Politique de confidentialité

1. Introduction

L’ ITSCI Organisation («ITSCI», « nous », « notre » ou « nos »), agissant en tant que Secrétariat du ITSCI Programme, s'engage à protéger et à respecter votre vie privée.

L' ITSCI Organisation est une société à responsabilité limitée par garantie constituée en Angleterre et au Pays de Galles, dont le siège social est situé au 128 City Road, Londres, Royaume-Uni, EC1V 2NX (numéro d'enregistrement 17032057).

La présente politique de confidentialité explique comment nous collectons, utilisons, traitons et protégeons les données à caractère personnel conformément à la Règlement général sur la protection des données du Royaume-Uni (RGPD britannique), le Loi de 2018 sur la protection des données (Royaume-Uni) et Règlement général sur la protection des données de l'Union européenne (RGPD) lorsque vous :

Rendez-vous sur notre site Internet : itsci.org (y compris les sous-pages)
Contactez-nous par e-mail, par téléphone, par courrier postal ou via notre formulaire de contact en ligne
Inscrivez-vous pour recevoir notre newsletter ou d'autres communications
Suivez-nous ou envoyez-nous un message via nos réseaux sociaux
Participez à un webinaire, à un événement ou à une réunion que nous organisons

Si vous êtes un ITSCI participant au programme, un candidat ou un donateur, une politique de confidentialité distincte s'applique à vous. Veuillez nous contacter à l'adresse suivante : Secré[email protected] pour demander l'avis correspondant.

2. Responsable du traitement des données

L' ITSCI Organisation, en tant que secrétariat du ITSCI programme, est le responsable du traitement de vos données à caractère personnel.

Coordonnées :
Messagerie: [email protected]
Adresse : 128 City Road, Londres, Royaume-Uni, EC1V 2NX
Délégué à la protection des données (DPD) : Le ITSCI responsable de la communication et des politiques, que vous pouvez contacter aux coordonnées indiquées ci-dessus ou à l'adresse [email protected]

3. Données à caractère personnel que nous collectons

Nous pouvons collecter et traiter les catégories de données à caractère personnel suivantes :

3.1 Informations Vous fournissez

Lorsque vous nous contactez ou que vous vous inscrivez pour recevoir nos communications, vous pouvez nous fournir :

Données d'identité : nom, fonction, nom de l'organisation ou de l'entreprise
Coordonnées : adresse e-mail, numéro de téléphone, adresse postale
Contenu des communications : informations transmises via les formulaires de contact ou par correspondance
Préférences de communication : si vous souhaitez recevoir notre newsletter ou d'autres communications

3.2 Date à laquelle nous collectons automatiquement les données

Lorsque vous consultez notre site web, nos systèmes collectent automatiquement certaines données techniques. Il peut s'agir notamment :

Adresse IP
Type et version du navigateur
Appareil et système d'exploitation
Données relatives à l'utilisation du site web (pages consultées, temps passé sur chaque page, liens cliqués)
Localisation géographique approximative déterminée à partir de l'adresse IP (au niveau du pays ou de la ville uniquement)

Notre site web utilise des cookies et des technologies similaires afin de :

Garantir le bon fonctionnement du site web
Analyser l'utilisation et les performances
Améliorer l'expérience utilisateur

Vous pouvez gérer vos préférences en matière de cookies via les paramètres de votre navigateur : https://www.itsci.org/cookie-policy-uk/

3.3 Données relatives au programme et aux professionnels

Nous pouvons traiter vos données, par l’intermédiaire du prestataire tiers Mailchimp (Rocket Science Group), afin de vous envoyer des newsletters et des e-mails contenant des informations sur les ITSCI sujets liés au Programme (« données de newsletter »). Ces données peuvent inclure votre nom, votre adresse e-mail et les coordonnées de votre entreprise, ainsi que des informations enregistrées par Mailchimp concernant le moment, la fréquence et les habitudes de votre utilisation de ce service. Vous nous aurez fourni les informations de votre profil lors de votre inscription au service de newsletter, généralement sur notre site web ou, occasionnellement, dans le cadre de nos activités commerciales habituelles. Ces données peuvent être traitées afin de vous envoyer les newsletters régulières que vous avez demandées et d’optimiser leur rédaction et leur envoi. Il peut arriver que les newsletters contiennent des messages marketing concernant nos produits et services. La base juridique de ce traitement réside dans nos intérêts légitimes, à savoir la diffusion d’actualités et d’informations pertinentes aux parties prenantes. Vous aurez toujours la possibilité de vous désabonner facilement de nos communications.

Nous pouvons traiter vos données afin de vous envoyer des communiqués de presse (« données de presse »). Ces données peuvent inclure votre nom, votre adresse e-mail, les coordonnées de votre entreprise et votre fonction. Vous ou votre entreprise nous aurez fourni ces informations dans le cadre normal de nos activités commerciales. Ces données peuvent être traitées afin de vous envoyer des communiqués de presse destinés à être publiés. La base juridique de ce traitement réside dans nos intérêts légitimes à promouvoir notre travail de représentation du secteur de l’étain et à veiller à ce que les parties prenantes de ce secteur soient informées des développements importants du Programme.

Nous pouvons traiter vos données à caractère personnel dans le cadre de votre inscription et de votre participation à des ITSCI webinaires (« données de webinaire »). Ces données peuvent inclure votre nom, votre adresse e-mail, les coordonnées de votre entreprise, votre fonction et toute information que vous fournissez lors de votre inscription ou de votre participation (telles que les questions posées ou les commentaires formulés), ainsi que des données techniques relatives à votre participation (telles que vos identifiants de connexion, la durée de votre participation et les indicateurs d’engagement). Ces informations peuvent être collectées directement auprès de vous lorsque vous vous inscrivez à un ITSCI webinaire, généralement via notre site web ou une plateforme tierce de gestion d’événements. Ces données peuvent être traitées aux fins de l’organisation et de la diffusion des webinaires, de la communication avec vous au sujet de l’événement, de la mise à disposition de documents pertinents ou d’informations de suivi, de l’amélioration de la qualité et de la diffusion des futurs webinaires, et, le cas échéant, pour vous informer sur des ITSCI activités, publications ou événements connexes. La base juridique de ce traitement réside dans nos intérêts légitimes, à savoir l’organisation et la mise en œuvre efficaces de webinaires ainsi que la diffusion d’informations pertinentes aux acteurs du secteur de l’étain. Lorsque la loi l’exige, nous obtiendrons votre consentement avant de vous envoyer des communications marketing, et vous aurez toujours la possibilité de vous désabonner de ces communications.

4. Comment nous utilisons vos données personnelles

Nous utilisons vos données à caractère personnel uniquement aux fins décrites ci-dessous :

Pour assurer le fonctionnement et la maintenance de notre site Web
Pour répondre aux demandes de renseignements et aux messages
Gérer et soutenir le ITSCI programme
Gérer l'engagement des parties prenantes et le reporting
Afin d'améliorer notre site Web et nos services
Pour vous envoyer notre newsletter ou nos actualités, auxquelles vous vous êtes abonné(e). Vous pouvez vous désabonner à tout moment en cliquant sur le lien figurant dans n'importe quel e-mail ou en nous contactant.
Pour vous inviter à des événements ou à des activités en rapport avec vos demandes, uniquement lorsque nous estimons raisonnablement que vous vous attendez à recevoir des informations de notre part. Vous pouvez vous désabonner à tout moment.
Pour se conformer aux obligations légales, réglementaires et de gouvernance
Garantir l'intégrité et la transparence des chaînes d'approvisionnement responsables d'minerais

Nous n'utiliserons pas vos données à caractère personnel à des fins incompatibles avec celles énumérées ci-dessus sans vous en informer et, le cas échéant, sans obtenir votre consentement.

5. Partage de vos données personnelles

Nous ne vendons pas, ne louons pas et n'échangeons pas vos données personnelles. Nous ne pouvons les partager que dans les cas limités décrits ci-dessous :

Destinataire	Raison du partage
Fournisseurs de systèmes informatiques	Nous utilisons des plateformes tierces pour la messagerie électronique, l'hébergement de sites web, l'analyse de données et la diffusion de newsletters (par exemple, Mailchimp, notre hébergeur de site web). Nous utilisons Google Analytics (y compris Google Analytics 4), un service d'analyse Web fourni par Google LLC. Notre site Web utilise le plugin Monster Insights pour intégrer Google Analytics à notre site WordPress. Google Analytics utilise des cookies et des technologies similaires pour collecter des informations sur la manière dont les visiteurs utilisent notre site Web, telles que les pages consultées, les sources de trafic, les informations sur les appareils et la durée des sessions. Ces informations nous aident à comprendre l'utilisation du site Web et à améliorer ses performances. Les données collectées via Google Analytics peuvent inclure des adresses IP, qui sont anonymisées lorsque cette option est activée. Nous traitons ces données au titre de nos intérêts légitimes (article 6, paragraphe 1, point f), du RGPD britannique et du RGPD européen), à savoir pour analyser et améliorer les performances et la sécurité de notre site web.
Conseillers professionnels	Avocats, experts-comptables ou assureurs, lorsque cela est nécessaire au bon fonctionnement de l'organisation et à condition qu'ils soient soumis à des obligations de confidentialité.
Autorités de régulation ou forces de l'ordre	Lorsque la loi ou une décision de justice l'exige, ou afin de protéger les droits, les biens ou la sécurité de l'Organisation, de notre personnel ou de tiers.
Autres parties, avec votre accord	Lorsque vous avez expressément consenti à ce que nous partagions vos données avec un tiers désigné.

Tous les tiers sont tenus de respecter la sécurité des données à caractère personnel et de les traiter conformément à la loi.

6. Transferts internationaux de données

Certains de nos prestataires de services tiers sont établis en dehors du Royaume-Uni ou de l'Espace économique européen (EEE), ou traitent des données à caractère personnel à l'aide d'infrastructures situées en dehors du Royaume-Uni ou de l'EEE. Lorsque cela entraîne un transfert de données à caractère personnel en dehors du Royaume-Uni ou de l'UE, nous veillons à ce que des garanties appropriées soient mises en place, conformément aux exigences du RGPD britannique et du RGPD européen.

Ces mesures de protection peuvent notamment inclure :

Accords de transfert international de données (IDTA) approuvés par le Royaume-Uni
Clauses contractuelles types de l'UE (SCC), lorsque le RGPD de l'UE s'applique
Clauses contractuelles types accompagnées de l'avenant relatif au Royaume-Uni, le cas échéant
Transferts vers des pays considérés comme offrant un niveau adéquat de protection des données par le gouvernement britannique et/ou la Commission européenne

7. Fondements juridiques du traitement

Conformément au Règlement général sur la protection des données du Royaume-Uni (RGPD-RU) et au Règlement général sur la protection des données de l'Union européenne (RGPD-UE), nous nous appuyons sur les bases légales suivantes pour le traitement des données à caractère personnel :

Intérêts légitimes (Article 6, paragraphe 1, point f)) : Lorsque le traitement est nécessaire au bon fonctionnement du ITSCI programme, de dialoguer avec les parties prenantes et d’assurer la maintenance de notre site web.
Consentement (Article 6, paragraphe 1, point a) : Lorsque vous avez donné votre consentement, notamment pour recevoir des communications de notre part ou pour l'utilisation de cookies.
Nécessité contractuelle (Article 6, paragraphe 1, point b) : Lorsque le traitement est nécessaire à l'exécution d'un contrat conclu avec vous ou à votre participation au ITSCI Programme.
Obligation légale (Article 6, paragraphe 1, point c)) : Lorsque le traitement est nécessaire au respect des obligations légales et réglementaires applicables.

8. Conservation des données

Nous conservons les données à caractère personnel uniquement pendant la durée nécessaire pour :

Répondre aux finalités pour lesquelles elles ont été collectées
Respecter les exigences légales, contractuelles ou réglementaires
Favoriser la responsabilité et la transparence dans ITSCI mise en œuvre des programmes

Les durées de conservation sont déterminées en fonction du type et du caractère sensible des données. À l'issue de la durée de conservation applicable, vos données seront supprimées de manière sécurisée ou anonymisées.

9. Vos droits en vertu de la législation britannique et du RGPD de l'UE

En vertu de la législation britannique sur la protection des données (et du RGPD de l'UE si vous résidez dans l'Union européenne), vous disposez des droits suivants concernant vos données à caractère personnel :

Droit d'accès: vous pouvez demander une copie des données à caractère personnel que nous détenons à votre sujet
Droit de rectification: vous pouvez nous demander de corriger toute donnée inexacte ou incomplète que nous détenons à votre sujet
Droit à l'effacement (« droit à l'oubli ») : vous pouvez nous demander de supprimer vos données à caractère personnel dans certaines circonstances, par exemple lorsqu'elles ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées.
Droit à la limitation du traitement: Vous pouvez nous demander de limiter l'utilisation de vos données dans certaines circonstances, par exemple lorsque vous contestez leur exactitude.
Droit d'opposition: vous pouvez vous opposer au traitement de vos données que nous effectuons sur la base d'intérêts légitimes.
Droit à la portabilité des données: Lorsque nous traitons vos données sur la base de votre consentement ou d'un contrat, et par des moyens automatisés, vous pouvez nous demander de vous les fournir dans un format structuré et lisible par machine.
Droit de retirer son consentement: lorsque notre traitement repose sur votre consentement, vous pouvez le retirer à tout moment. Cela n'aura aucune incidence sur la licéité des traitements effectués avant ce retrait.

Pour exercer l'un de ces droits, veuillez nous contacter à l'adresse suivante : [email protected]. Ces droits ne sont pas absolus et peuvent faire l'objet d'exceptions, mais nous répondrons toujours à votre demande dans un délai d'un mois civil. Si nous ne sommes pas en mesure d'y donner suite, nous vous en expliquerons les raisons. Nous ne facturerons aucun frais, sauf si la demande est manifestement infondée ou excessive.

Il se peut que nous devions vérifier votre identité avant de traiter votre demande. Nous ne vous demanderons que les informations strictement nécessaires à cette fin.

10. Comment déposer une réclamation

Si vous n'êtes pas satisfait de la manière dont nous traitons vos données à caractère personnel, nous vous invitons à nous contacter en premier lieu afin que nous puissions tenter de résoudre votre problème.

Vous disposez également du droit de déposer une réclamation auprès de l'autorité de contrôle britannique : Bureau du commissaire à l'information (ICO). Site web : https://www.ico.org.uk

11. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données à caractère personnel, notamment des mesures de protection contre :

Accès non autorisé
Perte ou destruction
Utilisation abusive ou modification

12. Sites web tiers

Notre site web peut contenir des liens vers des sites web externes. Nous ne sommes pas responsables des pratiques de ces sites tiers en matière de confidentialité.

13. ITSCI Programme de dénonciation

L' ITSCI organisation gère un Programme de signalement des irrégularités pour favoriser des chaînes d'approvisionnement responsables minerais et permettre à chacun de signaler ses préoccupations, notamment des cas potentiels de manquement, des risques ou des violations des normes.

13.1 Finalité du traitement

Les données à caractère personnel transmises par le biais du dispositif d'alerte sont traitées aux fins suivantes :

Réception et examen des signalements ou des allégations
Enquête sur d'éventuelles violations des ITSCI normes du programme ou des lois applicables
Garantir la responsabilité, la transparence et des pratiques d'approvisionnement responsables
Prendre les mesures de suivi appropriées

13.2 Types de données à caractère personnel

Nous pouvons traiter les données à caractère personnel suivantes dans le cadre des signalements d'alerte :

Identité et coordonnées de la personne ayant signalé le fait (si elles ont été fournies)
Informations concernant les personnes physiques ou morales citées dans le rapport
Détails concernant le problème ou l'allégation
Éléments justificatifs ou pièces justificatives

Des signalements peuvent être effectués de manière anonyme. Toutefois, le fait de fournir vos coordonnées pourrait contribuer au bon déroulement de l'enquête.

13.3 Base légale du traitement

En vertu du RGPD britannique, le traitement des données relatives aux signalements repose sur :

Obligation légale (article 6, paragraphe 1, point c)), le cas échéant
Intérêts légitimes (article 6, paragraphe 1, point f)), notamment en prévenant les comportements répréhensibles et en garantissant l'intégrité du programme

Lorsque des données relevant de catégories particulières sont concernées, leur traitement est effectué conformément aux dispositions applicables de la Loi de 2018 sur la protection des données.

13.4 Confidentialité

Nous traitons les signalements d'irrégularités avec la plus grande confidentialité. Les données à caractère personnel ne seront communiquées que :

À l'attention du personnel habilité au sein de ITSCI
Aux partenaires concernés participant à l'enquête, le cas échéant
Aux autorités compétentes, lorsque la loi l'exige

Nous prenons toutes les mesures raisonnables pour protéger l'identité des lanceurs d'alerte, sous réserve des obligations légales ou réglementaires.

13.5 Partage et transferts de données

Les données relatives aux signalements peuvent être communiquées à :

ITSCI Partenaires du programme participant à l'enquête
Conseillers externes (par exemple, des spécialistes du droit ou de la conformité)
Autorités de régulation ou chargées de l'application de la loi

Lorsque des données sont transférées en dehors du Royaume-Uni, des garanties appropriées (par exemple, l'accord IDTA du Royaume-Uni) seront mises en œuvre.

13.6 Conservation des données

Les données à caractère personnel relatives aux signalements d'alerte ne sont conservées que pendant la durée nécessaire pour :

Mener des enquêtes et prendre les mesures qui s'imposent
Respecter les exigences légales et réglementaires
Tenir des registres à des fins de responsabilité et d'audit

13.7 Droits des personnes physiques

Les personnes dont les données à caractère personnel sont traitées dans le cadre d'une dénonciation disposent de droits en vertu du RGPD britannique. Toutefois, ces droits peuvent être limités lorsque cela s'avère nécessaire pour :

Préserver l'intégrité des enquêtes
Respecter les droits et libertés d'autrui
Empêcher toute entrave aux procédures officielles ou judiciaires

La ITSCI procédure de signalement et les coordonnées sont disponibles en ligne à l'adresse suivante : www.itsci.org/contact/. L'adresse whistleblowing confidentielle de l'ITSCI est [email protected].

14. Modifications apportées à la présente politique

Nous pouvons être amenés à mettre à jour la présente Politique de confidentialité de temps à autre. Les mises à jour seront publiées sur cette page, accompagnées de la date d'entrée en vigueur révisée. Le cas échéant, nous vous en informerons directement (par exemple par e-mail si vous êtes abonné à notre newsletter).

15. Contact

Si vous avez des questions concernant la présente Politique de confidentialité ou la manière dont nous traitons vos données à caractère personnel, veuillez contacter :

L' ITSCI Organisation, Secrétariat du ITSCI programme
Messagerie: [email protected]