Politique de confidentialité de la McKinsey Academy

Date d'entrée en vigueur : 16 juin 2021

McKinsey & Company et ses filiales et sociétés affiliées (collectivement, « McKinsey » et « nous ») savent que vous accordez de l’importance à votre confidentialité. Nous nous engageons à respecter votre vie privée et à protéger vos données personnelles, c’est-à-dire toute information permettant de vous identifier en tant que personne physique. Cette politique de confidentialité décrit la façon dont nous traitons et protégeons vos données personnelles en lien avec la McKinsey Academy, pour laquelle nous sommes responsables du traitement des données.

La McKinsey Academy offre une formation en ligne pour le compte d’organismes de parrainage. Lorsque vous accédez à la McKinsey Academy, des informations sont recueillies sur les progrès et les performances de votre organisme de parrainage (tel que définis dans les Conditions d’utilisation [les « Conditions »]), ce qui peut inclure des notes, évaluations, performances, critiques, données d’utilisation et d’engagement, tout contenu utilisateur que vous soumettez, y compris des tableaux d’affichage, des forums de discussion et des sondages. Votre organisme de parrainage sera responsable du traitement de ces informations. Outre le partage des informations inclut dans cette politique de confidentialité, l'organisme de parrainage doit s'assurer que votre participation à la McKinsey Academy respecte toutes les lois applicables, et qu'il vous a fourni un avis approprié et obtenu tous les consentements nécessaires à votre participation aux activités de la McKinsey Academy. Si vous souhaitez en savoir plus sur la façon dont ces informations peuvent être utilisées, nous vous recommandons de consulter les politiques de confidentialité de votre organisme de parrainage. Veuillez consulter nos Conditions pour obtenir plus d’informations sur nos conditions et politiques en ligne qui s’appliquent à votre utilisation de la McKinsey Academy.

Les informations que nous collectons McKinsey recueille des données personnelles vous concernant lorsque vous saisissez les informations de votre compte utilisateur et que vous participez au contenu du cours, y compris dans les zones d’affichage des utilisateurs (tels que les tableaux d’affichage, les forums de discussion et les sondages). Nous pouvons également collecter automatiquement des informations sur les appareils que vous utilisez pour interagir avec la McKinsey Academy, y compris l’emplacement de ces appareils comme le fuseau horaire et l’iOS. Les informations que nous recueillons automatiquement peuvent inclure l’adresse IP, l’ID de l’appareil, le navigateur Web et les informations de navigation recueillis par l’intermédiaire des cookies, des pixels, des gifs invisibles et d’autres technologies similaires (collectivement « Cookies et autres technologies de suivi ») sur le site. Par ailleurs, nous collectons automatiquement des informations sur la façon dont vous utilisez le site de la McKinsey Academy, par exemple ce que vous avez défini en marque-page, recherché et consulté. Nous recueillons également des informations sur vos performances pédagogiques et votre comportement en lien avec les tests et les sondages, comme votre progression, votre score, le temps passé et vos réponses à ces tests et sondages. Les informations collectées automatiquement seront associées à toutes les autres données personnelles que vous avez fournies.

Dans le cadre de ses activités commerciales, y compris dans le cadre de certains services aux clients, McKinsey peut aussi recueillir des données personnelles à votre sujet auprès de tiers, tels que nos clients, des courtiers en données ou des agrégateurs. Cela comprend les données démographiques, professionnelles et autres publiquement disponibles en ligne, y compris les informations que vous choisissez de rendre publiques sur des plateformes de médias sociaux et d'autres forums en ligne. Nous pouvons combiner ces données avec les informations existantes dont nous disposons à votre sujet ou avec les informations recueillies par l'intermédiaire de McKinsey Academy.

Utilisation des informations McKinsey utilise vos données personnelles pour vous permettre d’accéder aux cours et au contenu la McKinsey Academy. McKinsey utilise également vos données personnelles pour évaluer et améliorer nos services, vous envoyer des bulletins d’information et des alertes, analyser les performances et le fonctionnement de la McKinsey Academy, comparer l’utilisation du contenu de la McKinsey Academy auprès de différents publics. Nous utilisons également vos données personnelles pour identifier quels autres cours, services ou offres McKinsey sont susceptibles de vous intéresser. McKinsey peut combiner les données personnelles collectées par la McKinsey Academy à d'autres données personnelles recueillies par McKinsey, y compris celles obtenues auprès de tiers ou lors de l’utilisation du site Internet de McKinsey ou d'autres services destinés aux clients. McKinsey peut utiliser ces données combinées pour analyser et évaluer l’impact des cours de la McKinsey Academy sur ses utilisateurs.

McKinsey peut anonymiser vos données personnelles pour qu’elles ne donnent pas d’informations sur votre identité. Nous pouvons également utiliser vos données personnelles pour créer des ensembles de données agrégées ne permettant pas d’identifier des individus. Nous pouvons utiliser les données anonymes et/ou agrégées à toutes fins, notamment à des fins d'analyse pour mieux comprendre nos utilisateurs. Nous pouvons également fournir les données anonymes à des tiers, y compris à des organismes de parrainage et à nos clients.

McKinsey et ses fournisseurs de services peuvent utiliser des XXX cookies et d’autres technologies de suivi, y compris des balises Web, pour gérer nos Sites et nos services et collecter des analyses sur la façon dont vous les utilisez. McKinsey et ses fournisseurs de services peuvent recueillir des informations indiquant si vous ouvrez ou cliquez sur des liens dans les communications de connaissances, de recherche ou d’événements que nous vous envoyons. Les informations fournies dans la présente Politique de confidentialité sur les cookies s’appliquent également à ces autres technologies de suivi. Pour Docebo, veuillez consulter notre politique en matière de cookies pour obtenir plus de détails sur notre utilisation des cookies et autres technologies de suivi. Pour toute autre question sur l'utilisation des cookies et autres technologies de suivi, veuillez contacter notre équipe d’assistance.

La McKinsey Academy ne recueille pas de données personnelles sur vos activités en ligne au fil du temps et sur des sites Web ou services en ligne tiers. Par conséquent, nous ne modifions pas nos pratiques de collecte et d’utilisation des données en fonction des indications « Ne pas suivre » transmises par les navigateurs Web.

Partage des informations avec votre organisme de parrainage De temps à autre, nous pouvons fournir à votre organisme de parrainage des données sur les progrès et les compétences des utilisateurs en lien avec certains cours de la McKinsey Academy, dont certains peuvent faire référence à vos données personnelles (collectivement, les « Données de participation »). McKinsey ne saurait être tenu responsable de l’utilisation de ces informations par votre organisme de parrainage, et cette utilisation sera assujettie aux politiques de votre organisme de parrainage (y compris les politiques de confidentialité) applicables à vous.

La base juridique sur laquelle nous traitons vos données personnelles Notre traitement de vos données personnelles aux fins mentionnées ci-dessus repose sur :

• nos intérêts légitimes dans la promotion et la protection de McKinsey, l’établissement et le maintien de relations et la prestation de nos services, par exemple lorsque nous analysons les données d’utilisation pour examiner le fonctionnement de l’Académie ;
• votre consentement, par exemple si vous vous inscrivez à nos bulletins d’information ou nos alertes ;
• se conformer à la loi, lorsque certaines informations sont nécessaires pour satisfaire à nos obligations légales ou réglementaires.

Destinataires des données et transferts internationaux de données Les données personnelles collectées ou traitées par la McKinsey Academy peuvent être transférées de temps à autre à des filiales et sociétés affiliées McKinsey et à leur personnel (y compris les employés et les sous-traitants) dans l’ensemble de notre organisation mondiale, ainsi qu’à des fournisseurs de services tiers situés dans le monde entier, y compris dans les pays où la législation locale peut vous accorder moins de droits que vous n’en avez dans votre propre pays.

De plus, le contenu de la McKinsey Academy peut être consulté et hébergé par McKinsey et nos fournisseurs de services tiers partout dans le monde. Lorsque la loi l’exige, nous avons mis en place des mécanismes juridiques conçus pour assurer une protection adéquate des données à caractère personnel traitées par les filiales, les sociétés affiliées et les prestataires de services tiers de McKinsey, y compris le transfert de vos données personnelles vers des pays autres que votre pays de résidence. Si vous souhaitez obtenir plus d’informations sur ces mécanismes juridiques, qui peuvent inclure les clauses contractuelles types de l’Union européenne, veuillez nous contacter à l’adresse ci-dessous.

McKinsey ne doit pas divulguer ou transférer intentionnellement (et prendra des mesures raisonnables pour empêcher la divulgation non autorisée ou accidentelle de) vos données personnelles à des tiers sans votre consentement, sauf autorisation contraire de la loi, que ce soit à des fins de marketing propres ou de toute autre manière, à l’exception des cas suivants : McKinsey peut donner accès à vos données personnelles à des fournisseurs de services tiers engagés par McKinsey pour fournir des services liés à la McKinsey Academy, y compris, par exemple, gérer des sondages ou communiquer avec vous. Nous maintenons des processus conçus pour garantir que tout traitement des données personnelles par des fournisseurs de services tiers est conforme à la présente Politique de confidentialité et protège la confidentialité, la disponibilité et l’intégrité de vos données personnelles.

De plus, nous pouvons divulguer des informations vous concernant :

• si nous sommes tenus de le faire en vertu de la loi ou d’une procédure judiciaire ;
• aux autorités chargées de l’application de la loi ou à d’autres représentants de l’État ;
• lorsque nous estimons que la divulgation est nécessaire ou appropriée pour prévenir un préjudice physique ou une perte financière, ou dans le cadre d’une enquête sur une activité illégale réelle ou présumée ;
• si la divulgation est nécessaire pour protéger les intérêts vitaux d’une personne ;
• pour faire respecter nos Conditions ;
• pour protéger nos biens, nos services et nos droits légaux ;
• pour prévenir les fraudes contre McKinsey, nos filiales et sociétés affiliées et partenaires commerciaux ;
• soutenir les fonctions d’audit, de conformité et de gouvernance d’entreprise ; ou
• pour se conformer à toutes les lois en vigueur.

En outre, nous pouvons divulguer ou transférer vos données personnelles en cas de réorganisation, de fusion, de vente, de coentreprise, de cession ou de tout autre transfert ou cession de tout ou partie de nos activités.

Sondages Si vous participez à un sondage en lien avec la McKinsey Academy, nos résultats de recherche peuvent être déclarés sous forme de totaux ou sous une autre forme agrégée, et aucune information vous concernant en tant que répondant individuel ne soit rendue publique, sauf si vous en avez convenu autrement à l’avance. Cependant, nous pourrions être en mesure d’identifier les personnes interrogées par leur adresse e-mail et d’effectuer un suivi auprès des personnes pour obtenir des renseignements supplémentaires afin d’améliorer l’expérience globale de la McKinsey Academy. Si vous préférez que nous ne vous donnions pas suite à vos réponses au sondage, veuillez nous contacter à l’adresse indiquée ci-dessous dans la section Contactez-nous de cette Politique de confidentialité.

Forums des utilisateurs Vous devez savoir qu’à chaque fois où vous divulguez publiquement des informations, même à un groupe limité de destinataires (par exemple à d’autres utilisateurs inscrits au même cours de la McKinsey Academy que vous), ces informations sont susceptibles d’être collectées et utilisées par d’autres personnes. McKinsey n’est pas responsable des actions et politiques de tierces parties, y compris d’autres utilisateurs de la McKinsey Academy qui recueillent des informations que les utilisateurs divulguent à ces tiers.

Sites Web et plateformes tiers McKinsey peut fournir des liens ou des instructions vers des sites Web ou informations tiers en tant que service à nos utilisateurs. Si vous utilisez ces liens, vous quitterez la McKinsey Academy. Ces liens ne constituent pas ou n’impliquent pas une approbation, un parrainage ou une recommandation de la part de McKinsey à l’égard du tiers, du site Web tiers ou des informations qu’il contient, et McKinsey ne peut être tenu responsable de votre utilisation de ceux-ci. Cette utilisation sera soumise aux conditions d’utilisation et aux politiques de confidentialité applicables à ces sites.

En outre, certaines offres mobiles peuvent vous être proposées par le biais d’un site Web, d’une application ou d’une plateforme exploitée par un Fournisseur de plateforme mobile (tel que défini dans les Conditions). Lorsque vous partagez des données avec un Fournisseur de plateforme mobile, par exemple pour créer des informations d’identification utilisateur vous permettant d’utiliser sa plateforme pour accéder à l’Offre mobile, le stockage de ces données ne dépend pas de McKinsey et celles-ci seront soumises aux conditions et politiques de confidentialité propres au fournisseur de plateforme mobile concerné.

Sécurité McKinsey a mis en place des normes généralement acceptées en matière de technologie et de sécurité opérationnelle pour protéger les données personnelles contre la perte, l’utilisation abusive, l’altération ou la destruction. Seuls le personnel autorisé de McKinsey et les fournisseurs de services tiers ont accès aux données personnelles, et ce personnel et ces fournisseurs de services sont tenus de traiter ces informations comme confidentielles. Malgré ces précautions, McKinsey ne peut toutefois garantir que des personnes non autorisées n’auront pas accès à vos données personnelles.

Politique de rétention des données McKinsey conserve vos données personnelles aussi longtemps que nous fournissons des services à votre organisme de parrainage. Nous pouvons conserver vos données personnelles jusqu’à un an après l’achèvement de la fourniture des services à votre organisme de parrainage, sauf si nous devons les conserver pour nous protéger contre d’éventuelles poursuites. Si vous demandez la suppression de vos données personnelles, McKinsey déploiera des efforts raisonnables pour supprimer ces informations dans leur intégralité, à moins que nous ayons une raison légitime de les conserver. Pour les demandes d’accès, de corrections ou de suppression, veuillez consulter la section « VOS DROITS » de la présente Politique de confidentialité.

Vos droits Lorsque la législation locale l’autorise, vous pouvez avoir le droit de demander l’accès aux données personnelles que nous détenons à votre sujet aux fins de révision, de modification ou de suppression des données. Vous pouvez également avoir le droit de demander une copie des données personnelles que nous détenons à votre sujet et de faire corriger toute inexactitude concernant ces données. Dans certaines circonstances, vous pouvez également nous demander de cesser le traitement de vos données personnelles.

Pour vous aider à protéger votre vie privée et votre sécurité, nous prendrons des mesures raisonnables pour vérifier votre identité, par exemple vous demander de fournir ou de confirmer votre identité, y compris vos informations de compte utilisateur, avant d’accorder l’accès à vos données personnelles. Nous ferons des efforts raisonnables pour enquêter rapidement sur vos demandes, nous nous conformerons ou répondrons à vos demandes, comme cela peut être exigé par la législation en vigueur. Différentes lois ou circonstances peuvent nous empêcher de donner accès à vos données personnelles ou de répondre pleinement à votre demande selon les circonstances et la demande ; par exemple, lorsque la production de vos informations peut révéler l’identité d’une personne. Nous pouvons, y compris lorsque la loi ou le contrat applicable l’exige, aviser votre organisme de parrainage de votre demande et collaborer avec celui-ci pour répondre à votre demande. Nous nous réservons le droit de facturer des frais appropriés pour répondre à votre demande lorsque la loi applicable le permet, et/ou de refuser vos demandes lorsqu’elles peuvent être manifestement non fondées ou excessives, ou répréhensibles ou injustifiées en vertu de la législation en vigueur.

Lorsque le traitement de vos données personnelles est basé sur le consentement (par exemple si nous vous envoyons des newsletters), vous pouvez retirer votre consentement à tout moment, en contactant datasubjectrights@mckinsey.com et veuillez préciser que votre demande concerne la McKinsey Academy.

La législation en matière de protection de la vie privée en vigueur dans votre zone géographique peut être différente. Veuillez prendre connaissance ci-dessous de certains droits spécifiques aux résidents de Californie et aux personnes établies au Royaume-Uni ou dans l'Espace économique européen.

Vos droits en matière de confidentialité en Californie Si vous êtes un résident californien âgé de moins de 18 ans et un utilisateur enregistré de la McKinsey Academy assujetti à la présente Politique de confidentialité, la section 22581 du Code des affaires et des professions de Californie vous permet de demander et d’obtenir la suppression du contenu ou des informations que vous avez publiés publiquement. Pour réaliser une telle demande, veuillez envoyer une description détaillée du contenu ou des informations concernées à datasubjectrights@mckinsey.com. Veuillez noter qu’une telle demande ne garantit pas la suppression complète ou intégrale du contenu ou des informations que vous avez postés, et que dans certaines circonstances, la loi n’exige ou n’autorise pas la suppression même si elle est demandée.

En vertu de la Loi californienne sur la protection de la vie privée des consommateurs (CCPA, California Consumer Privacy Act), la présente politique de confidentialité décrit les catégories des données personnelles recueillies, traitées et divulguées par McKinsey, les catégories de sources de ces données et les objectifs professionnels ou commerciaux de leur collecte, traitement ou divulgation.

De plus, en vertu du droit de Californie, vous avez le droit (jusqu'à deux fois par période de 12 mois) de demander plus d'informations sur la collecte, l'utilisation, la divulgation et la vente par McKinsey des données personnelles à votre sujet au cours des 12 mois précédents, y compris :

• Les catégories de données personnelles à votre sujet que nous avons recueillies,
• Les catégories de sources auprès desquelles nous avons recueilli ces informations,
• La ou les raisons commerciales ou professionnelles justifiant notre collecte, utilisation, divulgation ou vente de ces informations, et
• Les catégories de tiers auxquels nous avons divulgué ou vendu ces informations.

En outre, à la réception d'une demande vérifiable de votre part établissant votre identité, vous avez le droit de connaître les éléments spécifiques des données personnelles que nous avons collectées à votre sujet et/ou partagées avec des tiers.

Vous avez également le droit de demander la suppression des données personnelles que nous avons recueillies ou que nous détenons à votre sujet, une suppression à laquelle nous nous soumettrons sous réserve de limitations dans le droit californien.

Si vous êtes un consommateur californien et que vous-même ou votre représentant autorisé souhaitez exercer vos droits en matière de vie privée, veuillez nous contacter à l'adresse suivante datasubjectrights@mckinsey.com, ou appelez-nous au +1-888-914-9661 en utilisant le code PIN à six chiffres « 736 415 » et précisez que votre demande concerne la McKinsey Academy. Lors du traitement de votre demande, nous pourrions vous demander de fournir des données personnelles à votre sujet pour vérifier votre identité, conformément aux exigences de la CCPA. Ces données peuvent être vos nom et prénom, votre adresse électronique, votre adresse physique, votre numéro de téléphone, des informations sur votre relation avec nous ou d’autres informations nécessaires à cette vérification d’identité. McKinsey n’opèrera pas de discrimination à votre encontre en raison de l’exercice de l’un de ces droits.

Conformément à l’article 1798.83(c)(2) du Code civil californien, McKinsey ne partage pas vos données personnelles avec des tiers à des fins de marketing direct de ces tiers.

Vos droits en matière de confidentialité au Royaume-Uni et dans l’Espace économique européen

McKinsey, en tant que responsable de traitement, vous confère des droits relatifs à vos données personnelles. Conformément aux réglementations européenne et du Royaume-Uni en la matière, vous disposez des droits suivants sur vos données personnelles :

• Droit d’accès aux informations relatives à notre traitement de vos données personnelles, y compris les catégories des données personnelles que nous traitons, les destinataires de vos données personnelles et les finalités de notre traitement.
• Droit de rectification de données personnelles inexactes à votre sujet, ainsi que, suivant les finalités du traitement, le droit de faire compléter des données personnelles incomplètes.
• Droit à la suppression (suppression) des Données à caractère personnel vous concernant lorsque : (a) les Données à caractère personnel ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ou autrement traitées ; (b) vous retirez votre consentement et il n’existe pas d’autres motifs légaux pour le traitement ; (c) vous exercez votre droit d’opposition (voir ci-dessous) et il n’existe pas de motifs légitimes impérieux pour le traitement ; (d) les Données à caractère personnel ont été traitées illégalement ; ou (e) les Données à caractère personnel doivent être effacées pour respecter une obligation légale qui nous est applicable.
• Droit à la limitation du traitement (c’est-à-dire que les données seront bloquées dans le cadre du traitement normal, mais pas effacées) lorsque : (a) vous contestez l’exactitude des données personnelles pendant une période nous permettant de vérifier cette exactitude ; (b) le traitement est illégal et vous vous opposez à la suppression des données personnelles en demandant à la place la restriction de leur utilisation ; (c) nous n’avons plus besoin des données personnelles à des fins de traitement, mais elles vous sont nécessaires pour constater, exercer ou défendre des droits en justice ; (d) vous exercez votre droit d’opposition (voir ci-dessous) en attendant la vérification de la préséance de nos motifs légitimes sur les vôtres.
• Si le traitement est basé sur votre consentement, le droit de retrait de consentement à tout moment, sans affecter la licéité de tout traitement antérieur à ce retrait. Veuillez noter que même après que vous ayez choisi de retirer votre consentement, nous pouvons être en mesure de continuer à traiter vos Données personnelles dans certaines circonstances limitées.
• Si le traitement est basé sur votre consentement, ou sur un contrat, le droit à la portabilité des données, c’est-à-dire le droit d’obtenir une copie des données personnelles à votre sujet dans un format structuré, couramment utilisé et lisible par machine, et le droit de transmettre ces données à un autre responsable de traitement sans entrave de notre part.
• Droit d’opposition au traitement de vos données personnelles en vertu de nos intérêts légitimes, sauf existence de raisons légitimes et impérieuses pour le traitement qui l'emporteraient sur vos intérêts, droits et libertés ou sur la constatation, l'exercice ou la défense de réclamations en justice.

Si vous souhaitez exercer l'un de vos droits ci-dessus, veuillez nous contacter grâce aux informations figurant à la fin de la présente politique de confidentialité. Des frais raisonnables pourraient vous être facturés si vous demandez des copies supplémentaires de vos données personnelles ou lors d'autres demandes manifestement infondées ou excessives. Dans l’éventualité où nous ne pourrions pas répondre à votre demande, nous vous en communiquerons les raisons. Si nous devons vous facturer des frais, nous vous en avertirons au préalable.

Consentement ; modifications apportées à la politique de confidentialité En utilisant la McKinsey Academy, y compris le Site ou toute Offre mobile, vous reconnaissez que nous recueillons, utilisons et stockons vos informations, y compris vos données personnelles, de la manière décrite dans la présente Politique de confidentialité, les Conditions et comme convenu autrement avec vous. Nous nous réservons le droit d’apporter des modifications à cette politique de confidentialité de temps à autre. Nous vous alerterons de tels changements en mettant à jour la présente Politique de confidentialité, disponible sur https://solutions.mckinsey.com/msd/academy-privacy-policy. Si nous apportons des modifications importantes à la présente Politique de confidentialité qui étendent nos droits d’utilisation des données personnelles que nous avons collectées précédemment à votre sujet, nous obtiendrons votre consentement soit par e-mail à votre adresse e-mail enregistrée, soit en publiant des informations sur ces modifications de manière accessible à tous les utilisateurs de la McKinsey Academy.

Contactez notre service Confidentialité Pour toute question ou préoccupation concernant notre politique de confidentialité, ou si vous souhaitez communiquer avec notre délégué à la protection des données de l’Union européenne ou l’équipe chargée de la confidentialité des données, veuillez nous contacter à l’adresse suivante :

McKinsey & Company
Legal Department
711 Third Avenue
New York, NY 10017
+1 212 446 7000
privacy@mckinsey.com