Le ministère américain du commerce administre le programme du cadre de protection des données (“DPF”), y compris le traitement des demandes d’autocertification et de recertification aux principes du DPF entre l’Union européenne et les États-Unis, l’extension britannique du DPF entre l’Union européenne et les États-Unis, et les principes du DPF entre la Suisse et les États-Unis (collectivement, les “principes du DPF”), et le maintien de la conformité avec les principes du DPF.

3E continuera à participer et à se conformer aux principes pertinents du DPF UE-États-Unis, à l’extension britannique du DPF UE-États-Unis et au DPF Suisse-États-Unis.

3E Company Environmental Ecological & Engineering, dba 3E (“3E”) respecte vos préoccupations en matière de protection de la vie privée. 3E respecte le cadre de protection des données UE-États-Unis (“DPF UE-États-Unis”), l’extension britannique du DPF UE-États-Unis et le cadre de protection des données Suisse-États-Unis (“DPF Suisse-États-Unis”) tels qu’ils ont été définis par le ministère du commerce des États-Unis (collectivement, les “principes du DPF”). 3E a certifié au ministère américain du commerce qu’elle adhère aux principes du DPF UE-États-Unis en ce qui concerne le traitement des données à caractère personnel reçues de l’Union européenne et du Royaume-Uni sur la base du DPF UE-États-Unis et de l’extension britannique du DPF UE-États-Unis. 3E a certifié au ministère américain du commerce qu’elle adhère aux principes du DPF Suisse-États-Unis en ce qui concerne le traitement des données à caractère personnel reçues de la Suisse en vertu du DPF Suisse-États-Unis. La présente politique décrit la manière dont 3E met en œuvre les principes applicables du DPF UE-États-Unis et Suisse-États-Unis pour les données à caractère personnel des consommateurs. En cas de conflit entre les termes de la présente politique et les principes du DPF UE-États-Unis et/ou les principes du DPF Suisse-États-Unis, ce sont les principes qui prévalent. Pour en savoir plus sur le programme DPF et pour consulter la certification de 3E, veuillez consulter le site https://www.dataprivacyframework.gov/.

Pour plus d’informations sur le traitement par 3E des données personnelles obtenues auprès des consommateurs sur son site web, veuillez consulter l’avis de confidentialité en ligne de 3E.

Aux fins de la présente politique :

Le terme “consommateur” désigne toute personne physique située dans l’UE ou en Suisse, à l’exclusion de toute personne agissant en qualité d’employé.

Le “responsable du traitement” est une personne ou une organisation qui, seule ou conjointement avec d’autres, détermine les finalités et les moyens du traitement des données à caractère personnel.

“Client” : toute entité qui achète ou obtient d’une autre manière des produits ou des services auprès de 3E.

“Employé” : tout employé actuel, ancien ou futur de 3E, ou de l’une de ses sociétés affiliées européennes ou suisses, situé dans l’UE ou en Suisse.

On entend par “UE” l’Union européenne ainsi que l’Islande, le Liechtenstein et la Norvège.

“Données à caractère personnel” : toute information, y compris les données sensibles, qui est (i) concernant une personne identifiée ou identifiable, (ii) reçues par 3E aux États-Unis en provenance de l’UE, du Royaume-Uni ou de la Suisse, et (iii) enregistrés sous quelque forme que ce soit.

“Principes du DPF” : les principes du cadre UE-États-Unis de protection des données, l’extension britannique du cadre UE-États-Unis de protection des données et le cadre Suisse-États-Unis de protection des données, tels qu’ils peuvent être modifiés de temps à autre. Le terme “sous-traitant” désigne toute personne physique ou morale, autorité publique, agence ou autre organisme qui traite des données à caractère personnel pour le compte d’un contrôleur.

“Données sensibles” : données à caractère personnel concernant l’état de santé, l’origine raciale ou ethnique, les opinions politiques, les convictions religieuses ou philosophiques, l’appartenance à un syndicat, la vie sexuelle, la commission ou la commission présumée d’une infraction, les poursuites engagées pour une infraction commise ou présumée commise par la personne concernée, l’issue de ces poursuites ou la décision rendue par un tribunal dans le cadre de ces poursuites.

Le terme “Suisse” désigne la Suisse.

 

Types de données personnelles collectées par 3E

3E recueille des données personnelles directement auprès des consommateurs. Cette collecte a lieu, par exemple, lorsqu’un consommateur visite le site web de la 3E et fournit des données personnelles à la 3E. Cliquez ici pour obtenir des informations sur les types de données personnelles que 3E reçoit par l’intermédiaire de son site web. En outre, 3E obtient les données personnelles des consommateurs, telles que les informations de contact, dans le cadre du maintien de ses relations avec les clients et de la fourniture de ses produits et services aux clients.

En tant que sous-traitant, 3E reçoit des données à caractère personnel concernant les consommateurs de ses clients situés dans l’UE et en Suisse. Les clients de 3E fournissent les données à caractère personnel à 3E dans le cadre de la prestation de services de 3E à ses clients. A ce titre, 3E agit conformément aux instructions de ses clients. Les types de données personnelles fournies par les clients de 3E comprennent des informations telles que le nom, le code postal, l’adresse électronique, le numéro de téléphone, l’âge général et des informations médicales et/ou de santé. 3E traite les données personnelles des consommateurs aux États-Unis pour fournir des services de vérification des antécédents.

Les pratiques de 3E en matière de protection de la vie privée concernant le traitement des données personnelles des consommateurs sont conformes, le cas échéant, aux principes du DPF en matière de notification, de choix, de responsabilité en cas de transfert ultérieur, de sécurité, d’intégrité des données et de limitation des finalités, d’accès et de recours, d’application et de responsabilité.

 

Avis

3E fournit des informations dans la présente politique et dans la politique de confidentialité en ligne de la société à l’adresse http://staging.3eco.com/privacy et sur ses pratiques en matière de données personnelles des consommateurs, y compris les types de données personnelles que 3E recueille, les types de tiers auxquels 3E divulgue les données personnelles et les objectifs de cette divulgation, les droits et les choix dont disposent les consommateurs pour limiter l’utilisation et la divulgation de leurs données personnelles, et la manière de contacter 3E au sujet de ses pratiques en matière de données personnelles.

Lorsque 3E agit en tant que sous-traitant et que les données personnelles des consommateurs sont transférées à 3E aux États-Unis pour le compte d’un client, il incombe à ce dernier de fournir un avis approprié à ses consommateurs et d’obtenir le consentement requis.

Les avis de confidentialité relatifs à des activités spécifiques de traitement des données peuvent également contenir des informations pertinentes.

 

Choix

Lorsque 3E recueille des données personnelles directement auprès des consommateurs, l’entreprise offre généralement à ces derniers la possibilité de choisir si leurs données personnelles peuvent être (i) divulgués à des contrôleurs tiers, ou (ii) utilisées à des fins matériellement différentes de celles pour lesquelles les informations ont été collectées à l’origine ou autorisées ultérieurement par le consommateur concerné. Dans la mesure où les principes du DPF l’exigent, 3E obtient un consentement explicite pour certaines utilisations et divulgations de données sensibles. Les consommateurs peuvent contacter 3E de la manière indiquée ci-dessous concernant l’utilisation ou la divulgation de leurs données personnelles par la société. À moins que 3E n’offre aux consommateurs un choix approprié, l’entreprise n’utilise les données personnelles qu’à des fins matériellement identiques à celles indiquées dans la présente politique ou dans la politique de confidentialité en ligne de l’entreprise à l’adresse http://staging.3eco.com/privacy.

Lorsque 3E conserve des données personnelles concernant des consommateurs avec lesquels elle n’a pas de relation directe parce qu’elle a obtenu ou conserve les données des consommateurs en tant que sous-traitant, les clients de 3E sont tenus d’offrir aux consommateurs concernés certains choix en ce qui concerne l’utilisation ou la divulgation des données personnelles des consommateurs par les clients.

3E partage les données personnelles des consommateurs avec ses sociétés affiliées et ses filiales. 3E peut divulguer les données personnelles des consommateurs sans leur offrir la possibilité de s’y opposer, et peut être tenu de divulguer les données personnelles, (i) aux sous-traitants tiers que l’entreprise a chargés de fournir des services en son nom et conformément à ses instructions, (ii) si la loi ou une procédure judiciaire l’exige, ou (iii) en réponse à des demandes légitimes émanant d’autorités publiques, notamment pour répondre à des exigences en matière de sécurité nationale, d’intérêt public ou d’application de la loi. 3E se réserve également le droit de transférer des données à caractère personnel en cas d’audit ou si la société vend ou transfère tout ou partie de son activité ou de ses actifs (y compris en cas de fusion, d’acquisition, de coentreprise, de réorganisation, de dissolution ou de liquidation).

 

Responsabilité pour le transfert ultérieur de données à caractère personnel

La présente politique et la politique de confidentialité en ligne de 3E à l’adresse http://staging.3eco.com/privacy décrivent le partage par 3E des données personnelles des consommateurs.

Dans la mesure où 3E agit en tant que contrôleur, sauf si la loi applicable le permet ou l’exige, 3E offre aux consommateurs la possibilité de refuser le partage de leurs données personnelles avec des contrôleurs tiers. 3E demande aux contrôleurs tiers auxquels elle divulgue les données personnelles des consommateurs de s’engager contractuellement à (i) ne traiter les données à caractère personnel qu’à des fins limitées et spécifiques, conformément au consentement donné par le consommateur concerné, (ii) assurer le même niveau de protection des données à caractère personnel que celui exigé par les principes du DPF, et (iii) notifier à 3E et cesser de traiter les données à caractère personnel (ou prendre d’autres mesures correctives raisonnables et appropriées) si le contrôleur tiers détermine qu’il ne peut pas respecter son obligation de fournir le même niveau de protection des données à caractère personnel que celui exigé par les principes du DPF.

En ce qui concerne les transferts de données à caractère personnel des consommateurs à des sous-traitants tiers, 3E (i) conclut un contrat avec chaque sous-traitant concerné, (ii) transfère les données à caractère personnel à chacun de ces sous-traitants uniquement à des fins limitées et spécifiques, (iii) s’assure que le sous-traitant est tenu de fournir aux données à caractère personnel au moins le même niveau de protection de la vie privée que celui exigé par les principes du DPF, (iv) prend des mesures raisonnables et appropriées pour s’assurer que le sous-traitant traite effectivement les données à caractère personnel d’une manière compatible avec les obligations de 3E en vertu des principes du DPF, (v) exige que le sous-traitant notifie la 3E s’il détermine qu’il ne peut plus respecter son obligation de fournir le même niveau de protection que celui exigé par les principes du DPF, (vi) sur préavis, y compris dans le cadre de (v) ci-dessus, prend des mesures raisonnables et appropriées pour mettre fin au traitement non autorisé des données à caractère personnel par le sous-traitant et y remédier, et (vii) fournit au ministère du commerce, sur demande, un résumé ou une copie représentative des dispositions pertinentes du contrat de sous-traitance relatives à la protection de la vie privée. 3E reste responsable en vertu des principes du DPF si les sous-traitants tiers de la société qui effectuent des transferts ultérieurs traitent les données à caractère personnel pertinentes d’une manière incompatible avec les principes du DPF, à moins que 3E ne prouve qu’elle n’est pas responsable de l’événement à l’origine du dommage.

 

Sécurité

3E prend des mesures raisonnables et appropriées pour protéger les données personnelles des consommateurs contre la perte, l’utilisation abusive et l’accès non autorisé, la divulgation, l’altération et la destruction, en tenant compte des risques liés au traitement et à la nature des données personnelles.

 

Intégrité des données et limitation des finalités

3E limite les données personnelles des consommateurs qu’elle traite à celles qui sont pertinentes aux fins du traitement particulier. 3E ne traite pas les données personnelles des consommateurs de manière incompatible avec les objectifs pour lesquels les informations ont été collectées ou autorisées ultérieurement par le consommateur concerné. En outre, dans la mesure nécessaire à ces fins et conformément à son rôle de contrôleur ou de sous-traitant, 3E prend des mesures raisonnables pour s’assurer que les données à caractère personnel traitées par la société sont (i) fiable pour l’usage auquel il est destiné, et (ii) exacts, complets et à jour. À cet égard, 3E compte sur ses consommateurs et clients pour mettre à jour et corriger les données personnelles pertinentes dans la mesure nécessaire aux fins pour lesquelles les informations ont été collectées ou autorisées ultérieurement. Les consommateurs (et les clients, le cas échéant) peuvent contacter 3E comme indiqué ci-dessous pour demander à 3E de mettre à jour ou de corriger les données personnelles pertinentes.

Sous réserve du droit applicable, 3E conserve les données personnelles des consommateurs sous une forme qui identifie ou rend identifiable le consommateur concerné uniquement pendant la durée nécessaire à la réalisation d’un objectif compatible avec les objectifs pour lesquels les données personnelles ont été collectées ou autorisées ultérieurement par le consommateur ou le client, selon le cas.

 

Accès

Les consommateurs ont généralement le droit d’accéder à leurs données personnelles. Par conséquent, dans la mesure où 3E agit en tant que contrôleur, le cas échéant, 3E fournit aux consommateurs un accès raisonnable aux données personnelles que 3E conserve à leur sujet. 3E offre également aux consommateurs une possibilité raisonnable de corriger, modifier ou supprimer les informations lorsqu’elles sont inexactes ou qu’elles ont été traitées en violation des principes du DPF, selon le cas. 3E peut limiter ou refuser l’accès aux données à caractère personnel lorsque la charge ou les frais liés à l’octroi de l’accès seraient disproportionnés par rapport aux risques pour la vie privée du consommateur dans le cas en question, ou lorsque les droits de personnes autres que le consommateur seraient violés. Les consommateurs peuvent demander l’accès à leurs données personnelles en contactant 3E comme indiqué ci-dessous.

Lorsque 3E conserve des données personnelles concernant des consommateurs avec lesquels elle n’a pas de relation directe parce qu’elle conserve les données des consommateurs en tant que sous-traitant pour ses clients, il incombe aux clients de 3E de fournir aux consommateurs l’accès aux données personnelles et le droit de corriger, modifier ou supprimer les informations lorsqu’elles sont inexactes ou qu’elles ont été traitées en violation des principes du DPF, selon le cas. Dans ce cas, les consommateurs doivent adresser leurs questions au client 3E concerné. Lorsqu’un consommateur n’est pas en mesure de contacter le client approprié ou qu’il n’obtient pas de réponse du client, la société 3E fournira une assistance raisonnable pour transmettre la demande du consommateur au client.

 

Recours, exécution et responsabilité

La société 3E a mis en place des mécanismes destinés à garantir le respect des principes du DPF. 3E procède à une auto-évaluation annuelle de ses pratiques en matière de données personnelles des consommateurs afin de vérifier que les attestations et les affirmations de l’entreprise concernant sa conformité avec les principes du DPF et ses pratiques en matière de protection de la vie privée sont véridiques et que les pratiques de l’entreprise en matière de protection de la vie privée ont été mises en œuvre telles qu’elles ont été présentées et en conformité avec les principes du DPF.

Les consommateurs peuvent déposer une plainte concernant le traitement de leurs données personnelles par 3E. 3E prendra des mesures pour remédier aux problèmes découlant de son manquement présumé aux principes du DPF. Les consommateurs peuvent contacter 3E de la manière indiquée ci-dessous en cas de réclamation concernant les pratiques de l’entreprise en matière de données personnelles des consommateurs.

En outre, un consommateur peut avoir le droit de déposer une plainte auprès de votre agence locale de protection des données ou de la vie privée ou de votre autorité de surveillance. Conformément au DPF UE-États-Unis, à l’extension britannique du DPF UE-États-Unis et au DPF Suisse-États-Unis, 3E s’engage à soumettre les plaintes non résolues concernant notre traitement des données à caractère personnel reçues en vertu du DPF UE-États-Unis, de l’extension britannique du DPF UE-États-Unis et du DPF Suisse-États-Unis à JAMS, un fournisseur de services de règlement extrajudiciaire des litiges basé aux États-Unis. Si vous ne recevez pas de notre part un accusé de réception en temps utile de votre plainte liée aux principes du DPF, ou si nous n’avons pas traité votre plainte liée aux principes du DPF à votre satisfaction, veuillez consulter le site https//www.jamsadr.com/DPF-Dispute-Resolution pour de plus amples informations ou pour déposer une plainte. Les services du JAMS sont mis à votre disposition gratuitement.

À l’issue de la procédure de résolution des litiges, le JAMS ou le consommateur peut saisir la Commission fédérale du commerce des États-Unis, qui dispose des pouvoirs d’enquête et d’exécution du DPF à l’égard de la société 3E. Un consommateur a la possibilité, sous certaines conditions, d’invoquer un arbitrage contraignant pour les plaintes concernant la conformité au DPF qui n’ont pas été résolues par l’un des autres mécanismes du DPF. Pour plus d’informations, veuillez consulter le site : Cadre de protection des données

Dans le cadre d’un transfert ultérieur, la 3E est responsable du traitement des informations à caractère personnel qu’elle reçoit dans le cadre du programme DPF et qu’elle transfère ensuite à un tiers agissant en tant qu’agent pour son compte. 3E reste responsable en vertu des principes du DPF si son agent traite ces informations personnelles d’une manière incompatible avec les principes du DPF, à moins que 3E ne prouve qu’elle n’est pas responsable de l’événement à l’origine du dommage.

Lorsque 3E conserve des données à caractère personnel concernant des consommateurs avec lesquels elle n’a pas de relation directe parce qu’elle a obtenu ou conserve les données des consommateurs en tant que prestataire de services pour ses clients, les consommateurs peuvent déposer des plaintes concernant le traitement de leurs données à caractère personnel auprès du client concerné, conformément à la procédure de règlement des litiges du client. 3E participera à ce processus à la demande du client ou du consommateur. Si le problème ne peut être résolu par le mécanisme interne de résolution des litiges du client, le consommateur peut soumettre sa plainte à l’autorité compétente en matière de protection des données dans l’EEE.

 

Comment nous contacter pour toute question relative à la protection de la vie privée ?

Si vous avez des questions ou des commentaires sur le présent avis ou sur toute question relative à la manière dont nous collectons, utilisons ou divulguons les données à caractère personnel, ou si vous souhaitez que nous mettions à jour les informations dont nous disposons à votre sujet ou vos préférences, vous pouvez nous contacter.

Veuillez indiquer votre nom et le nom de l’entreprise, 3E, à laquelle votre demande se réfère.

Par courrier électronique à l’adresse suivante : privacy@3eco.com

Écrivez à l’adresse suivante

3E
A l’attention de Équipe chargée de la protection de la vie privée
3207 Grey Hawk Court, Suite 200
Carlsbad,
Californie 92029 USA

 

Notre représentant auprès de l’UE
Si vous êtes situé dans l’Union européenne (“UE”) et que vous avez des questions ou des commentaires sur le présent avis ou sur toute question relative à vos données à caractère personnel, ou si vous souhaitez que nous mettions à jour vos préférences, vous pouvez contacter notre représentant de l’UE.

Veuillez indiquer votre nom et le nom de l’entreprise (3E) à laquelle votre demande se réfère.

Par courrier électronique à l’adresse suivante : privacy@3eco.com

3E Europe GmbH
A l’attention de Équipe chargée de la protection de la vie privée
Bergheimer Str. 3
88677 Markdorf, Allemagne

Notre représentant au Royaume-Uni
Si vous êtes situé au Royaume-Uni (“UK”) et que vous avez des questions ou des commentaires sur le présent avis ou sur toute question relative à vos données à caractère personnel, ou si vous souhaitez que nous mettions à jour vos préférences, vous pouvez contacter notre représentant au Royaume-Uni.

Veuillez indiquer votre nom et le nom de l’entreprise (3E) à laquelle votre demande se réfère.

Par courrier électronique à l’adresse suivante : datarequest@datarep.uk (en indiquant “3E” dans l’objet du message)

Par écrit à l’adresse suivante

DataRep
Attention : 3E – Avis de confidentialité
107-111 Fleet Street,
Londres,
EC4A 2AB
Royaume-Uni