Déclaration de confidentialité et de GDPR


Elcox s’engage à respecter les normes les plus élevées en matière de sécurité de l’information, de confidentialité des données et de transparence, et à gérer les données conformément à la législation et à la réglementation, y compris, mais sans s’y limiter, le GDPR, et atteste qu’elle se conformera à la réglementation GDPR applicable en tant que fournisseur de services d’apprentissage en ligne universitaires à des clients privés payants dans le monde entier.

Elcox atteste que ses clients qui consistent en des étudiants privés actuels, des anciens élèves et des futurs étudiants restent les seuls propriétaires des données qu’ils acceptent ou ont accepté de fournir, conservant ainsi les droits, titres et intérêts sur ces données stockées et peuvent à tout moment invoquer leurs droits pour demander la suppression, la modification, le transfert, l’accès ou le traitement de leurs données personnelles.

Elcox atteste également que les données sont collectées dans un but précis, à savoir la fourniture de cours privés en ligne d’apprentissage à distance et de cours particuliers en ligne à des étudiants payants, et que les données nécessaires à cette fin sont stockées de manière sécurisée et ne sont pas conservées plus longtemps que nécessaire.

Nos sites web, y compris toutes les informations, tous les outils, tous les actifs et tous les services, sont mis à votre disposition, en tant qu’utilisateur, sous réserve de votre acceptation de tous les termes, conditions, politiques et avis énoncés dans la présente ligne de cette page.


Introduction

Cet avis de politique de confidentialité est pour ce site web elcox.co.uk et tous les sites web installés en sous-domaine, servis par Elcox, Royaume-Uni et régit la confidentialité de ceux qui l’utilisent.

Cette politique vise à expliquer comment nous contrôlons, traitons, manipulons et protégeons vos informations personnelles lorsque vous naviguez ou utilisez ce site web, y compris vos droits en vertu des lois et règlements en vigueur.

Si vous n’acceptez pas la politique suivante, vous pouvez souhaiter cesser de consulter/utiliser ce site web.

Propriétaire et contrôleur des données

Elcox The English Language Centre Oxford

6-7 Citibase,
New Barclay House,
234 Botley Road,
Oxford OX2 0HP, Royaume-Uni.

Courriel de contact du propriétaire : [email protected]

Définitions des clés de la politique

Les termes « je », « notre », « nous » ou « nous » font référence à l’entreprise (Elcox et autres marques ou noms commerciaux), « vous », « l’utilisateur » font référence à la ou les personnes qui utilisent ce site web. GDPR signifie Règlement général sur la protection des données. Les cookies désignent de petits fichiers stockés sur l’ordinateur ou l’appareil d’un utilisateur.

La base juridique du traitement

En vertu du GDPR, Elcox peut traiter les données personnelles relatives aux utilisateurs si l’un des cas suivants s’applique :

  • Les utilisateurs ont donné leur consentement libre, spécifique, éclairé et sans ambiguïté pour l’abonnement à des contenus de marketing (par exemple, une lettre d’information périodique).
  • La fourniture des données est nécessaire pour l’exécution d’un accord avec l’utilisateur et/ou pour toute obligation précontractuelle de celui-ci.
  • Le traitement est nécessaire au respect d’une obligation légale à laquelle le propriétaire est soumis.
  • Le traitement est lié à une tâche exécutée dans l’intérêt public ou dans l’exercice de l’autorité publique dont est investi le propriétaire.
  • Le traitement est nécessaire pour les intérêts légitimes poursuivis par le propriétaire ou par un tiers.

Elcox aidera à clarifier la base juridique spécifique qui s’applique au traitement, principalement si la fourniture de données personnelles est une exigence légale ou contractuelle, ou une exigence nécessaire pour conclure un contrat.

Types de données collectées

L’utilisateur peut fournir librement des données personnelles ou, en cas de données d’utilisation, collectées automatiquement lors de l’utilisation de ce site web. Parmi les types de données personnelles que ce site web collecte, par lui-même ou par l’intermédiaire de tiers, il y a :

  • Adresse électronique, prénom et nom (fournis librement par l’utilisateur via les formulaires d’inscription, les fenêtres modales ou d’autres moyens sur ce site web)
  • Données d’utilisation et cookies (collectés automatiquement lors de l’utilisation de ce site web).

Les détails complets sur chaque type de données personnelles collectées sont fournis dans les sections dédiées de cette politique de confidentialité ou par des textes explicatifs spécifiques affichés avant la collecte des données. Sauf indication contraire, toutes les données demandées par ce site web sont obligatoires, et le fait de ne pas fournir ces données peut entraîner l’impossibilité pour ce site web de fournir ses services. Dans les cas où ce site web indique expressément que certaines données ne sont pas obligatoires, les utilisateurs sont libres de ne pas les communiquer sans que cela ait des conséquences sur la disponibilité ou le fonctionnement du service.

Les utilisateurs qui ne savent pas quelles données personnelles sont obligatoires sont invités à contacter Elcox. Les utilisateurs sont responsables de toutes les données personnelles de tiers obtenues, publiées ou partagées par le biais de ce site web et confirment qu’ils ont le consentement du tiers pour fournir les données au propriétaire.

Traitement de vos données personnelles

Mode

Elcox prend des mesures de sécurité appropriées pour empêcher l’accès non autorisé, la divulgation, la modification ou la destruction non autorisée des données de l’utilisateur. Le traitement des données est effectué à l’aide d’ordinateurs et/ou d’outils informatiques, selon des procédures et des modalités organisationnelles strictement liées aux finalités indiquées.

Outre le personnel d’Elcox, dans certains cas, les données peuvent être accessibles à certains types de personnes en charge, impliquées dans le fonctionnement de ce site web (administration, ventes, marketing, juridique, administration du système) ou à des parties externes (telles que des prestataires de services techniques tiers, des transporteurs de courrier, des fournisseurs d’hébergement, des sociétés informatiques, des agences de communication) nommées, si nécessaire, en tant que processeurs de données par Elcox.

La liste actualisée de ces parties peut être demandée à Elcox à tout moment.

Lieu

Les données sont traitées dans les bureaux d’exploitation du propriétaire et dans tout autre lieu où se trouvent les parties chargées du traitement. En fonction de la localisation de l’utilisateur, les transferts de données peuvent impliquer le transfert des données de l’utilisateur vers un pays autre que le sien. Pour en savoir plus sur le lieu de traitement de ces données transférées, les utilisateurs peuvent consulter la section contenant des détails sur le traitement des données personnelles ci-dessous.

Temps de rétention

Les données à caractère personnel sont traitées et conservées aussi longtemps que l’exige la finalité pour laquelle elles ont été collectées. Par conséquent :

  • Les données personnelles collectées à des fins liées à l’exécution d’un contrat entre le propriétaire et l’utilisateur sont conservées jusqu’à l’exécution complète de ce contrat.
  • Les données personnelles collectées pour les intérêts légitimes du propriétaire sont conservées aussi longtemps que nécessaire pour atteindre ces objectifs. Les utilisateurs peuvent trouver des informations spécifiques concernant les intérêts légitimes du propriétaire dans les sections pertinentes de ce document ou en contactant le propriétaire.
  • Le propriétaire peut être autorisé à conserver les données personnelles pendant une période plus longue lorsque l’utilisateur a donné son consentement à ce traitement, à condition que ce consentement ne soit pas retiré.
  • En outre, le propriétaire peut être obligé de conserver les données à caractère personnel pendant une période plus longue s’il y est contraint par l’exécution d’une obligation légale ou sur ordre d’une autorité.

À l’expiration de la période de conservation, les données personnelles sont supprimées. Par conséquent, le droit d’accès, le droit à l’effacement, le droit à la rectification et le droit à la portabilité des données ne peuvent être appliqués après l’expiration de la période de conservation.

Les finalités du traitement

Les données concernant l’utilisateur sont collectées pour permettre à Elcox de fournir ses services et aux fins suivantes : marketing direct, analyse, sauvegarde et gestion des sauvegardes et contact avec l’utilisateur.

Les utilisateurs peuvent trouver des informations plus détaillées sur ces finalités de traitement et les données personnelles spécifiques utilisées pour chaque finalité dans les sections respectives du présent document.

Informations détaillées sur le traitement des données personnelles

Les données personnelles sont collectées aux fins suivantes et à l’aide des services suivants.

Formulaires de contact (ce site web)

En remplissant les formulaires de contact avec ses données, l’utilisateur autorise ce site web à utiliser ces données pour répondre aux demandes d’information, de devis ou tout autre type de demande comme indiqué par l’en-tête du formulaire.

Données personnelles collectées: prénom, nom, adresse électronique, pays, secteur d’activité, titre et fonction du poste, URL du site web.

Analytique

Les services de cette section permettent à Elcox de surveiller et d’analyser le trafic web et peuvent être utilisés pour suivre le comportement des utilisateurs.

Google Analytics (Google Inc.)

Google Analytics est un service d’analyse du Web fourni par Google Inc. (« Google »). Google utilise les données collectées pour suivre et examiner l’utilisation de cette application, pour préparer des rapports sur ses activités et les partager avec d’autres services Google.

Google peut utiliser les données collectées pour contextualiser et personnaliser les annonces de son propre réseau publicitaire.

Données personnelles collectées: cookies et données d’utilisation.

Lieu de traitement: U.S.A. – Politique de confidentialité – Opt Out. Participant au bouclier de confidentialité.

Sauvegarde et gestion des sauvegardes

Ce type de service permet à Elcox d’enregistrer et de gérer des sauvegardes de ce site web sur des serveurs externes gérés par le fournisseur de services lui-même. Les sauvegardes peuvent inclure le code source, le contenu et les données que l’utilisateur fournit à ce site web.

Les données sont enregistrées et sauvegardées dans les bureaux d’exploitation du propriétaire et dans tout autre lieu où se trouvent les parties chargées du traitement. Elcox peut utiliser des services tiers tels que Google drive et DropBox.

Données personnelles collectées: différents types de données, comme spécifié dans la politique de confidentialité du service.

Lieu de traitement: Les bureaux d’exploitation d’Elcox sont situés au Royaume-Uni et aux États-Unis – Politique de confidentialité. Participant au bouclier de confidentialité.

Les droits des utilisateurs

Les utilisateurs peuvent exercer certains droits concernant leurs données traitées par Elcox. Les utilisateurs bénéficiant de normes de protection plus larges peuvent exercer l’un des droits décrits ci-dessous. Dans tous les autres cas, les utilisateurs peuvent se renseigner auprès d’Elcox pour savoir quels droits leur sont applicables.

En particulier, les utilisateurs ont le droit de faire ce qui suit :

  • Retirer leur consentement à tout moment. Les utilisateurs ont le droit de retirer leur consentement lorsqu’ils ont précédemment consenti au traitement de leurs données personnelles.
  • S’opposer au traitement de leurs données. Les utilisateurs ont le droit de s’opposer au traitement de leurs données si le traitement est effectué sur une base juridique autre que le consentement. De plus amples détails sont fournis dans la section dédiée ci-dessous.
  • Accéder à leurs données. Les utilisateurs ont le droit de savoir si le propriétaire traite des données, d’obtenir des informations sur certains aspects du traitement et d’obtenir une copie des données en cours de traitement.
  • Vérifiez et cherchez à rectifier. Les utilisateurs ont le droit de vérifier l’exactitude de leurs données et de demander qu’elles soient mises à jour ou corrigées.
  • Restreindre le traitement de leurs données. Les utilisateurs ont le droit, dans certaines circonstances, de restreindre le traitement de leurs données. Dans ce cas, Elcox ne traitera pas leurs données à d’autres fins que leur stockage.
  • obtenir la suppression ou le retrait de leurs données personnelles. Les utilisateurs ont le droit, dans certaines circonstances, d’obtenir d’Elcox l’effacement de leurs données.
  • Recevoir leurs données et les faire transférer à un autre responsable du traitement. Les utilisateurs ont le droit de recevoir leurs données dans un format structuré, couramment utilisé et lisible par machine et, si cela est techniquement possible, de les faire transmettre à un autre responsable du traitement sans aucune entrave. Cette disposition est applicable à condition que les données soient traitées par des moyens automatisés et que le traitement soit fondé sur le consentement de l’utilisateur, sur un contrat auquel l’utilisateur est partie ou sur des obligations précontractuelles de celui-ci.
  • Déposez une plainte. Les utilisateurs ont le droit d’introduire une réclamation auprès de leur autorité compétente en matière de protection des données.

Détails sur le droit d’opposition au traitement

Lorsque les données personnelles sont traitées dans l’intérêt public, dans l’exercice d’une autorité officielle dont est investi le propriétaire ou pour les intérêts légitimes poursuivis par le propriétaire, les utilisateurs peuvent s’opposer à ce traitement en fournissant un motif lié à leur situation particulière pour justifier l’objection.

Les utilisateurs doivent savoir que, toutefois, si leurs données personnelles sont traitées à des fins de marketing direct, ils peuvent s’opposer à ce traitement à tout moment sans fournir de justification. Pour savoir si le propriétaire traite les données personnelles à des fins de marketing direct, les utilisateurs peuvent se référer aux sections pertinentes de ce document.

Comment exercer ces droits

Toute demande d’exercice des droits de l’utilisateur peut être adressée à Elcox par le biais des coordonnées de ce site web. Ces demandes peuvent être exercées gratuitement et seront traitées par Elcox le plus tôt possible et toujours dans un délai d’un mois.

Applicabilité de normes de protection plus larges

Si la plupart des dispositions de ce document concernent tous les utilisateurs, certaines dispositions ne s’appliquent expressément que si le traitement des données personnelles est soumis à des normes de protection plus larges.

Ces normes de protection plus larges s’appliquent lorsque le traitement :

  • est effectuée par un propriétaire basé dans l’UE
  • concerne les données personnelles des utilisateurs qui se trouvent dans l’UE et est liée à l’offre de biens ou de services payants ou non payants, à ces utilisateurs.
  • concerne les données personnelles des utilisateurs qui se trouvent dans l’UE et permet au propriétaire de surveiller le comportement de ces utilisateurs qui se déroulent dans l’UE
  • informations supplémentaires sur la collecte et le traitement des données

Action en justice

Les données personnelles de l’utilisateur peuvent être utilisées à des fins juridiques par Elcox dans le cadre d’un procès ou des étapes menant à une éventuelle action en justice découlant d’une utilisation inappropriée de ce site web ou des services connexes.

L’utilisateur déclare être conscient que Elcox peut être amené à révéler des données personnelles à la demande des autorités publiques.

Informations supplémentaires sur les données personnelles de l’utilisateur

Outre les informations contenues dans la présente politique de confidentialité, ce site web peut fournir à l’utilisateur, sur demande, des informations supplémentaires et contextuelles concernant des services particuliers ou la collecte et le traitement des données personnelles.

Journaux et maintenance du système

À des fins d’exploitation et de maintenance, ce site web et tout service tiers peuvent collecter des fichiers qui enregistrent l’interaction avec ce site web (journaux du système) et utiliser d’autres données personnelles (telles que l’adresse IP) à cette fin.

Informations ne figurant pas dans la présente politique

De plus amples détails concernant la collecte ou le traitement des données personnelles peuvent être demandés à Elcox à tout moment. Veuillez consulter les informations de contact au début de ce document.

Comment les demandes de « Do Not Track » sont traitées

Ce site web ne prend pas en charge les demandes de « Do Not Track ». Pour déterminer si l’un des services tiers qu’elle utilise honore les demandes de « Do Not Track », veuillez lire leur politique de confidentialité.

Modifications de la présente politique de confidentialité

Elcox se réserve le droit de modifier à tout moment cette politique de confidentialité en en informant ses utilisateurs sur cette page et éventuellement à l’intérieur de ce site web et/ou – dans la mesure où cela est techniquement et légalement possible – en envoyant un avis aux utilisateurs via toute information de contact dont dispose le propriétaire. Il est fortement recommandé de vérifier souvent cette page, en se référant à la date de la dernière modification indiquée au bas de la page.

Si les changements affectent les activités de traitement effectuées avec le consentement de l’utilisateur, Elcox recueillera un nouveau consentement de l’utilisateur, le cas échéant.

Équipe Elcox, 12 décembre 2020