Cette déclaration de confidentialité s'applique à tous les processus commerciaux et sites Web, zones d'opération, solutions mobiles, services cloud et autres services offerts par Century. Sauf indication contraire séparée, cette déclaration de confidentialité s'applique également au traitement des données personnelles effectué par d'autres sociétés appartenant à Century.

Les sites Web et autres services de Century peuvent en outre, de temps à autre, inclure des liens vers les réseaux sociaux de tiers. Ces réseaux sociaux de tiers, et tout traitement de données personnelles s'y déroulant, sont soumis aux déclarations de confidentialité des tiers en question.

Cette déclaration de confidentialité concerne le traitement des données personnelles effectué par Century lorsque Century – ou une société appartenant à Century – est le contrôleur. Nous traitons toujours vos données personnelles uniquement dans la mesure nécessaire à la fourniture de nos services, et toujours conformément à la législation applicable.

En nous fournissant vos données personnelles, vous indiquez que vous avez lu et connaissez les méthodes de traitement et les conditions applicables au traitement des données personnelles conformément à cette déclaration de confidentialité. Si vous n'acceptez pas les principes de traitement décrits dans cette déclaration de confidentialité, veuillez ne pas nous fournir vos données personnelles.

1. Contrôleur

Sauf indication contraire séparée, le contrôleur concernant les données personnelles traitées conformément à cette déclaration de confidentialité est :

Century Laboratory Limited
21 Woodlands Drive
Woodmead, Johannesburg
Afrique du Sud
Tél : +27 79 238 2076

2. Et/ou (au cas par cas) :

La société appartenant à Century à laquelle vous avez divulgué vos données personnelles ou de laquelle vous avez reçu des communications marketing. Si vous n'êtes pas sûr de qui est le contrôleur de vos données personnelles, vous pouvez contacter Century en utilisant les coordonnées fournies dans cette déclaration de confidentialité. Objectif et base juridique du traitement des données personnelles. Century traite les données personnelles aux fins suivantes :

3. Gestion de la relation client

Century traite les données personnelles qu'elle collecte principalement dans le but de fournir et de produire les services Century auxquels la personne s'est abonnée ou commandée, ou pour lesquels la personne s'est inscrite en tant qu'utilisateur. Les données personnelles sont traitées pour la gestion et l'analyse de la relation avec le client – ou toute autre connexion appropriée – ainsi que pour la production de services, le développement et la planification commerciale, ainsi que pour les études d'opinion et de marché et la communication client, qui peuvent également être mises en œuvre numériquement et de manière ciblée.

Century peut également traiter les données personnelles qu'elle collecte à des fins de marketing, à condition que la personne en question y ait consenti ou, dans certains cas, ne l'ait pas interdit séparément. La personne a, à tout moment, le droit de retirer son consentement à l'utilisation de ses données à des fins de marketing, soit en utilisant les coordonnées fournies dans cette déclaration de confidentialité, soit en exerçant la possibilité de retrait donnée dans les communications marketing (telle qu'un lien « Se désabonner »).

Century ne vend ni ne divulgue les données personnelles qu'elle traite à des tiers à des fins de marketing de ces parties, à moins que la personne en question n'y ait donné son consentement séparé. Les mesures de marketing de Century réalisées pour le compte d'autres responsables du traitement en sa qualité de sous-traitant pour ces responsables du traitement sont décrites ci-dessous.

4. Base juridique du traitement

Century traite vos données personnelles sur diverses bases juridiques, selon que Century est le responsable du traitement ou le sous-traitant de vos données personnelles. Lorsque Century est elle-même le responsable du traitement, le traitement de vos données personnelles est basé sur a) l'exécution du contrat relatif aux services Century que la personne concernée a commandés à Century, b) la mise en œuvre des intérêts légitimes de Century liés à la relation client de la personne concernée, ou c) le consentement fourni par la personne concernée. Lorsque Century agit en tant que sous-traitant pour son client professionnel qui est le responsable du traitement, le traitement de vos données personnelles par Century est basé sur l'accord entre Century et le responsable du traitement concernant la commande de services.

La fourniture de données personnelles à Century n'est pas principalement une condition pour l'accord ou la fourniture de services. Si tel est néanmoins le cas et que Century ne peut, par exemple, pas mettre en œuvre les services que vous avez commandés sans vos données personnelles, la fourniture de ces données est indiquée séparément comme étant requise. Le fait de ne pas fournir de telles données, indiquées comme requises, peut empêcher Century de fournir les services que vous avez commandés ou limiter considérablement leur fourniture.

5. Données personnelles soumises au traitement

Century peut traiter les données personnelles suivantes, entre autres, aux fins de la gestion de la relation client et du marketing :

• prénom et nom de famille
• coordonnées (adresse postale, numéro de téléphone, adresse e-mail)
• la date de début et de fin de la relation client et/ou de la connexion appropriée ainsi que la méthode par laquelle elle a commencé et s'est terminée
• consentements et refus de marketing direct
• numéro d'identification d'entreprise (entreprises)
• informations relatives à l'utilisation des services et contenus numériques (par exemple, abonnements à des newsletters)
• informations relatives au marketing et à la promotion des ventes, telles que les mesures de marketing ciblées sur la personne concernée et sa participation à celles-ci

En outre, Century peut traiter, dans le cadre de la gestion des relations clients, les données suivantes sur les personnes ayant acheté un produit et/ou un service :

• numéro de client
• numéro d'identification d'entreprise
• détails de facturation
• personnes de contact (nom, numéro de téléphone, e-mail)
• informations relatives à la gestion de la relation client ou à toute autre connexion et communication appropriées ainsi qu'à la catégorisation (par exemple, informations sur les produits et services achetés ou annulés, informations de livraison, commentaires, réclamations et enregistrement des événements du service client tels que les appels téléphoniques, les e-mails et les messages de support)

6. Sources d'information régulières

Les données personnelles des personnes concernées sont collectées principalement directement auprès des personnes concernées elles-mêmes lorsque, par exemple, les personnes concernées divulguent elles-mêmes leurs données personnelles dans le cadre de l'abonnement à une newsletter, par le biais de divers services Century utilisés par les personnes concernées, et dans le cadre de différentes mesures de marketing, telles que des tirages au sort ou des concours et événements marketing.

En outre, les données personnelles peuvent être collectées et mises à jour à partir des registres de nos partenaires et des sociétés fournissant des services relatifs aux données personnelles, auxquelles une personne concernée a donné son consentement pour la divulgation de ses données personnelles. Ces tiers, auprès desquels Century peut collecter des données relatives aux personnes concernées, peuvent inclure diverses sociétés fournissant des références de crédit et des données d'adresse.

7. Divulgation régulière de données

Century ne divulgue les données personnelles que dans les cas et dans la mesure où cela est nécessaire à la bonne prestation des services. Century respecte toujours les mesures de protection appropriées pour assurer la protection des données personnelles dans le cadre des divulgations.

Century peut parfois être amenée à divulguer les données personnelles qu'elle traite à des autorités compétentes ou à d'autres parties équivalentes de la manière requise par lesdites autorités compétentes ou autres parties conformément à la législation en vigueur.

Dans le cas où nous céderions, fusionnerions ou réorganiserions de toute autre manière nos activités commerciales, ou en acquerrions de nouvelles, les données personnelles des utilisateurs pourraient être divulguées à l'acheteur ou aux acheteurs potentiels et à leurs conseillers.

Les données peuvent être divulguées à des partenaires sélectionnés par Century et à des prestataires de services qui traitent les données pour le compte du responsable du traitement sur la base d'un accord de coopération entre les parties. Dans de tels cas, Century s'assure toujours que les partenaires et les prestataires de services participant au traitement des données personnelles sont contractuellement tenus de respecter la confidentialité et la protection des données et que les données personnelles sont traitées uniquement aux fins de Century décrites dans la présente déclaration de confidentialité.

Transfert de données en dehors de l'UE ou de l'EEE

En règle générale, nous ne transférons pas de données en dehors de l'Afrique du Sud ou vers l'UE ou l'EEE. Dans certaines situations (par exemple, lorsque notre fournisseur de services ou nos serveurs sont situés en dehors de l'EEE), nous pouvons néanmoins être amenés à transférer les données personnelles que nous avons collectées vers des pays non membres de l'EEE, dans lesquels le niveau de protection des données n'a pas nécessairement été jugé adéquat par la Commission européenne (comme les États-Unis).

Si nous transférons des données en dehors de l'UE ou de l'EEE vers des pays dont le niveau de protection des données est inadéquat, nous assurons un niveau de protection adéquat des données personnelles en, entre autres, convenant de questions liées à la confidentialité et au traitement des données personnelles comme l'exige la législation, par exemple en utilisant des clauses contractuelles types adoptées par la Commission européenne ou au moyen d'autres mécanismes de protection équivalents. Les clauses contractuelles types de la Commission européenne sont disponibles sur le site Web de la Commission européenne, et vous pouvez demander une copie des autres bases de transfert en contactant Century.

8. Protection des données personnelles

Nous utilisons toutes les mesures de sécurité de l'information technologiques et organisationnelles nécessaires et appropriées pour protéger les données personnelles contre l'accès, la divulgation, la destruction ou toute autre utilisation non autorisée. Ces mesures comprennent l'utilisation de pare-feu et d'installations matérielles sécurisées, un contrôle d'accès physique approprié, l'octroi géré des droits d'accès et la surveillance de leur utilisation, l'emploi de technologies de cryptage, la formation du personnel participant au traitement des données personnelles et la sélection rigoureuse des sous-traitants.

9. Période de conservation des données personnelles

Century ne conserve vos données personnelles que le temps nécessaire aux fins d'utilisation susmentionnées ou à l'accomplissement des obligations légales. Lorsque les données personnelles que nous avons collectées ne sont plus nécessaires, nous les détruisons ou les effaçons de manière sécurisée.

10. Droits de la personne concernée et leur exercice

La législation sur la protection des données garantit aux personnes concernées plusieurs droits concernant leurs données personnelles, que Century s'est également engagée à mettre en œuvre. Entre autres, l'utilisateur des services de Century a le droit de vérifier les données personnelles stockées le concernant et de demander une copie des données personnelles collectées le concernant. Lorsque le traitement des données personnelles d'un utilisateur de Century est basé sur le consentement de l'utilisateur, celui-ci a le droit de retirer le consentement qu'il a donné à tout moment.

À la demande d'un utilisateur, nous rectifierons, effacerons ou compléterons toutes les données personnelles erronées, inutiles, incomplètes ou obsolètes au regard de la finalité du traitement. Les utilisateurs ont également le droit de demander l'effacement de leurs données personnelles (ce que l'on appelle le droit à l'oubli) si le traitement était basé sur le consentement de l'utilisateur et que l'utilisateur a retiré son consentement ; les données personnelles de l'utilisateur ont été traitées illégalement ; ou si l'utilisateur s'oppose au traitement de ses données personnelles et qu'il n'y a pas de motifs légitimes pour le traitement.

Dans certains cas, l'utilisateur a également le droit de demander la limitation du traitement, de s'opposer au traitement et de demander la transmission des données d'un système à un autre, ou à un autre responsable du traitement. Les utilisateurs peuvent avoir ce droit dans une situation où il n'y a plus de base juridique pour le traitement, mais où, au lieu de l'effacement des données, l'utilisateur souhaite simplement limiter le traitement, ou lorsque le traitement était basé sur le consentement et était automatique.

Les utilisateurs ont le droit de déposer une plainte auprès d'une autorité de contrôle compétente concernant le traitement des données personnelles d'un utilisateur effectué par Century, si l'utilisateur estime que Century n'a pas traité les données de l'utilisateur comme l'exige la législation applicable en matière de protection des données, ou si les demandes de l'utilisateur relatives à ses droits garantis par la loi n'ont pas été mises en œuvre de manière appropriée. Vous trouverez les coordonnées de toutes les autorités de protection des données compétentes dans les pays de l'EEE ici.

Si vous souhaitez exercer l'un des droits susmentionnés qui vous sont garantis par la loi, vous pouvez le faire en contactant Century (ou, selon le cas, la société appartenant à Century agissant en tant que responsable du traitement) via les coordonnées fournies dans cette déclaration de confidentialité. Dans certains cas, Century peut être amenée à vous demander des informations supplémentaires pour s'assurer que vous êtes bien la personne que vous prétendez être. Dans le cas où Century n'agirait qu'en tant que sous-traitant d'un autre responsable du traitement pour vos données personnelles, Century vous demandera de contacter le responsable du traitement en question pour vos demandes. En ce qui concerne certains services, Century vous offre également la possibilité de vérifier, modifier et effacer vos propres données en vous connectant au portail utilisateur de Century. Si une telle possibilité vous est offerte, Century vous recommande de mettre à jour vos données principalement via le portail utilisateur en question.

11. Collecte de données automatisée

Century utilise des méthodes et des outils de marketing numérique largement répandus pour collecter des données sur vos déplacements sur nos sites Web. Ces données sont collectées pour améliorer la convivialité et le contenu de notre site Web, cibler la publicité et le marketing, ainsi que pour étudier les intérêts des visiteurs. Pour la plupart, ces données sont collectées à l'aide de cookies (voir ci-dessous) et ne permettent pas d'attribuer à une personne.