Politique de confidentialité

Politique de confidentialité Chez OC&C Strategy Consultants, nous attachons la plus grande importance à la confidentialité de vos données personnelles et nous nous engageons à la faire respecter. La présente politique de confidentialité indique quand et comment nous recueillons vos données personnelles, comment nous les utilisons, avec qui nous les partageons et quels sont les droits des tiers avec qui nous les partageons. Nous disposons par ailleurs d’une politique de confidentialité spécifique aux données personnelles des candidats à nos postes. (Applicants Privacy Notice) La présente politique de confidentialité est susceptible d’être modifiée si nécessaire. Veuillez consulter cette page de temps à autre pour vous assurer que les éventuelles modifications sont pour vous acceptables. La date de dernière mise à jour de la présente politique figure ci-dessus. Pour en savoir plus, reportez-vous à la section intitulée Modification de la politique de confidentialité. QUI SOMMES-NOUS ? OC&C Strategy Consultants est une firme internationale de conseil. Les différentes sociétés de la firme sont ci-après dénommées « société(s) OC&C » et listées au bas de la présente politique de confidentialité. Le bureau OC&C auquel vous communiquez des données personnelles lors de vos échanges est rattaché à une société OC&C. En matière de traitement des données personnelles, cette société est dite « responsable du traitement ». Cela signifie que cette société fixe les modalités de traitement de vos données et assume la responsabilité de ce traitement. Sauf indication contraire, les termes « nous », « notre », « nos » ou « le(s) nôtre(s) » désignent ici la société OC&C responsable du traitement de vos données personnelles. La version de notre site web (www.occstrategy.com) qui vous est présentée dépend de la situation géographique de votre serveur, car nous faisons en sorte que le site s’affiche dans la langue locale. Le responsable des données personnelles que vous nous communiquez ou qui sont recueillies par le biais de notre site web est la société OC&C indiquée au bas de la politique et correspondant à la version locale du site qui vous est présentée. COMMENT RECUEILLONS-NOUS VOS DONNÉES PERSONNELLES ? Nous recueillons vos données personnelles des différentes façons indiquées ci-dessous. Données personnelles que vous nous communiquez Ce sont les données que vous nous communiquez:

  • par le biais de notre site web www.occstrategy.com, de ses versions locales ou de nos microsites (ci-après dénommés nos « sites web ») ;
  • en nous suivant sur les médias sociaux ou en postant des messages sur les pages concernées ;
  • lors de vos appels téléphoniques ou dans le cadre de votre correspondance (par e-mail ou autre) ;
  • lors de nos évènements ;
  • en nous remettant votre carte de visite ;
  • lorsque nous fournissons un service à l’organisation pour laquelle vous travaillez (notre client) ;
  • lorsque l’organisation pour laquelle vous travaillez (notre fournisseur) nous fournit un service ; ou
  • lorsque vous rejoignez notre réseau d’alumni.

Ces données personnelles englobent de fait les données que vous indiquez sur nos sites web, que vous partagez en publiant du contenu sur les médias sociaux ou par le biais des fonctionnalités du site relatives à notre réseau d’alumni, ou que vous nous communiquez en personne (carte de visite, etc.). Vous nous communiquez ces données de votre plein gré. Nous sommes par ailleurs susceptibles de vous demander des informations lorsque vous nous signalez un problème concernant nos sites web. Nous recueillons également vos données personnelles si vous répondez, à notre demande, à une enquête menée dans le cadre de nos recherches. Ces données peuvent alors comprendre votre nom, votre adresse, votre adresse e-mail, votre numéro de téléphone, les informations concernant l’enquête, d’autres données professionnelles et coordonnées, ainsi que toute correspondance éventuelle et vos réponses à l’enquête. Faute de nous communiquer ces informations, il pourra vous être impossible d’utiliser certaines parties de nos sites web, de communiquer efficacement avec nous, de vous conformer aux obligations contractuelles auxquelles l’organisation pour laquelle vous travaillez est soumise ou de nous permettre de nous conformer aux nôtres si vous travaillez pour l’un de nos clients. Données personnelles que nous recueillons Lorsque vous vous rendez sur nos sites web, nous sommes susceptibles de recueillir automatiquement les informations suivantes : les données concernant le trafic, la situation géographique, l’appareil, les blogs et autres données de communication, ainsi que les données sur les ressources auxquelles vous accédez. Nous recueillons aussi automatiquement des informations techniques, dont notamment les données anonymes collectées par le serveur d’hébergement à des fins statistiques, l’adresse de protocole internet (IP) correspondant au branchement au réseau informatique de votre ordinateur ou autre appareil, le type de navigateur et la version, le fuseau horaire, les types de modules d’extension et les versions, le système d’exploitation et la plateforme. Pour de plus amples informations, veuillez consulter notre Politique de cookies. Nous sommes également susceptibles de recueillir toute donnée personnelle que vous partagez par le biais de votre profil public en tant qu’alumni ou sur les réseaux sociaux de tiers. Données personnelles que nous sommes susceptibles de recevoir d’autres sources Nous recueillons certaines données personnelles vous concernant auprès d’autres sources, dont notamment des sources extérieures à notre domaine d’activité. Ces sources peuvent être des sociétés OC&C, nos fournisseurs ou nos clients. Les sources susceptibles de nous adresser des données personnelles vous concernant sont:

Sources de données personnelles Catégories de données personnelles (définies ci-après) obtenues de cette source
Autres sociétés OC&C Toutes catégories confondues
Nos fournisseurs Comportement, biographie, coordonnées, correspondance, identité, parcours professionnel, fraude
Nos clients Comportement, coordonnées, correspondance, identité

CATÉGORIES DE DONNÉES PERSONNELLES TRAITÉES PAR OC&C Nous traitons différentes catégories de données personnelles vous concernant. Pour plus de clarté, ces catégories sont présentées dans le tableau ci-dessous, accompagnées d’une brève description des types de données couverts.

Catégorie de données personnelles Description
Comportement vos activités, vos démarches, votre comportement
Biographie votre parcours
Coordonnées données permettant de vous adresser un message, par un quelconque moyen
Identité données figurant dans un document officiel, numéro d’affiliation à la Sécurité sociale ou toute autre référence qui vous est propre
Suivi données relatives au suivi ou au contrôle de vos activités
Parcours professionnel vos postes précédents et votre poste actuel ou futur
Fraude données relatives à la fraude (survenue, enquête ou prévention)
Juridique données relatives aux actions en justice engagées par vous ou contre vous, ou contre l’organisation pour laquelle vous travaillez, ou données relatives aux procédures judiciaires
Correspondance données figurant dans notre correspondance ou dans nos échanges avec vous ou avec vos collègues

  UTILISATION DE VOS DONNÉES PERSONNELLES Sont indiqués ci-après les buts dans lesquels nous utilisons vos données personnelles ainsi que le fondement juridique sur lequel nous nous basons, en vertu de la réglementation sur la protection des données. En cas de consentement de votre part Lorsque vous nous y avez autorisés, nous nous réservons le droit d’utiliser et de traiter vos données personnelles. Si vous travaillez pour une entreprise non constituée en société, si vous êtes membre de notre réseau d’alumni ou si vous êtes candidat(e), nous vous contactons par e-mail ou par courrier pour vous communiquer des informations d’ordre commercial sur nos services, dans les cas suivants : (i) vous vous êtes inscrit(e) pour ouvrir un compte en ligne et nous avez indiqué que vous souhaitez recevoir ces communications ; (ii) vous vous êtes inscrit(e), par le biais de nos sites web ou par un autre moyen, pour recevoir nos insights (éclairages) par e-mail ou par courrier, ou (iii) lorsque vous mettez à jour vos préférences de communication et cochez « oui » en répondant à notre question. Vous avez le droit de révoquer votre consentement à l’utilisation par nos soins de vos données personnelles, à tout moment et par tout moyen indiqué ci-après. Pour en savoir plus, reportez-vous à la section intitulée Révocation de votre consentement. Lorsque le traitement de vos données se fonde sur la poursuite de nos intérêts légitimes Nous nous réservons le droit d’utiliser et de traiter vos données personnelles lorsque la poursuite de nos intérêts légitimes en tant qu’entreprise le justifie et ce, aux fins suivantes: Traitement nécessaire à la promotion de nos services et de notre entreprise

  • pour établir votre profil et l’analyser afin de comprendre les tendances d’un marché ou d’un secteur et le comportement des consommateurs, dans le but d’élaborer notre stratégie marketing, et pour améliorer et personnaliser votre expérience en tant que visiteur (ainsi que les données marketing au sujet desquelles nous vous contactons, comme indiqué au paragraphe suivant) ;
  • si vous travaillez pour une personne morale, pour vous contacter par e-mail ou par téléphone et vous faire part d’informations marketing au sujet de nos produits et services. Nous utilisons vos données personnelles pour adapter ou personnaliser les communications marketing que nous vous adressons ; Traitement nécessaire dans le cadre de nos services commerciaux ou autres à nos clients ou prospects
  • dans le cadre de la correspondance et des communications relatives à nos services ou à vos demandes y ayant trait.

Traitement nécessaire en vue de notre adaptation aux évolutions du marché et aux besoins de nos clients

  • pour nos études de marché, afin d’améliorer la qualité des services que nous assurons ou qu’assurent d’autres sociétés OC&C ;
  • pour vous informer d’évolutions dans nos services et nos activités ;

Traitement nécessaire à la gestion et à l’administration de notre réseau d’alumni et de nos candidats

  • dans le cadre de nos contacts avec nos alumni et nos candidats, au moyen d’e-mails non publicitaires, d’évènements et d’enquêtes ;
  • pour entretenir nos relations avec nos alumni et nos candidats au sujet des questions de marketing et de développement de carrière ;
  • Traitement nécessaire à la gestion efficace et efficiente de nos tâches administratives et techniques
  • pour administrer nos sites web et nos pages de réseaux sociaux, et dans le cadre de nos opérations internes (résolution de problèmes, essais, rapports statistiques, etc.) ;
  • pour pouvoir rémunérer nos sous-traitants et prestataires extérieurs ;
  • dans le cadre de la prévention de la fraude ou autre activité criminelle ;
  • pour vérifier l’exactitude des informations vous concernant dont nous disposons, et pour mieux vous comprendre en tant que visiteur de notre site web ;
  • dans un but de sécurité informatique, afin de prendre les mesures nécessaires pour protéger vos données de la perte ou de la dégradation, du vol, ou de l’accès non autorisé ;
  • pour répondre à vos demandes relatives à l’exercice de vos droits – si par exemple vous nous demandez de ne pas vous contacter à des fins de marketing, nous le consignons sur notre liste d’effacement afin de pouvoir satisfaire à votre requête.
  • dans le cadre de la restructuration, de la réorganisation ou de la vente de notre entreprise ou de nos avoirs ;
  • pour assurer entre autres l’efficacité et l’exactitude de nos bases de données et outils informatiques – par exemple en combinant les outils ou en fusionnant les données vous concernant dont nous disposons ou dont disposent d’autres sociétés OC&C.
  • pour exercer ou protéger nos droits contractuels ou autres, ou pour engager une procédure judiciaire ou pour opposer une défense ;
  • à des fins d’administration générale (traitement de vos demandes de renseignements, de vos éventuelles réclamations ou demandes en justice), pour expédier les messages relatifs à nos services, et pour vous adresser des informations importantes sur notre entreprise.

  Afin de nous conformer à nos obligations légales Nous utilisons vos données personnelles afin de nous conformer à nos obligations légales :

  • pour prêter assistance à une autorité quelconque ou à un organisme d’investigation criminelle quelconque, lorsque nous y sommes tenus par la loi.
  • pour vous identifier lorsque vous nous contactez ;
  • pour vérifier l’exactitude des informations vous concernant dont nous disposons ; ou
  • pour répondre à vos réclamations quant à nos services et les traiter.

TIERS SUSCEPTIBLES DE RECEVOIR OU D’AVOIR ACCÈS À VOS DONNÉES PERSONNELLES Autres sociétés OC&C Il peut arriver que nous partagions vos données personnelles avec d’autres sociétés OC&C. Celles-ci sont susceptibles d’utiliser vos données personnelles selon les modalités indiquées à la section Utilisation de vos données personnelles, dans le cadre des services qu’elles assurent, notamment lorsque ceux-ci viennent compléter nos propres services. Les coordonnées des sociétés OC&C avec lesquelles il peut arriver que nous partagions vos données personnelles figurent au bas de la présente. Nos fournisseurs, nos prestataires de services et autres destinataires de vos données Nous nous réservons le droit de partager vos données avec nos prestataires extérieurs, nos agents, nos sous-traitants et avec les autres organisations listées ci-dessous, qui assurent pour nous un service ou assurent pour vous ce service pour notre compte.

Recipient / relationship to us Industry sector (& sub-sector)
Accountancy services Professional services (accountancy)
Banks, payment processors and financial services providers Financial (banking)
Cloud storage providers IT (cloud services)
Digital agencies Advertising (digital)
Financial auditing services Audit (financial)
Government tax administration offices Government (tax)
Data deletion and archiving providers IT (data lifecycle management)
T support service providers IT (support and maintenance)
Legal advisers Professional services (legal services)
On-site security access control services Security (on-site)

The recipients mentioned above are located in Europe, USA and China. When we use third party service providers, we only disclose to them any personal information that is necessary for them to provide their service and we have a contract in place that requires them to keep your information secure and not to use it other than in accordance with our specific instructions. When we share your personal information to third parties that are controllers of that information, they may disclose or transfer it to other organisations in accordance with their data protection policies. This does not affect any of your data subject rights as detailed below. In particular, where you ask us to rectify, erase or restrict the processing of your information, we take reasonable steps to pass this request on to any such third parties with whom we have shared your personal information. Other ways we may share your personal information We may transfer your personal information to a third party as part of a sale of some or all of our business and assets to any third party or as part of any business restructuring or reorganisation. We may also transfer your personal information if we are under a duty to disclose or share it in order to comply with any legal obligation, to detect or report a crime, to enforce or apply the terms of our contracts or to protect the rights, property or safety of our visitors and customers. We will always take steps with the aim of ensuring that your privacy rights continue to be protected. WHERE WE STORE YOUR PERSONAL INFORMATION All information you provide to us may be transferred to countries outside the European Economic Area (EEA). By way of example, this may happen where any of the OC&C Companies are located in a country outside of the EEA or if any of our servers or those of our third party service providers are from time to time located in a country outside of the EEA. These countries may not have similar data protection laws to the UK and so may not protect the use of your personal information to the same standard. If we transfer your information outside of the EEA in this way, we will take steps to ensure that appropriate security measures are taken with the aim of ensuring that your privacy rights continue to be protected as outlined in this policy. These steps include

  • ensuring the non-EEA countries to which standards are made have been deemed adequately protective of your personal information for the purposes of data protection law by the relevant bodies;
  • mposing contractual obligations on the recipient of your personal information using provisions formally issued by relevant bodies for this purpose. We use these provisions to ensure that your information is protected when transferred to OC&C Companies outside EEA; or
  • ensuring that the recipients are subscribed to ‘international frameworks’, such as the EU-US Privacy Shield that aim to ensure adequate protection.

Please contact us using the details at the end of this policy for more information about the protections that we put in place and to obtain a copy of the relevant documents. If you use our services whilst you are outside the EEA, your information may be transferred outside the EEA in order to receive those services. HOW LONG WE KEEP YOUR PERSONAL INFORMATION FOR We do not retain personal information in an identifiable format for longer than is necessary. If we collect your personal information, the length of time we retain it is determined by a number of factors including the purpose for which we use that information and our obligations under other laws. We determine the period of retention of your personal information based on the following criteria:

  • Retention in case of queries. We will retain your personal information in case of queries from you, including on behalf of an organisation for whom you work;
  • Retention in case of claims. We will retain certain of your personal information for the period in which you or a third party might bring claims against us;
  • Retention in accordance with legal and regulatory requirements. We will carefully consider whether we need to retain your personal information after the period described above in case of a legal or regulatory requirement

The exceptions to the above are where:

  • you exercise your right to require us to retain your personal information for a period longer than our stated retention period (see further Erasing your personal information or restricting its processing);
  • you exercise your right to have the information erased (where it applies) and we do not need to hold it in connection with any of the reasons permitted or required under the law (see further Erasing your personal information or restricting its processing below);
  • we bring or defend a legal claim or other proceedings during the period we retain your personal information, in which case we will retain your personal information until those proceedings have concluded and no further appeals are possible; or
  • in limited cases, existing or future law or a court or regulator requires us to keep your personal information for a longer or shorter period.

  SECURITY AND LINKS TO OTHER SITES We implement appropriate technical and organisational measures to keep your personal information safe and secure. Unfortunately, the transmission of information via the internet is not completely secure. Although we will do our best to protect your personal information, we cannot guarantee the security of your information transmitted to our Websites and any transmission is at your own risk. Once we have received your personal information, we put in place reasonable and appropriate controls to ensure that it remains secure against accidental or unlawful destruction, loss, alteration, or unauthorised access. Our Websites may contain links to other websites run by other organisations. This policy does not apply to those other websites‚ so we encourage you to read their privacy statements. We cannot be responsible for the privacy policies and practices of other websites even if you access them using links that we provide. In addition, if you linked to our Websites from a third party website, we cannot be responsible for the privacy policies and practices of the owners and operators of that third party website and recommend that you check the policy of that third party website. COOKIES Like many other websites, our Websites use cookies (including Google Analytics cookies) to obtain an overall view of visitor habits and visitor volumes to our website. ‘Cookies’ are small pieces of information sent to your computer or device and stored on its hard drive to allow our websites to recognise you when you visit. It is possible to switch off cookies by setting your browser preferences. For more information on how we use cookies and how to switch them off on your device, please visit our Cookies Policy. AUTOMATED DECISION MAKING We do not envisage that any decisions that have a legal or significant effect on you will be taken about you using purely automated means, however we will update this policy and inform you if this position changes. YOUR RIGHTS You have a number of rights in relation to your personal information under data protection law. In relation to certain rights, we may ask you for information to confirm your identity and, where applicable, to help us to search for your personal information. Except in rare cases, we will respond to you within one month from either the date that we have confirmed your identity or, where we do not need to do this because we already have this information, from the date we received your request.

  • Accessing your personal information

You have the right to ask for a copy of the information that we hold about you by emailing or writing to us at the address at the end of this policy. We may not provide you with a copy of your personal information if this concerns other individuals or we have another lawful reason to withhold that information.

  • Correcting and updating your personal information

The accuracy of your information is important to us and we are working on ways to make it easier for you to review and correct the information that we hold about you. In the meantime, if you change your name or address/email address, or you discover that any of the other information we hold is inaccurate or out of date, please let us know by contacting us in any of the details described at the end of this policy.

    Withdrawing your consent

Where we rely on your consent as the legal basis for processing your personal information, as set out under How we use your personal information, you may withdraw your consent at any time by contacting us using the details at the end of this policy. If you would like to withdraw your consent to receiving any direct marketing to which you previously opted-in, you can do so using our unsubscribe tool. If you withdraw your consent, our use of your personal information before you withdraw is still lawful.

    Objecting to our use of your personal information

Where we rely on your legitimate business interests as the legal basis for processing your personal information for any purpose(s), as out under How we use your personal information, you may object to us using your personal information for these purposes by emailing or writing to us at the address at the end of this policy. Except for the purposes for which we are sure we can continue to process your personal information, we will temporarily stop processing your personal information in line with your objection until we have investigated the matter. If we agree that your objection is justified in accordance with your rights under data protection laws, we will permanently stop using your data for those purposes. Otherwise we will provide you with our justification as to why we need to continue using your data. You may object to us using your personal information for direct marketing purposes and we will automatically comply with your request. If you would like to do so, please use our unsubscribe tool included in all our marketing communications.

    Erasing your personal information or restricting its processing

In certain circumstances, you may ask for your personal information to be removed from our systems by emailing or writing to us at the address at the end of this policy. Unless there is a reason that the law allows us to use your personal information for longer, we will make reasonable efforts to comply with your request. You may also ask us to restrict processing your personal information where you believe it is unlawful for us to continue processing, you have objected to its use and our investigation is pending or you require us to keep it in connection with legal proceedings. In these situations we may only process your personal information whilst its processing is restricted if we have your consent or are legally permitted to do so, for example for storage purposes, to protect the rights of another individual or company or in connection with legal proceedings.

    Transferring your personal information in a structured data file (‘data portability’)

Where we rely on your consent as the legal basis for processing your personal information or need to process it in connection with your contract, as set out under How we use your personal information, you may ask us to provide you with a copy of that information in a structured data file. We will provide this to you electronically in a structured, commonly used and machine readable form, such as a CSV file. You can ask us to send your personal information directly to another service provider, and we will do so if this is technically possible. We may not provide you with a copy of your personal information if this concerns other individuals or we have another lawful reason to withhold that information. CHANGES TO THIS POLICY We may review this policy from time to time and any changes will be notified to you by email, where possible, or otherwise by posting an updated version of this policy to our Websites. Any changes will take effect 7 days after the date of our email or date of posting (as applicable), unless we state otherwise. We recommend you regularly check for changes and review all updates to this policy. CONTACT US Please direct any queries about this policy or about the way we process your personal information to our Chief Operating Officer using our contact details below. If you wish to write to us, please write to OC&C Strategy Consultants, 6 New Street Square, London, EC4A 3AT or the applicable office address for the relevant OC&C Company listed at the end of this policy. Our email address for data protection queries is [email protected], alternatively you can use our Contact Us form online. If you would prefer to speak to us by phone, please call +44 20 70 10 8000. OC&C Companies

OC&C Company Name Country Registered Address Registration Number Office Address
OC&C Strategy Consultants LLP UK 6 New Street Square, London EC4A 3AT OC323409 6 New Street Square, London EC4A 3AT
OC&C Services Ltd UK 6 New Street Square, London EC4A 3AT 02980806 6 New Street Square, London EC4A 3AT
OC&C France SAS France 36 rue Marbeuf 75008 Paris 831 537 147 RCS Paris 36 rue Marbeuf 75008 Paris
OC&C Strategy and Analytics GmbH Germany Ludwigstraße 9, 80539 München, Deutschland HRB 236 847 Ludwigstraße 9, 80539 München, Deutschland
OC&C Strategy Consultants sp z.o.o Poland Piękna 18, 00-549 Warsaw 123 120 21 35 Piękna 18, 00-549 Warsaw
OC&C Strategy Consultants USA Inc. USA 250 West 55th Street, New York, NY 10019, USA EIN 47.525 2441 250 West 55th Street, New York, NY 10019, USA
OC&C Strategy Consultants China Unit 4, Block 3, No. 402 Zunyi Road, Changning District, Shanghai, China 91310000MA1FW1MK30 1901-1911, 19F, Shui On Plaza, 333 Middle Huai Hai Road,Huangpu District Shanghai, China 200021
OC&C Holdings Limited Hong Kong 17th Floor, Tower One, Lippo Centre, 89 Queensway, Hong Kong 2268959 15/F, On Building, 162 Queen’s Road Central, Central, Hong Kong Greater China
LTP S.r.l Italy Via Borgonuovo 14/16 20121, Milan PIVA IT10147540966 Via Borgonuovo 14/16 20121, Milan
OC&C Strategy Consultants B.V. Netherlands   Groothandelsgebouw Conradstraat 38 Unit D7.127 Rotterdam 3013 AP Netherlands   84069236 Groothandelsgebouw Conradstraat 38 Unit D7.127 Rotterdam 3013 AP Netherlands