Notice de confidentialité

Cette notice de confidentialité concerne le traitement de données relatif à l’utilisation du site Internet https://bigagainstbreastcancer.org/ (ci-après, “le Site").

Breast International Group (BIG)-aisbl (ci-après, “BIG”) en tant que responsable du traitement des données à caractère personnel, s’engage à respecter le Règlement Général sur la Protection des Données, la loi belge du 30 juillet 2018 relative à la protection des personnes physiques à l’égard des traitements de données à caractère personnel ainsi que toutes autres lois applicables à la protection des données. La présente Notice de confidentialité vous informe de la manière dont BIG collecte, traite et protège vos données à caractère personnel.

Avertissement général et utilisation des médias sociaux

L’accès au Site implique de la part de l’utilisateur l’acceptation totale et sans réserve de cette Notice de confidentialité (ci-après, la « Notice »), ainsi que de ses conditions générales d’utilisation et de la Notice d’information en matière de cookies.

L’utilisateur reconnaît avoir pris connaissance des informations ci-dessous et autorise BIG à traiter, conformément aux dispositions de cette Notice, les données à caractère personnel qu’il communique sur le Site.

Cette Notice vaut pour toutes les pages hébergées sur le Site. Elle n’est pas valable pour les pages hébergées par des tiers que BIG pourrait mentionner et dont les notices de confidentialité peuvent différer. BIG ne peut donc être tenu responsable des données traitées sur ou par ces sites Internet. Cette Notice s’applique également à tout autre site Internet que BIG exploite, y compris nos pages entreprises sur Twitter, Facebook, Instagram, LinkedIn, YouTube et Flickr.

Veuillez noter qu’en ce qui concerne l’utilisation des médias sociaux, BIG sera Responsable conjoint du traitement avec Twitter, Facebook, Instagram, LinkedIn, YouTube et Flickr uniquement pour les activités suivantes : l’accès et le traitement des données statistiques agrégées fournies par Twitter, Facebook, Instagram, LinkedIn, YouTube et Flickr. Pour tout autre traitement de données effectué sur l’une de ces plateformes, la plateforme de médias sociaux est considérée comme le seul Responsable de traitement.

Facebook, incluant Instagram, et LinkedIn ont créé un “addendum” à leurs accords d’utilisation des pages entreprises pour le traitement duquel ils sont Responsables conjoints avec nous. De tels accords ne sont actuellement pas proposés par Twitter, YouTube et Flickr.

Quelles sont les données à caractère personnel que nous recueillons, sur quelle base et pourquoi ?

En fonction de la finalité pour laquelle nous traitons vos données à caractère personnel, nous devons traiter l’une ou l’autre donnée à caractère personnel au cas par cas, généralement comme suit :

Finalités	Catégories de données	Base légale
Pour répondre à vos demandes	Informations requises : fonction, nom, adresse e-mail. D’autres données à caractère personnel peuvent être traitées par BIG en fonction de votre demande et des informations que vous avez fournies telles que des données sur la santé, si vous nous demandez des conseils médicaux. Veuillez nous fournir uniquement les données nécessaires pour répondre à votre demande.	La base légale de ce traitement est notre intérêt légitime. Nous considérons que nous avons un intérêt légitime à répondre aux questions et demandes que vous nous soumettez au moyen des différents canaux de contacts disponibles. Nous considérons que le traitement de ces données est également bénéfique pour vous dans la mesure où il nous permet de vous aider de manière adéquate et de répondre aux demandes formulées.
Pour vous envoyer des newsletters, d’autres publications et communiquer sur les activités de BIG	Fonction, nom, adresse e-mail.	La base légale de ce traitement est votre consentement.
Pour les activités de collecte de fonds telles que le traitement de vos dons et donations	Fonction, nom, adresse e-mail, adresse postale, données financières.	Ce traitement repose sur nos obligations contractuelles et permet de vous envoyer des reçus fiscaux.
Pour organiser votre participation à l’un de nos évènements	Fonction, nom, adresse e-mail, données financières et, si applicable, numéro de plaque d’immatriculation, nationalité, taille de vêtements, coordonnées de la personne à contacter en cas d’urgence	Ce traitement repose sur nos obligations contractuelles.
Pour obtenir des données statistiques	Données statistiques agrégées (ex. pages entreprises sur Twitter, Facebook, Instagram, LinkedIn, YouTube and Flickr).	Nous considérons que nous avons un intérêt légitime à comprendre la manière dont nos pages sont consultées (ex. le nombre de consultations, …).
Utilisation de cookies pour le fonctionnement et la gestion de notre Site	Dans certaines circonstances, des cookies pourraient stocker des données à caractère personnel telles que : adresses IP, type de navigateur, localisation, système d’exploitation,…	Veuillez consulter notre Notice d’information en matière de Cookies pour en savoir plus.

Pendant combien de temps conservons-nous vos données à caractère personnel ?

Vos données à caractère personnel sont conservées pendant la durée nécessaire à l’accomplissement des finalités pour lesquelles nous les avons collectées, y compris pour satisfaire à une exigence légale.

La durée de conservation de vos données à caractère personnel dépendra des finalités pour lesquelles nous traitons vos données, comme expliqué ci-dessous :

pour répondre à vos demandes : nous traiterons vos données pendant le temps nécessaire pour répondre à votre demande ;
pour vous envoyer des newsletters, d’autres publications et communiquer sur les activités de BIG : nous traiterons vos données jusqu’à votre désabonnement à la Newsletter ou jusqu’à l’annulation de votre abonnement à la Newsletter, vingt ans après la date de votre souscription ;
pour les activités de collecte de fonds telles que le traitement de vos dons et donations : nous conserverons et traiterons vos données durant dix ans à partir de la date de votre enregistrement dans notre base de données ;
pour organiser votre participation à l’un de nos évènements : nous traiterons les données relatives à votre inscription et à votre paiement pendant le temps nécessaire à l’organisation de votre participation à l’un de nos évènements. Dans les trois mois après l’évènement, nous supprimons toutes les données à caractère personnel en lien direct avec votre participation à l’évènement telles que la taille de vêtements, l’âge, le numéro de plaque d’immatriculation, etc. ;
pour obtenir des données statistiques : les informations statistiques sont enregistrées par Hootsuite, Twitter, Facebook, Instagram, LinkedIn, YouTube et Flickr, et, par conséquent, soumises à leur politique de rétention. Nous pourrions exporter des rapports statistiques, mais nous garantissons qu’ils s’agirait uniquement de rapports rendus anonymes ;
utilisation de cookies pour le fonctionnement et la gestion de notre Site : consultez notre Notice d’information en matière de Cookies.

Le partage de données

Vos données à caractère personnel ne sont pas vendues, échangées ou transférées à des partenaires externes de BIG.

BIG a conclu des contrats avec des fournisseurs de services pour la gestion du Site, comme expliqué ci-dessous :

SiteGround pour l’hébergement
Koalect pour les activités de collecte de fonds, de financement participatif et d’appel à la contribution collective
Stripe pour le traitement des paiements en ligne
Wordpress.org pour la gestion de contenu (CMS). Matomo pour les analyses statistiques de performance du Site
Constant Contact pour l’emailing and la gestion des contacts (CRM)
euDonet pour la gestion des contacts (CRM)

Vos données à caractère personnel peuvent également être partagées avec :

le personnel du siège de BIG, notamment :
- le département Philanthropie en cas de demandes liées aux activités de collecte de fonds
- le département Communications en cas de demandes liées aux activités de communication (abonnements à la e-Newsletter, par exemple)
- le département Recherche et Développement en cas de demandes liées à une étude de BIG
les sous-traitants et (ou) les parties tierces qui travaillent sous contrat pour exercer des activités spécifiques pour BIG, par exemple, pour fournir des services de livraison ou d’édition car vous avez acheté des produits BIG ou vous avez demandé à recevoir les publications de BIG ;
des autorités publiques ou autres lorsqu’il est nécessaire de respecter les obligations légales de BIG comme les autorités fiscales en matière de dons ;
des parties tierces lorsque vous acceptez de participer à des événements organisés avec des parties tierces. Par exemple, si vous choisissez de participer au 20 km de Bruxelles avec l’équipe de BIG, BIG partagera vos données à caractère personnel avec les organisateurs de la course pour votre inscription.

Le partage de vos données à caractère personnel tel qu’expliqué ci-dessus peut mener à un transfert de données vers un pays situé en dehors de l’Espace économique européen (EEE). BIG s’engage donc à respecter les règles de transfert prévues dans les lois en vigueur sur la protection des données et s’assure, par conséquent :

de transférer vos données vers des pays destinataires offrant un niveau de protection reconnu comme adéquat par la Commission européenne ;
ou, en l’absence d’une telle décision d’adéquation de la Commission européenne en faveur du pays, d’implémenter des garanties appropriées telles que les clauses contractuelles types de l’UE.

Vous pouvez contacter notre Délégué à la Protection des Données (voir les coordonnées ci-dessous) si vous souhaitez recevoir plus d’informations sur les mécanismes permettant des transferts de données en dehors de l’EEE.

Comment protégeons-nous vos informations ?

BIG traite vos données à caractère personnel de manière confidentielle et garantit un niveau suffisant et adéquat de protection de vos données à caractère personnel.

Vos données à caractère personnel sont notamment intégrées à des réseaux sécurisés et ne sont accessibles que par un nombre limité de personnes qui ont des droits d’accès spéciaux à ces systèmes et sont tenues de préserver la confidentialité des informations.

Vos droits

Conformément au RGPD, vous disposez des droits suivants :

Le droit d’accès. Vous avez le droit d’obtenir la confirmation que les données recueillies à votre sujet sont traitées ou non, et le cas échéant, obtenir des informations précises quant au(x) traitement(s) de vos données ainsi qu’une copie des données traitées.
Le droit de rectification. Vous avez le droit d'exiger la rectification de données inexactes à votre sujet.
Le droit d’effacement (“droit à l’oubli”): Vous avez le droit de nous demander de supprimer de nos systèmes toutes les données à caractère personnel détenues à votre sujet, dans les situations prévues par la législation applicable en matière de protection des données.
Le droit d’opposition.Vous avez le droit de vous opposer à tout moment, pour des motifs liés à votre propre situation, au traitement de vos données.
Le droit à la limitation.Vous avez le droit de restreindre le traitement des données dans certaines circonstances précises.
Le droit à la portabilité. Vous avez le droit de demander la réception ou le transfert de vos données à caractère personnel à une autre organisation, dans un format structuré et lisible par machine..
Le droit de retrait du consentement. Lorsque vous avez donné votre consentement pour le traitement de vos données, vous pouvez le retirer à tout moment et ce, sans justification.

Veuillez noter que tous ces droits ne sont pas absolus, vos requêtes feront par conséquent l’objet d’une analyse au cas par cas par notre Délégué à la Protection des Données.

Si vous souhaitez exercer vos droits, veuillez-nous en informer en contactant notre Délégué à la Protection des Données à l’adresse suivante : dpo@bigagainstbc.org.

Vous avez également le droit d’introduire une plainte auprès de l’Autorité de Protection des Données (“APD”) de l'État membre de l'Union européenne de votre résidence habituelle, de votre lieu de travail ou du lieu de la prétendue infraction si vous estimez que vos données à caractère personnel ne sont pas traitées conformément au RGPD. Les informations relatives aux APD des États membres de l’Union européenne se trouvent dans la section 7 « Contacts ».