenaires de la chaîne d’approvisionnement et fournisseurs
Organisations du secteur public et agences d’entreprise
Organisations partenaires fournissant des services de soutien
Bailleurs de fonds et soutiens
Personnel et gouvernance
Contacts professionnels et fournisseurs de services
Membres et utilisateurs enregistrés de la plateforme The MIH

Comment nous protégeons vos données personnelles

The MIH reconnaît l’importance de la sécurité des données et prend des mesures techniques et organisationnelles appropriées conçues pour protéger les données personnelles contre la perte accidentelle ou illégale, l’utilisation abusive, l’altération, la destruction, l’accès non autorisé ou la divulgation.

Selon la nature des informations et les systèmes utilisés, ces mesures peuvent inclure :

connexions sécurisées au site web ;
protection par mot de passe et authentification multifacteur ;
contrôles d’accès basés sur le rôle et le besoin commercial ;
chiffrement et méthodes de transfert sécurisées ;
surveillance du système, journalisation d’audit et tests de sécurité ;
formation du personnel et exigences de confidentialité ;
exigences de sécurité et de protection des données des fournisseurs ; et
processus de gestion des incidents de sécurité et des violations de données personnelles.

L’accès aux données personnelles est limité aux personnes autorisées qui en ont besoin dans le cadre de leur rôle. The MIH examine régulièrement ses mesures de sécurité et les met à jour si nécessaire, en tenant compte de la nature des données personnelles, des risques encourus et des changements technologiques.

Aucune méthode de transmission ou de stockage électronique n’est totalement sécurisée. Cependant, The MIH prend des mesures raisonnables et proportionnées pour protéger les données personnelles et pour réagir rapidement en cas d’incident de sécurité.

Conservation

Nous ne conservons les données personnelles que le temps nécessaire aux fins pour lesquelles elles ont été collectées, y compris les exigences légales, comptables et de reporting applicables. Les périodes de conservation varient en fonction du type d’informations, de la raison de leur utilisation et de nos obligations légales. Lorsque les informations ne sont plus nécessaires, nous les supprimerons ou les anonymiserons de manière sécurisée. Vous pouvez nous contacter pour plus d’informations sur les périodes de conservation applicables.

Avec qui partageons-nous les données personnelles

Nous pouvons partager des données personnelles avec d’autres organisations lorsque cela est nécessaire pour fournir nos produits, services et activités, gérer notre organisation, nous conformer à des obligations légales ou protéger nos intérêts légitimes.

Selon les circonstances, ces organisations peuvent inclure :

Personnel, travailleurs, sous-traitants, consultants et détachés impliqués dans la réalisation des activités de The MIH
Organisations partenaires impliquées dans des services, projets, événements ou programmes financés conjointement
Organisations qui renvoient des individus à The MIH ou reçoivent des renvois de The MIH
Fournisseurs de sites web, d’applications, de plateformes et d’hébergement
Fournisseurs de support informatique, de cybersécurité et de stockage de données
Fournisseurs de services de messagerie électronique, de réunions en ligne, de webinaires et de plateformes de communication
Fournisseurs de systèmes de gestion de la relation client et de plateformes d’adhésion
Développeurs de portails et fournisseurs de services
Fournisseurs d’événements, de formations et d’ateliers
Fournisseurs de services de paiement, bancaires, comptables et de gestion des dépenses
Conseillers professionnels, y compris avocats, comptables, auditeurs, assureurs et consultants
Bailleurs de fonds, organismes publics et organisations impliquées dans le suivi ou l’évaluation de programmes
Employeurs ou organisations d’envoi dans le cadre d’un arrangement d’emploi, de sous-traitance ou de détachement
Organismes de réglementation, organismes gouvernementaux, tribunaux et organismes d’application de la loi lorsque requis ou autorisé par la loi
Organisations impliquées dans une fusion, une restructuration, un investissement, une vente ou un transfert des activités de The MIH

Certains destinataires traitent les données personnelles uniquement selon les instructions de The MIH et agissent en tant que sous-traitants. D’autres organisations déterminent comment elles utilisent les données personnelles à leurs propres fins et agissent en tant que responsables du traitement des données indépendants. Dans des circonstances limitées, The MIH et une autre organisation peuvent déterminer conjointement une activité de traitement.

Nous ne partageons les données personnelles que lorsqu’il existe une base légale appropriée et que les informations partagées sont nécessaires, pertinentes et proportionnées à la finalité.

Lorsqu’un événement, un webinaire ou un programme est réalisé avec une autre organisation, nous pouvons partager les informations d’inscription, de présence, de participation ou de feedback avec cette organisation lorsque cela est nécessaire et vous a été expliqué. D’autres participants peuvent voir votre nom, votre profil, vos questions, vos commentaires ou vos contributions lorsque ceux-ci sont visibles sur la plateforme de l’événement.

Lorsqu’un individu est détaché auprès de The MIH, The MIH peut recevoir des informations personnelles limitées de l’employeur ou de l’organisation d’envoi de l’individu et peut fournir des informations limitées en retour si nécessaire pour soutenir et gérer le détachement ou permettre à l’employeur de remplir ses responsabilités continues en matière d’emploi. Les catégories et les finalités du partage de routine doivent être définies dans le calendrier de partage d’informations de détachement applicable.

Site web

The MIH collecte des données personnelles via les formulaires de son site web utilisés pour les demandes, l’enregistrement de compte, l’inscription à des événements et l’accès aux services. Les informations spécifiques demandées seront indiquées sur le formulaire pertinent. Les champs obligatoires et facultatifs seront identifiés au moment de la collecte.

Réseaux sociaux

The MIH utilise des plateformes de réseaux sociaux telles que LinkedIn et YouTube pour communiquer sur ses services, produits, événements et activités, répondre aux demandes et interagir avec les parties prenantes. Lorsque vous interagissez avec The MIH sur les réseaux sociaux, nous pouvons traiter votre nom, votre nom d’utilisateur, les informations de votre profil public, vos commentaires, vos messages, vos réactions et toute autre information que vous choisissez de partager avec nous. Nous utilisons ces informations pour gérer notre présence sur les réseaux sociaux, répondre aux demandes, promouvoir les activités de The MIH et comprendre comment les gens interagissent avec notre contenu. Nous nous appuyons normalement sur nos intérêts légitimes, bien que nous obtiendrons le consentement lorsque cela est requis.

The MIH peut taguer ou mentionner des individus ou des organisations dans un contexte professionnel, par exemple lors de la promotion d’événements ou de travaux collaboratifs. Nous examinerons les demandes raisonnables de suppression ou de modification d’un tag ou d’une mention. Les plateformes de réseaux sociaux traitent les informations personnelles conformément à leurs propres politiques de confidentialité. The MIH est responsable des informations qu’il collecte et utilise via ses propres pages, messages et campagnes, tandis que la plateforme agira normalement en tant que responsable du traitement des données distinct pour son propre traitement. Lorsque The MIH utilise la publicité ciblée, le reciblage, l’analyse ou des outils similaires, nous fournirons les informations appropriées et obtiendrons le consentement si nécessaire. Vous devez éviter de publier des informations sensibles ou confidentielles dans les commentaires publics et utiliser une méthode de contact privée si nécessaire.

Données de paiement

The MIH peut collecter et traiter des informations personnelles et financières pour émettre des factures, recevoir des paiements, gérer les abonnements, traiter les remboursements et tenir les registres comptables.

Lorsque The MIH facture une organisation ou un individu, nous pouvons traiter des informations telles que :

nom et intitulé de poste ;
nom de l’organisation ;
adresse de facturation et adresse postale ;
adresse e-mail et numéro de téléphone ;
numéro de commande ou référence de facture ;
statut de paiement et historique des transactions ; et
autres informations nécessaires à la gestion du compte ou du paiement.

Certains paiements peuvent être effectués via Stripe. Lorsque Stripe est utilisé, les détails de la carte de paiement sont saisis directement dans le système de paiement sécurisé de Stripe. The MIH ne reçoit ni ne stocke normalement les détails complets de la carte de paiement. The MIH peut recevoir des informations de transaction limitées, telles que le nom du payeur, le montant du paiement, la référence du paiement, le statut du paiement et des informations limitées sur la carte.

Stripe traite les données personnelles conformément à sa propre politique de confidentialité et peut agir en tant que responsable du traitement indépendant pour certaines de ses activités et en tant que sous-traitant pour d’autres.

The MIH utilise les informations de paiement et de facturation pour fournir des services payants, administrer les comptes, recouvrer les sommes dues, traiter les remboursements et respecter les obligations légales, fiscales, comptables et d’audit. Nous nous appuyons sur le contrat, l’obligation légale et les intérêts légitimes, selon le cas.

Analyse de site web et cookies

The MIH utilise des cookies et des technologies similaires pour exploiter ses sites web, comprendre comment les visiteurs les utilisent et améliorer les performances et l’expérience utilisateur.

Les cookies sont de petits fichiers ou technologies placés sur votre appareil. Certains cookies sont nécessaires au fonctionnement du site web, tandis que d’autres prennent en charge l’analyse, les préférences ou d’autres fonctionnalités optionnelles.

Lorsque des outils d’analyse tels que Google Analytics sont utilisés, ils peuvent collecter des informations, notamment :

adresse IP et localisation approximative ;
informations sur l’appareil, le navigateur et le système d’exploitation ;
pages visitées et temps passé sur le site web ;
date et heure des visites ;
source de référence ; et
interactions avec le contenu du site web.

Ces informations aident The MIH à comprendre l’utilisation du site web, à identifier les problèmes techniques, à mesurer les performances et à améliorer ses sites web et services.

Les cookies essentiels peuvent être utilisés si nécessaire pour fournir le site web et maintenir la sécurité. Les cookies non essentiels, y compris les cookies d’analyse ou de publicité, ne seront utilisés qu’après obtention du consentement requis.

Vous pouvez accepter, refuser ou gérer les cookies non essentiels via les paramètres de cookies de The MIH. Vous pouvez également modifier les paramètres de votre navigateur, bien que la désactivation de certains cookies puisse affecter la fonctionnalité du site web.

Les fournisseurs d’analyse et de technologie tiers peuvent traiter les informations conformément à leurs propres politiques de confidentialité. Lorsque des informations sont transférées en dehors du Royaume-Uni, The MIH s’assurera qu’un mécanisme ou une garantie de transfert approprié est en place.

Les principes

The MIH respecte les principes de protection des données. Cela signifie que nous traitons les données personnelles de manière licite, équitable et transparente ; nous les collectons à des fins spécifiées ; nous les limitons à ce qui est nécessaire ; nous les maintenons exactes ; nous ne les conservons qu’aussi longtemps que requis ; et nous les protégeons en utilisant des mesures de sécurité appropriées.

Comment nous gérons les organisations qui traitent des données personnelles pour The MIH

The MIH utilise des fournisseurs de services approuvés pour soutenir la livraison de ses sites web, applications, produits, services et activités commerciales plus larges.

Lorsqu’un fournisseur de services traite des données personnelles selon les instructions de The MIH, il agit en tant que sous-traitant. The MIH exige de ces organisations de :

traiter les données personnelles uniquement aux fins convenues et conformément aux instructions documentées de The MIH ;
maintenir la confidentialité des données personnelles et restreindre l’accès au personnel autorisé ;
utiliser des mesures de sécurité techniques et organisationnelles appropriées ;
notifier The MIH rapidement de toute violation de données personnelles réelle ou suspectée ;
assister The MIH en ce qui concerne les droits de protection des données, les plaintes, les audits et les obligations réglementaires si nécessaire ;
utiliser des sous-traitants uniquement lorsque des autorisations appropriées et des garanties contractuelles sont en place ;
ne conserver les données personnelles qu’aussi longtemps que nécessaire pour fournir le service convenu ou satisfaire à une exigence légale ; et
retourner, supprimer ou anonymiser de manière sécurisée les données personnelles lorsque le service prend fin, à moins que la loi n’exige leur conservation.

The MIH ne fournit aux fournisseurs de services que les données personnelles dont ils ont raisonnablement besoin pour exécuter le service convenu.

Toutes les organisations qui reçoivent des données personnelles de The MIH n’agissent pas en tant que sous-traitants. Certaines organisations, telles que les fournisseurs de paiement, les conseillers professionnels, les régulateurs, les employeurs, les bailleurs de fonds ou les organisations partenaires, peuvent agir en tant que responsables du traitement des données indépendants pour leur propre traitement. Des informations supplémentaires sur ces organisations sont fournies dans la section Avec qui nous partageons les données personnelles.

The MIH ne vend pas de données personnelles. Nos fournisseurs de services peuvent stocker, accéder à ou traiter des données personnelles au Royaume-Uni, dans l’Espace économique européen ou dans d’autres pays. Des informations supplémentaires sur les transferts internationaux et les garanties utilisées par The MIH sont fournies dans la section Transferts internationaux.

Protection de vos informations personnelles

The MIH s’engage à protéger les données personnelles et révise continuellement ses mesures techniques et organisationnelles pour améliorer la sécurité des données. Nous maintenons des processus pour détecter, gérer, enquêter et enregistrer les violations de données personnelles réelles ou suspectées. Notre processus de réponse comprend quatre étapes.

Contention et récupération : Nous prenons des mesures rapides pour contenir l’incident, limiter toute perte ou accès non autorisé supplémentaire, préserver les preuves pertinentes et restaurer les systèmes ou informations affectés si possible.

Évaluation des risques et de l’impact : Nous enquêtons sur ce qui s’est passé, les données personnelles impliquées, les individus qui pourraient être affectés et les conséquences potentielles. Nous évaluons la probabilité et la gravité de tout risque pour les droits et libertés des individus.

Notification : Lorsque le seuil de déclaration légal est atteint, The MIH notifiera l’Information Commissioner’s Office sans délai excessif et, si possible, dans les 72 heures suivant la prise de connaissance de la violation. Si toutes les informations pertinentes ne sont pas disponibles à ce moment-là, elles pourront être fournies par étapes.

Lorsqu’une violation est susceptible d’entraîner un risque élevé pour les personnes concernées, The MIH notifiera également ces personnes sans délai excessif, à moins qu’une exception légale applicable ne s’applique.

Évaluation et réponse : Nous enregistrons l’incident, examinons sa cause et évaluons l’efficacité de notre réponse. Nous prenons des mesures correctives appropriées, qui peuvent inclure des améliorations des contrôles de sécurité, des politiques, des procédures, de la formation ou des arrangements avec les fournisseurs.

Transferts internationaux

The MIH prend des décisions concernant le traitement des données personnelles conformément à la législation applicable du Royaume-Uni en matière de protection des données, y compris le RGPD du Royaume-Uni et la loi de 2018 sur la protection des données.

The MIH stocke et traite principalement les données personnelles au Royaume-Uni et dans l’Espace économique européen (EEE). Cependant, certains de nos fournisseurs de services, systèmes, partenaires ou utilisateurs peuvent accéder, stocker ou traiter des données personnelles dans d’autres pays.

Lorsque des données personnelles sont transférées à l’échelle internationale, The MIH s’assurera que le transfert est autorisé en vertu de la législation applicable en matière de protection des données. Selon le lieu et les circonstances, cela peut inclure le recours :

aux règlements d’adéquation du Royaume-Uni ou, lorsque le RGPD de l’UE s’applique, une décision d’adéquation applicable de l’UE ;
à l’accord de transfert de données international du Royaume-Uni ;
à l’addendum du Royaume-Uni aux clauses contractuelles types de l’UE ;
aux clauses contractuelles types de l’UE, le cas échéant ; ou
à un autre mécanisme de transfert approuvé ou une exception légale.

Si nécessaire, The MIH évaluera les risques associés au transfert et mettra en place des garanties contractuelles, techniques ou organisationnelles supplémentaires.

Si vous accédez aux services de The MIH depuis l’extérieur du Royaume-Uni ou de l’EEE, des données personnelles peuvent être transférées vers ou consultées depuis le pays dans lequel vous vous trouvez, lorsque cela est nécessaire pour fournir le service demandé.

The MIH prend les mesures appropriées pour garantir que les données personnelles transférées à l’échelle internationale restent protégées conformément à la présente politique de confidentialité et à la législation applicable en matière de protection des données. Des informations supplémentaires sur les garanties pertinentes sont disponibles en contactant The MIH.

Vos droits en matière de protection des données

En vertu de la législation sur la protection des données, vous pouvez avoir les droits suivants. Les droits dont vous disposez dépendront des circonstances et de la raison pour laquelle The MIH traite vos données personnelles.

Votre droit d’accès : Vous avez le droit de demander la confirmation que The MIH traite vos données personnelles et de demander une copie de ces informations.

Votre droit de rectification : Vous avez le droit de nous demander de corriger les données personnelles que vous estimez inexactes ou de compléter les informations que vous estimez incomplètes.

Votre droit à l’effacement : Vous avez le droit de nous demander de supprimer vos données personnelles dans certaines circonstances.

Votre droit à la limitation du traitement : Vous avez le droit de nous demander de restreindre la manière dont nous utilisons vos données personnelles dans certaines circonstances.

Votre droit d’opposition au traitement : Vous avez le droit de vous opposer à certains traitements, y compris le traitement basé sur des intérêts légitimes. Vous avez un droit absolu de vous opposer à l’utilisation de vos données personnelles à des fins de marketing direct.

Votre droit à la portabilité des données : Dans certaines circonstances, vous avez le droit de recevoir les données personnelles que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, ou de nous demander de les transférer à une autre organisation.

Vos droits relatifs à la prise de décision automatisée : Vous pouvez avoir des droits lorsqu’une décision produisant des effets juridiques ou des effets significatifs similaires est prise en utilisant un traitement exclusivement automatisé. The MIH n’utilise pas actuellement de traitement exclusivement automatisé pour prendre de telles décisions concernant des individus.

Votre droit de retirer votre consentement : Lorsque nous nous appuyons sur le consentement, vous pouvez le retirer à tout moment. Le retrait n’affectera pas la licéité du traitement effectué avant le retrait du consentement. Il peut affecter notre capacité à fournir un produit, un service ou une fonctionnalité optionnels particuliers.

Votre droit de déposer une plainte auprès de The MIH : Vous avez le droit de déposer une plainte si vous estimez que The MIH n’a pas traité vos données personnelles conformément à la législation sur la protection des données. Nous accuserons réception de votre plainte sans délai excessif, l’examinerons de manière appropriée, vous tiendrons informé si nécessaire et communiquerons le résultat dans le délai requis par la loi.

Nous pourrions vous demander de fournir des informations pour confirmer votre identité, expliquer votre relation avec The MIH, par exemple, si vous êtes membre, client, fournisseur, employé, sous-traitant, détaché ou participant à un événement, et nous aider à localiser les données personnelles pertinentes pour votre demande.

Nous répondrons à une demande valide sans délai excessif et normalement dans un délai d’un mois. Dans certaines circonstances, le délai de réponse peut être prolongé lorsque la loi le permet.

Communications

Le Règlement sur la vie privée et les communications électroniques (PECR) s’applique parallèlement au RGPD du Royaume-Uni et à la loi de 2018 sur la protection des données. Il réglemente des questions telles que le marketing direct électronique et l’utilisation de cookies et de technologies similaires. Lorsque The MIH envoie des communications marketing ou utilise des technologies qui stockent des informations sur l’appareil d’un utilisateur, ou y accèdent, nous nous conformerons au PECR et à la législation applicable en matière de protection des données.

Marketing direct

The MIH peut utiliser vos coordonnées pour envoyer des informations pertinentes sur nos produits, services, événements et activités lorsque nous avons une base légale appropriée et nous conformons au PECR le cas échéant.

Vous avez le droit de vous opposer à l’utilisation de vos données personnelles à des fins de marketing direct à tout moment. Vous pouvez :

utiliser le lien de désabonnement dans un e-mail marketing ; ou
contacter The MIH et nous demander de cesser d’envoyer des communications marketing par tous les canaux ou par des canaux sélectionnés.

Lorsque vous vous désabonnez ou vous opposez, nous cesserons d’utiliser vos données personnelles à des fins de marketing direct via le canal pertinent. Nous pouvons conserver des informations limitées sur une liste de suppression pour nous assurer que nous continuons à respecter votre préférence.

Communications de service et opérationnelles

Le fait de refuser le marketing n’empêchera pas The MIH d’envoyer les communications nécessaires de service, de compte, de sécurité, de paiement, légales ou contractuelles. Ces communications ne sont pas envoyées à des fins de marketing direct et peuvent être requises pour gérer votre relation avec The MIH.

Intelligence Artificielle (IA)

The MIH peut utiliser l’intelligence artificielle pour soutenir son travail, améliorer son efficacité et aider à la livraison de ses produits et services. L’IA peut être utilisée pour aider à organiser et analyser des informations, préparer des brouillons ou des résumés, soutenir des recherches et compléter des flux de travail administratifs approuvés.

Les types d’IA utilisés par The MIH peuvent inclure :

L’IA analytique ou non générative, qui aide à identifier des modèles, à organiser des informations ou à soutenir l’analyse ;
L’IA générative, qui peut produire du contenu de brouillon tel que des résumés, des rapports ou des communications ; et
Les agents IA, qui peuvent accomplir des tâches définies en plusieurs étapes dans le cadre d’instructions, de permissions et de contrôles système approuvés.

Lorsque l’IA traite des données personnelles, The MIH s’assurera qu’il existe une base légale appropriée et que l’utilisation est nécessaire, proportionnée et soumise à des garanties adéquates. Selon la nature et le risque de l’activité, ces garanties peuvent inclure :

la réalisation d’une évaluation des risques en matière de protection des données ou d’IA ;
la limitation des données personnelles fournies au système d’IA ;
l’utilisation d’outils et de fournisseurs approuvés ;
l’application de contrôles d’accès, de sécurité et de confidentialité ;
la vérification des résultats pour l’exactitude, l’équité et les biais ; et
l’assurance d’une supervision humaine appropriée.

Le MIH n’utilise pas actuellement de traitement par IA exclusivement automatisé pour prendre des décisions concernant des individus produisant des effets juridiques ou similairement significatifs. Les résultats générés par l’IA sont utilisés pour soutenir, plutôt que pour remplacer, un jugement humain approprié.

Lorsqu’un produit ou service particulier utilise l’IA d’une manière qui affecte matériellement le traitement des données à caractère personnel, le MIH peut fournir des informations supplémentaires au moment de la collecte ou de l’utilisation.

Contactez-nous

E-mail relatif à la confidentialité : privacy@themih.org

Pipits, Chapel Lane,
Curdridge,
Southampton,
Hampshire,
SO32 2BB

Informations réglementaires

De plus amples informations sur vos droits sont disponibles sur https://ico.org.uk/your-data-matters

Votre droit de porter plainte auprès de l’ICO : Vous pouvez porter plainte auprès de l’Information Commissioner’s Office si vous estimez que vos données à caractère personnel n’ont pas été traitées correctement. L’ICO s’attend normalement à ce que vous soumettiez d’abord la question à The MIH afin que nous ayons la possibilité d’enquêter et de répondre.

Adresse de l’ICO :

Information Commissioner’s Office
Wycliffe House
Water Lane
Wilmslow
Cheshire
SK9 5AF