Politique de confidentialité

1. Qui nous sommes

Aux fins des lois applicables en matière de protection des données, notamment le UK GDPR, le RGPD de l’Union européenne lorsque celui-ci est applicable, et le Data Protection Act 2018, le responsable du traitement des données personnelles décrites dans la présente Politique de confidentialité est DMS Europe Ltd.

Nous n’avons pas désigné de Data Protection Officer formel. Toute question relative à la confidentialité ou à la protection des données peut toutefois être adressée à notre adresse de contact dédiée.

2. Champ d’application de cette Politique de confidentialité

Cette Politique de confidentialité s’applique aux données personnelles traitées dans le cadre de notre site, de nos formulaires de contact et de demande d’estimation, de nos échanges commerciaux, de nos relations clients, de nos newsletters, de nos services de campagnes et de nos audiences opt-in.

Elle explique également comment nous traitons les données personnelles lorsque nous envoyons des campagnes marketing par email ou SMS sur nos propres audiences opt-in pour le compte de clients professionnels, sans leur transférer de fichiers de contacts.

Des informations distinctes relatives aux cookies peuvent être fournies dans notre Politique de cookies, le cas échéant.

3. À qui s’applique cette politique

Cette Politique de confidentialité s’applique aux visiteurs du site, aux personnes qui nous contactent, aux abonnés à la newsletter, aux prospects, aux clients, aux représentants de clients ou d’agences, aux utilisateurs de nos services et aux personnes incluses dans nos audiences opt-in.

Elle peut également s’appliquer aux destinataires des campagnes marketing routées par nous sur nos propres audiences, notamment les personnes qui reçoivent une campagne par email ou SMS, cliquent sur un lien, se désinscrivent, envoient une demande STOP SMS ou déposent une plainte.

4. Données personnelles que nous collectons

Les données personnelles que nous collectons dépendent de la relation que nous entretenons avec la personne concernée et du contexte dans lequel les données sont traitées.

Pour les visiteurs du site, prospects et personnes qui nous contactent, nous pouvons traiter des données d’identification et de contact, telles que le prénom, le nom, l’adresse email professionnelle, le numéro de téléphone, le nom de la société, la fonction, le pays, la langue, le contenu du message, le service demandé, les besoins de campagne et toute information transmise volontairement via nos formulaires.

Pour les clients, agences et contacts professionnels, nous pouvons traiter des données d’identité professionnelle, des informations de facturation, des détails de commande, des paramètres de campagne, les pays sélectionnés, les volumes ciblés, les produits choisis, les critères de ciblage, les informations budgétaires, les URL de sites web, les URL de landing pages, les créations, les contenus commerciaux, l’historique des communications, les demandes de support, les documents contractuels, les factures, le statut de paiement, les informations de compte et les informations d’utilisation du service.

Pour les personnes incluses dans nos audiences opt-in, nous pouvons traiter, selon les données disponibles et le consentement concerné, des coordonnées, des informations démographiques, le pays, la zone géographique, la tranche d’âge, le genre, la catégorie socio-professionnelle, des informations liées au logement, des centres d’intérêt, des préférences commerciales, des intérêts liés à l’immobilier, des intérêts automobiles, l’historique d’interaction, l’historique d’exposition aux campagnes, les données d’engagement email, le statut de livraison SMS, le statut de désinscription, le statut STOP SMS, les informations de plainte, les enregistrements de consentement, la source d’inscription, l’horodatage, l’adresse IP, le contexte du formulaire ou de l’inscription et la preuve du consentement.

Nous pouvons également traiter des données techniques telles que l’adresse IP, le type de navigateur, les informations relatives à l’appareil, le système d’exploitation, la langue, les pages consultées, les journaux techniques, les horodatages, les événements de sécurité et les identifiants liés aux cookies le cas échéant.

5. Comment nous collectons les données personnelles

Nous pouvons collecter des données personnelles directement auprès des personnes lorsqu’elles remplissent un formulaire, nous contactent, demandent une estimation, s’inscrivent à une newsletter, interagissent avec notre site, communiquent avec nous ou utilisent nos services.

Nous pouvons également collecter des données personnelles via nos propres processus d’acquisition d’audiences opt-in, formulaires d’inscription, formulaires de préférences, mécanismes de consentement, interactions avec les campagnes, liens de désinscription, messages STOP SMS, plaintes et systèmes techniques.

Dans le cadre des campagnes clients, les clients peuvent nous fournir des contenus de campagne, informations commerciales, liens de landing pages, instructions de ciblage et autres éléments nécessaires à la préparation et au routage des campagnes. Notre service standard ne nécessite toutefois pas que les clients nous fournissent leurs propres bases de contacts.

6. Pourquoi nous utilisons les données personnelles et bases légales

Nous utilisons les données personnelles pour répondre aux demandes, préparer des devis, gérer les échanges commerciaux, créer et exécuter des campagnes, fournir un support client, gérer la facturation, conserver les documents professionnels et exploiter nos services.

Nous utilisons également les données personnelles pour gérer les audiences opt-in, router les campagnes email et SMS, appliquer les critères de ciblage, gérer les désinscriptions, traiter les demandes STOP SMS, gérer les plaintes, maintenir des listes d’exclusion, conserver les preuves de consentement et démontrer notre conformité lorsque cela est nécessaire.

Les bases légales sur lesquelles nous nous appuyons peuvent inclure le consentement, lorsqu’une personne s’inscrit à une newsletter ou accepte de recevoir des communications marketing ; le contrat ou les mesures précontractuelles, lorsque nous répondons à une demande commerciale ou fournissons des services à un client ; l’intérêt légitime, lorsque nous gérons notre activité, sécurisons nos services, répondons à des demandes professionnelles ou conservons des preuves de conformité ; et l’obligation légale, lorsque nous devons conserver des enregistrements, gérer des oppositions ou répondre à des demandes légales.

Pour les campagnes marketing par email et SMS envoyées à des personnes dans nos audiences B2C, nous nous appuyons sur le consentement lorsque celui-ci est requis par les lois applicables en matière de communications électroniques et de protection des données.

7. Campagnes marketing envoyées à nos audiences opt-in

Pour les campagnes envoyées à nos propres audiences opt-in, nous agissons en qualité de responsable du traitement pour les données d’audience et pour le routage de la campagne. Nous ne vendons, louons ni livrons de fichiers de contacts à nos clients.

Les clients sélectionnent des critères de ciblage, des paramètres de campagne, des canaux et des volumes, mais le routage technique est réalisé par nous ou par des prestataires techniques agissant selon nos instructions.

Nous pouvons utiliser les données personnelles de nos audiences pour sélectionner les destinataires pertinents, envoyer la campagne, enregistrer les événements de livraison et d’interaction, gérer les désinscriptions, traiter les demandes STOP SMS, exclure des contacts de futures campagnes et répondre aux plaintes ou demandes réglementaires.

Nous pouvons conserver les preuves de consentement et les enregistrements de conformité associés pendant la durée du traitement concerné et jusqu’à cinq ans après la fin du traitement concerné, lorsque cela est nécessaire pour démontrer la conformité, gérer les plaintes, défendre des droits en justice ou répondre aux autorités compétentes.

8. Landing pages clients et collecte de leads

Les campagnes routées par nous peuvent diriger les destinataires vers une landing page, un site web, un formulaire ou un environnement numérique exploité par le client ou par un tiers choisi par le client.

Le client est responsable du contenu de la campagne, de l’offre promue, de la landing page, de tout formulaire affiché après un clic et de toute donnée personnelle collectée auprès des personnes après leur sortie de notre environnement de campagne.

Lorsqu’un destinataire clique sur une campagne et transmet des informations sur une page ou un formulaire du client, le client est responsable de fournir les informations de confidentialité requises, d’identifier la base légale appropriée, de collecter tout consentement requis et de respecter les droits des personnes concernées.

9. Cookies et technologies similaires

Notre site peut utiliser des cookies ou technologies similaires pour faire fonctionner le site, sécuriser nos services, mémoriser les préférences utilisateur, mesurer l’audience ou améliorer l’expérience utilisateur.

Lorsque des cookies ou technologies similaires ne sont pas strictement nécessaires, nous demanderons le consentement lorsque la loi applicable l’exige. Des informations supplémentaires sur les cookies que nous utilisons et les choix disponibles peuvent être fournies dans notre Politique de cookies.

10. Avec qui nous partageons les données personnelles

Nous pouvons partager des données personnelles avec des prestataires de services et partenaires techniques lorsque cela est nécessaire pour exploiter notre site, gérer les demandes, fournir nos services, router les campagnes, envoyer des communications email ou SMS, héberger les données, maintenir la sécurité, gérer la facturation, analyser les performances ou respecter des obligations légales.

Ces destinataires peuvent inclure des prestataires d’hébergement, des prestataires de routage email et SMS, des outils CRM et de gestion commerciale, des prestataires d’analyse et de mesure, des prestataires de sécurité et de lutte contre les abus, des prestataires de paiement et de facturation, des outils de support, des conseils professionnels, des auditeurs, des assureurs et des autorités compétentes lorsque cela est requis.

Nous utilisons Cloudflare Turnstile sur certains formulaires publics afin de distinguer les interactions humaines légitimes des usages automatisés abusifs et de protéger le site contre le spam et les attaques. Pour cette vérification, Cloudflare peut traiter des informations techniques telles que l’adresse IP, les caractéristiques du navigateur et de l’appareil, ainsi que les données d’interaction nécessaires au contrôle de sécurité. Ce traitement repose sur notre intérêt légitime à sécuriser le site et ses formulaires. Cloudflare intervient à cette fin en qualité de prestataire. Pour en savoir plus, consultez la Politique de confidentialité de Cloudflare.

Nous ne vendons ni ne transférons nos fichiers de contacts d’audience à nos clients. Lorsque des prestataires traitent des données personnelles pour notre compte, nous leur demandons de les traiter uniquement selon des instructions appropriées et avec des mesures adéquates de confidentialité et de sécurité.

11. Transferts internationaux

Les données personnelles peuvent être traitées au Royaume-Uni, dans l’Espace économique européen et dans d’autres pays où nous ou nos prestataires de services opérons.

Lorsque des données personnelles sont transférées en dehors du Royaume-Uni, de l’Espace économique européen ou du pays de résidence de la personne concernée, nous veillons à ce qu’un mécanisme de transfert approprié soit en place lorsque cela est requis.

Ces mécanismes peuvent inclure des règlements ou décisions d’adéquation, des clauses contractuelles types, le UK International Data Transfer Agreement ou Addendum, ou toute autre garantie légale reconnue par les lois applicables en matière de protection des données.

12. Durée de conservation des données personnelles

Nous conservons les données personnelles uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées, notamment pour fournir nos services, gérer notre activité, respecter nos obligations légales, résoudre les litiges et démontrer notre conformité.

Les demandes de contact et données prospects peuvent généralement être conservées jusqu’à trois ans après la dernière interaction significative, sauf si une durée plus longue est justifiée par une relation en cours, une exigence légale ou un litige.

Les dossiers clients, contractuels, de facturation et comptables peuvent être conservés pendant la durée de la relation commerciale et jusqu’à six ans après celle-ci, ou pendant toute durée plus longue requise par la loi applicable.

Les journaux techniques sont généralement conservés pendant une durée limitée, habituellement comprise entre six et douze mois, sauf si une conservation plus longue est nécessaire pour la sécurité, la prévention de la fraude, une enquête ou des finalités légales.

Les enregistrements de désinscription, d’opposition et de STOP SMS peuvent être conservés aussi longtemps que nécessaire afin de nous assurer que la personne n’est pas recontactée en violation de sa demande.

Les preuves de consentement et enregistrements de conformité associés peuvent être conservés pendant la durée du traitement concerné et jusqu’à cinq ans après la fin de ce traitement, lorsque cela est nécessaire pour démontrer la conformité, gérer des plaintes ou défendre des droits en justice.

13. Vos droits

Selon la loi applicable et les circonstances, les personnes peuvent disposer du droit de demander l’accès à leurs données personnelles, la rectification de données inexactes, l’effacement, la limitation du traitement, l’opposition au traitement, la portabilité des données ou le retrait du consentement lorsque le traitement est fondé sur le consentement.

Ces droits ne sont pas absolus et peuvent être soumis à des conditions, limitations ou exceptions prévues par les lois applicables en matière de protection des données. Par exemple, nous pouvons devoir conserver certaines informations pour respecter des obligations légales, maintenir des listes d’exclusion, démontrer le consentement ou défendre des droits en justice.

Pour exercer un droit relatif à la confidentialité, les personnes peuvent nous contacter à l’adresse privacy@dmseurope.com. Nous pouvons avoir besoin de vérifier l’identité de la personne qui formule la demande avant d’y répondre.

14. Désinscriptions et demandes STOP SMS

Les personnes qui reçoivent une campagne email routée par nous peuvent utiliser le lien de désinscription inclus dans le message, lorsqu’il est disponible, ou nous contacter pour demander leur retrait des futures campagnes marketing.

Les personnes qui reçoivent une campagne SMS peuvent suivre les instructions STOP fournies dans le message, lorsqu’elles sont disponibles. Nous traitons les demandes STOP SMS et appliquons des mesures d’exclusion afin d’empêcher l’envoi de futurs messages marketing lorsque cela est requis.

Des enregistrements d’exclusion sont conservés afin de garantir que les demandes de désinscription, d’opposition et de STOP soient respectées dans le temps.

15. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées destinées à protéger les données personnelles contre tout accès non autorisé, traitement illicite, perte accidentelle, destruction ou dommage.

Ces mesures peuvent inclure des contrôles d’accès, des obligations de confidentialité, un hébergement sécurisé, le chiffrement ou la pseudonymisation lorsque cela est approprié, la surveillance, les sauvegardes, l’évaluation des prestataires et des procédures internes visant à réduire les risques liés à la confidentialité et à la sécurité.

Aucun système ne peut être garanti comme totalement sécurisé. Nous nous efforçons toutefois de maintenir un niveau de sécurité adapté à la nature des données personnelles traitées et aux risques encourus.

16. Plaintes

Les personnes peuvent nous contacter à l’adresse privacy@dmseurope.com pour toute question ou préoccupation concernant la manière dont nous traitons les données personnelles.

Les personnes ont également le droit d’introduire une plainte auprès de l’Information Commissioner’s Office au Royaume-Uni, ou auprès de leur autorité locale de protection des données lorsque cela est applicable.

Nous encourageons les personnes à nous contacter en premier afin que nous puissions examiner et traiter leur demande lorsque cela est possible.

17. Langue de référence

Cette Politique de confidentialité peut être mise à disposition en plusieurs langues afin d’en faciliter la compréhension par les personnes situées dans différents pays.

En cas de divergence, contradiction ou difficulté d’interprétation entre les différentes versions linguistiques de cette Politique de confidentialité, la version anglaise prévaut.

18. Modifications de cette Politique de confidentialité

Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre afin de refléter les évolutions de nos services, de nos activités de traitement, des exigences légales ou de nos pratiques opérationnelles.

La version mise à jour sera publiée sur cette page. Lorsque les changements sont importants, nous pouvons prendre des mesures supplémentaires pour informer les personnes concernées lorsque la loi applicable l’exige.