Avis de confidentialité

Cet avis de confidentialité a été revu pour la dernière fois le janvier 2024.

Nous, McKinsey & Company, États-Unis, et ses filiales et sociétés affiliées (collectivement, « McKinsey », « nous »), comprenons l’importance que votre vie privée représente pour vous. Nous nous engageons à respecter votre vie privée et à protéger vos données à caractère personnel. Le présent avis de confidentialité décrit la manière dont nous traitons et protégeons vos données à caractère personnel (l’« Avis de confidentialité ») lorsque nous les collectons par le biais des sites Internet, des applications et des actifs numériques de McKinsey (collectivement, nos « Sites ») et par le biais de nos activités commerciales externes, telles que les offres de services, les événements, les enquêtes et les communications, lorsque nous interagissons avec vous et collectons des données auprès de vous pour une utilisation par et au nom de McKinsey (c’est-à-dire lorsque McKinsey agit en tant que responsable du traitement des données ou terme similaire en vertu de la loi sur la protection de la vie privée en vigueur).

Selon la nature de votre relation avec McKinsey, des avis de confidentialité supplémentaires ou différents peuvent s’appliquer à vous comme décrit ci-dessous :

Si vous êtes un employé d’un client de McKinsey ou d’un fournisseur de services de McKinsey, nous pouvons recevoir vos données à caractère personnel de votre employeur. L’utilisation de vos données à caractère personnel est régie par notre accord avec votre employeur.

Si vous résidez en Californie, veuillez consulter nos informations spécifiques sur la confidentialité ci-dessous.

Vous n’êtes pas obligé de partager vos données à caractère personnel avec nous, mais si vous ne le faites pas, McKinsey pourrait ne pas être en mesure de vous fournir l’ensemble de nos services ou une bonne expérience utilisateur avec nos solutions, nos sites web, nos services ou nos lettres d’information.

Veuillez consulter nos conditions d’utilisation pour obtenir plus d’informations sur les autres conditions et politiques applicables à l’utilisation de nos Sites.

Sommaire

1. Responsable du traitement des données

2. Comment collectons-nous vos données à caractère personnel ?

3. Pourquoi et comment utilisons-nous vos données à caractère personnel ?

4. Ce que nous ne faisons pas lorsque nous collectons et traitons vos données à caractère personnel

5. Qui a accès à vos données personnelles ? Destinataires des données et transferts internationaux de données.

6. Sécurité

7. Combien de temps conservons-nous vos données à caractère personnel ?

8. Collecte de données auprès des enfants

9. Quels sont vos droits en matière de protection des données et comment pouvez-vous les exercer ?

9.1. Vos droits en matière de protection des données.

9.2. Comment exercez-vous vos droits en matière de protection des données ?

9.3. Comment se désabonner des newsletters et alertes McKinsey ?

1. Responsable du traitement des données

Lorsque McKinsey recueille et traite vos données à caractère personnel conformément au présent Avis de confidentialité, nous le faisons en vertu des lois applicables en matière de confidentialité des données, que ce soit en tant que responsable du traitement des données ou responsable conjoint (des termes similaires peuvent être utilisés en vertu de la loi applicable), ce qui signifie que nous déterminons et sommes responsables de la façon dont vos données à caractère personnel sont recueillies, utilisées, protégées, divulguées et supprimées.

En fonction de la région dans laquelle vous résidez ou avez pris contact avec McKinsey, l’entité McKinsey locale peut être votre principal responsable du traitement des données.

2. Comment collectons-nous vos données à caractère personnel ?

McKinsey recueille des données à caractère personnel dans le cadre de ses activités commerciales, directement auprès de vous et auprès de tiers :

  • McKinsey collecte des données à caractère personnel vous concernant dans le cadre de ses activités commerciales habituelles :
    • lorsque vous interagissez avec nos Sites, y compris lorsque vous gérez vos préférences en matière de cookies, comme décrit dans notre Avis relatif aux cookies ;
    • lorsque vous utilisez McKinsey Insights et toute autre application mobile McKinsey
    • lorsque vous créez ou vous connectez à un profil utilisateur sur nos Sites ;
    • lorsque vous vous inscrivez pour recevoir des bulletins d’information et des alertes McKinsey et lorsque vous interagissez avec ces bulletins d’information et alertes ;
    • lorsque vous vous inscrivez et participez à des conférences et événements McKinsey ;
    • lorsque vous participez à des espaces publics de publication de contenu, tels que des tableaux d’affichage, des forums de discussion et des sites de réseaux sociaux de McKinsey ;
    • lorsque vous participez à une enquête, une table ronde ou une discussion individuelle menée par McKinsey ; ou
    • lorsque vous interagissez avec McKinsey ou ses employés sur ses Sites, par e-mail ou par téléphone, pour poser une question, demander des informations ou demander une réponse à McKinsey.
  • McKinsey peut également recevoir des données à caractère personnel vous concernant de la part de tiers, y compris des prestataires de services et des fournisseurs de données dans le cadre de nos activités commerciales. Lorsque nous collectons des informations à caractère personnel auprès de tiers, il s’agit principalement d’informations à caractère personnel accessibles au public, compilées à partir de sites web d’entreprises, de plateformes de réseaux sociaux accessibles au public et d’autres sources publiques largement utilisées. Nous acquérons également des ensembles de données dépersonnalisées auprès de certains fournisseurs de services que nous conservons de manière anonyme. Dans chaque cas, nous faisons de notre mieux pour confirmer que le tiers a légalement collecté les données à partir de sources appropriées et qu’il est autorisé à partager ces données avec McKinsey pour les utilisations prévues par McKinsey conformément à la section trois ci-dessous.

Données à caractère personnel sensibles – Nous pouvons également recueillir des données à caractère personnel sensibles directement auprès de vous, par exemple lorsque vous répondez à un sondage ou à une table ronde menée par McKinsey et que vous nous fournissez des données démographiques ou d’autres données à caractère personnel, ou lorsque vous fournissez des informations pour nous permettre de répondre à une demande spécifique de votre part lors d’une conférence ou d’un événement. Nous n’utilisons les données à caractère personnel sensibles qu’avec votre consentement, à moins qu’il n’existe une autre base juridique (par exemple, des exigences en matière de santé publique). Lorsque nous collectons et utilisons des données à caractère personnel sensibles à des fins de recherche, d’analyse de données et de statistiques, nous les utilisons pour produire des rapports et des publications basés sur des ensembles de données anonymisées.

Nous pouvons combiner les données à caractère personnel que nous recevons directement de votre part avec les données à caractère personnel que nous recevons de tiers, dans la mesure où toutes ces collectes et utilisations de données à caractère personnel et de données à caractère personnel sensibles sont conformes au présent Avis de confidentialité ainsi qu’aux objectifs et à l’accès aux données décrits dans la ci-dessous.

3. Pourquoi et comment utilisons-nous vos données à caractère personnel ?

McKinsey uses your personal data for different purposes and may combine data from multiple sources to accomplish those purposes. The table below summarizes the purposes for which we process your personal data, the CATÉGORIES DE DONNÉES À CARACTÈRE PERSONNEL that we use for each purpose, and the legal grounds on which each data processing activity is based, along with who has access to the personal data.

Gestion de la relation commerciale avec vous

OBJECTIF: En tant qu’employé d’un client de McKinsey, vous recevez des informations concernant nos services et solutions, y compris des propositions, des factures, etc.

CATÉGORIES DE DONNÉES À CARACTÈRE PERSONNEL: Nom, pronoms, e-mail, lieu de résidence, informations professionnelles ou liées à l’emploi comme l’intitulé du poste, la fonction ou l’employeur

BASE JURIDIQUE D’UTILISATION: Intérêt légitime pour la prestation de services

ACCÈS AUX DONNÉES: Les filiales et sociétés affiliées de McKinsey et les prestataires de services tiers comme indiqué à la section cinq du présent Avis de confidentialité.

Compte McKinsey.com

OBJECTIF: Si vous créez un compte sur Mckinsey.com, vous avez accès à des bulletins d’information, des alertes, un nombre illimité d’articles téléchargés et du contenu personnalisé dans notre application.

CATÉGORIES DE DONNÉES À CARACTÈRE PERSONNEL: ID utilisateur, mot de passe ; nom, pronoms

BASE JURIDIQUE D’UTILISATION: Votre consentement, lors de la création d’un profil utilisateur

ACCÈS AUX DONNÉES: Filiales et sociétés affiliées de McKinsey et prestataires de services tiers, comme indiqué à la section cinq du présent Avis de confidentialité.

Bulletins d’information et alertes

OBJECTIF: Si vous vous inscrivez aux bulletins d’information et aux alertes de McKinsey, vous recevez des informations commerciales, de gestion ou spécifiques au secteur.

CATÉGORIES DE DONNÉES À CARACTÈRE PERSONNEL: ID utilisateur, pronoms, nom et adresse e-mail, numéro de téléphone

BASE JURIDIQUE D’UTILISATION: Votre consentement pour vous permettre la délivrance de nos services

ACCÈS AUX DONNÉES: Les filiales et sociétés affiliées de McKinsey et les prestataires de services tiers, comme indiqué à la section cinq du présent Avis de confidentialité.

Conférences et événements

OBJECTIF: Vous inscrire et traiter vos demandes de participation à des conférences et à des événements, y compris des webcasts.

CATÉGORIES DE DONNÉES À CARACTÈRE PERSONNEL: Nom, pronoms, e-mail, lieu de travail, informations professionnelles ou liées à l’emploi telles que le titre du poste, la fonction, l’employeur, les informations sur l’alimentation ou les informations liées à la santé afin de répondre à toute exigence particulière, y compris les handicaps, ou les autorisations pour le matériel audio et vidéo si nous prenons des photos ou des vidéos.

BASE JURIDIQUE D’UTILISATION: Intérêt légitime pour vous permettre d’accéder à nos conférences et événements et sur la base de votre consentement, lorsque la loi l’exige, lorsque vous vous inscrivez à des conférences et événements en vue de participer à des émissions audio ou vidéo, à des webcasts ou à d’autres événements médiatiques.

ACCÈS AUX DONNÉES: Les filiales et sociétés affiliées de McKinsey et les prestataires de services tiers, comme indiqué à la section cinq du présent Avis de confidentialité.

Publications et enquêtes publiques des utilisateurs

OBJECTIF: Participer à des espaces publics de publication des utilisateurs, y compris des tableaux d’affichage et des forums de discussion, et participer à des enquêtes à des fins de recherche ou à d’autres fins commerciales. Pour chaque enquête, nous vous fournissons des informations spécifiques concernant les données à caractère personnel collectées et la manière dont l’activité de traitement est effectuée.

CATÉGORIES DE DONNÉES À CARACTÈRE PERSONNEL: Vos préférences personnelles et les informations que vous fournissez à votre sujet dans vos commentaires, avis, publications et réponses à des enquêtes

BASE JURIDIQUE D’UTILISATION: Le consentement que vous donnez lorsque vous publiez sur ces forums et que vous participez à des enquêtes.

ACCÈS AUX DONNÉES: Les filiales et sociétés affiliées de McKinsey et les prestataires de services tiers, comme indiqué à la section cinq du présent Avis de confidentialité.

Analyse comparative et analytique

OBJECTIF: Mener des activités d’analyse comparative et d’analyse de données, telles que l’analyse des pratiques de recrutement dans un secteur, la détection des schémas de fraude en rapport avec les transactions financières et le trafic des consommateurs dans les environnements de vente au détail.

CATÉGORIES DE DONNÉES À CARACTÈRE PERSONNEL: Informations commerciales spécifiques vous concernant, localisation, données comportementales, etc.

BASE JURIDIQUE D’UTILISATION: Notre intérêt légitime à mener des activités de recherche et d’analyse dans le cadre de nos activités et, si nécessaire, votre consentement à McKinsey ou aux tiers qui nous fournissent les informations

ACCÈS AUX DONNÉES: Les filiales et sociétés affiliées de McKinsey et les prestataires de services tiers, comme indiqué à la section cinq du présent Avis de confidentialité.

Maintien et fourniture des services de McKinsey

OBJECTIF: Fournir nos services ou produits à nos clients, y compris des produits d’analyse comparative.

CATÉGORIES DE DONNÉES À CARACTÈRE PERSONNEL: Accès à vos données, à votre e-mail et à votre nom pour communiquer avec vous, connaître vos préférences en matière d’utilisation du site web ou de l’application, etc.

BASE JURIDIQUE D’UTILISATION: Intérêt légitime dans la promotion et la protection de McKinsey, la fourniture de nos services, l’établissement et le maintien de relations commerciales.

ACCÈS AUX DONNÉES: Les filiales et sociétés affiliées de McKinsey et les prestataires de services tiers, comme indiqué à la section cinq du présent Avis de confidentialité.

Conformité juridique et actions en justice

OBJECTIF: Se conformer à toutes les réglementations applicables, exercer des actions légales et une défense juridique devant les tribunaux, prévenir la fraude et appliquer les accords de McKinsey, le présent Avis de confidentialité, l’Avis sur les cookies et nos conditions d’utilisation, ainsi que se conformer aux obligations d’information de l’entreprise.

CATÉGORIES DE DONNÉES À CARACTÈRE PERSONNEL: Les données dépendront d’exigences légales spécifiques.

BASE JURIDIQUE D’UTILISATION: Respect de toutes les lois et réglementations applicables

ACCÈS AUX DONNÉES: Les filiales et sociétés affiliées de McKinsey et les prestataires de services tiers, comme indiqué à la section cinq du présent Avis de confidentialité.

Sécurité des applications et analyse des données.

OBJECTIF: Collecter des données à partir de votre utilisation de nos applications, sites web et services pour analyser l’activité des utilisateurs, corriger les erreurs, surveiller l’utilisation et améliorer la sécurité et la performance de nos sites web, services et applications mobiles. Par exemple, McKinsey reçoit des rapports sur l’utilisation globale et les schémas de navigation de certaines de nos applications mobiles. McKinsey reçoit également des rapports sur les erreurs qui ont lieu au sein des applications mobiles.

CATÉGORIES DE DONNÉES À CARACTÈRE PERSONNEL: Données agrégées sur les habitudes de navigation et l’utilisation des applications mobiles, notamment les informations sur le type d’appareil utilisé, les articles consultés et d’autres événements qui se produisent au sein de nos applications.

BASE JURIDIQUE D’UTILISATION: Intérêt légitime pour améliorer la fonctionnalité et assurer la sécurité des données des utilisateurs et de notre entreprise

ACCÈS AUX DONNÉES: McKinsey peut faire appel à des prestataires de services tiers comme indiqué dans la section cinq ci-dessous.

Application McKinsey Insights

OBJECTIF: Proposer, via notre application McKinsey Insights une liste personnalisée des recommandations (appelées « Insights for you ») vous orientant vers des contenus McKinsey qui pourraient vous intéresser selon nous.

CATÉGORIES DE DONNÉES À CARACTÈRE PERSONNEL: Les recommandations sont basées uniquement sur ce que vous avez consulté dans l’application Insights. Un identifiant utilisateur unique qui est généré par l’application aide à personnaliser votre expérience de l’application et suit les articles que vous lisez dans l’application.

BASE JURIDIQUE D’UTILISATION: Intérêt légitime pour la délivrance de nos services et la gestion de notre entreprise

ACCÈS AUX DONNÉES: Nous ne partageons pas votre historique ou vos préférences de consultation de l’application Insights avec d’autres utilisateurs ou avec des parties tierces externes (c’est-à-dire des personnes ou des entités qui ne sont pas des sociétés affiliées ou des prestataires de services tiers de McKinsey).

Agrégation, anonymisation et dépersonnalisation de vos données

OBJECTIF: Agréger, dépersonnaliser ou anonymiser vos données à caractère personnel de sorte que, en fonction de la législation applicable et conformément à celle-ci, vos données ne soient plus considérées comme des données à caractère personnel. Nous pouvons utiliser ces données pour la fourniture de nos services, y compris la recherche ou l’analyse statistique, et nous pouvons partager ces données avec nos clients ou d’autres parties commerciales.

CATÉGORIES DE DONNÉES À CARACTÈRE PERSONNEL: Données à caractère personnel, y compris celles identifiées à d’autres fins dans le présent tableau.

BASE JURIDIQUE D’UTILISATION: Intérêt légitime pour la fourniture de nos services et pour protéger votre vie privée

ACCÈS AUX DONNÉES: Voir la section quatre ci-dessous. McKinsey conserve les données à caractère personnel dépersonnalisées sous une forme anonyme et n’utilise pas ou ne permet pas à d’autres entités d’utiliser les données dépersonnalisées d’une manière qui permettrait d’identifier ou de réidentifier les personnes dans l’ensemble des données.  

Communications marketing

OBJECTIF: En fonction de vos préférences et de votre consentement lorsque vous vous inscrivez à des bulletins d’information, des événements et des activités similaires, nous pouvons vous envoyer des flux d’informations ou des mises à jour sur McKinsey correspondant à vos centres d’intérêt. Vous pouvez vous désinscrire de ces communications à tout moment.

CATÉGORIES DE DONNÉES À CARACTÈRE PERSONNEL: Nom, adresse e-mail, titre, société

BASE JURIDIQUE D’UTILISATION: Votre consentement lorsque vous vous inscrivez aux newsletters, aux événements et aux activités similaires

ACCÈS AUX DONNÉES: Filiales et sociétés affiliées de McKinsey et prestataires de services tiers, comme indiqué à la section cinq du présent Avis de confidentialité.

Lorsque le fondement juridique est notre intérêt légitime, McKinsey ne traite vos données à caractère personnel qu’après avoir évalué l’adéquation, la proportionnalité et la légitimité de l’activité de traitement des données.

Si le consentement comme base juridique du traitement a été invoqué et que vous l’avez retiré, il est possible que nous ne soyons pas en mesure de vous fournir la gamme complète de nos services et de vous offrir une bonne expérience utilisateur.

McKinsey n’a pas recours à la prise de décision automatisée pour prendre des décisions qui ont un impact juridique sur vous ou qui affectent de manière significative vos droits et libertés. Toutes les activités de traitement automatisé sont menées sous une supervision et un contrôle humains appropriés.

Utilisation par McKinsey de cookies et d’autres technologies de suivi. McKinsey peut utiliser des cookies internes et tiers et d’autres technologies de suivi, y compris des balises web, pour gérer ses Sites et ses services et pour collecter des éléments d’analyse sur la façon dont vous les utilisez. McKinsey peut collecter des informations relatives à l’ouverture de liens ou aux clics sur des liens dans les communications relatives à des connaissances, des recherches ou desévénements que nous vous envoyons. Vous disposez d’options concernant notre utilisation de cookies et d’autres technologies de suivi. Veuillez consulter notre Avis relatif aux cookies pour obtenir plus d’informations et pour gérer vos préférences.

En outre, nous utilisons des outils et des applications qui limitent les menaces en matière de sécurité et le risque d’accès par des robots et des dispositifs automatisés, mais nous n’utilisons pas ces outils et applications à d’autres fins que la sécurité.

4. Ce que nous ne faisons pas lorsque nous collectons et traitons vos données à caractère personnel

Nous n’acquérons pas, n’utilisons pas et n’autorisons pas d’autres personnes à utiliser des données anonymisées dans le but d’identifier ou de réidentifier des personnes. Lorsque nous recevons des données anonymisées ou que nous transformons des données à caractère personnel que nous avons collectées en données anonymisées, nous prenons les engagements suivants :

  • McKinsey conserve les données dépersonnalisées sous forme anonyme.
  • Sauf dans la mesure nécessaire pour confirmer que les données à caractère personnel ont été transformées en données dépersonnalisées, McKinsey ne tente pas d’identifier ou de réidentifier des personnes spécifiques dans un ensemble de données dépersonnalisées ou d’utiliser autrement des données dépersonnalisées pour tenter d’associer des personnes spécifiques à des caractéristiques individuelles et n’autorise aucune entité ou personne agissant pour le compte de McKinsey à le faire.
  • Dans la mesure où, le cas échéant, McKinsey donne accès ou divulgue un ensemble de données dépersonnalisées à un destinataire autre que McKinsey, par exemple un prestataire de services ou un client, la société exige de chacun de ces destinataires qu’il accepte de conserver les données dépersonnalisées sous leur forme anonyme et qu’il ne tente pas, ou ne permette pas à d’autres entités de tenter, d’identifier ou de réidentifier des personnes spécifiques dans l’ensemble de données dépersonnalisées ou d’utiliser les données dépersonnalisées pour tenter d’associer des personnes spécifiques à des caractéristiques individuelles.

Résidents de Californie : Nous ne partageons ni ne vendons vos données à caractère personnel conformément à la définition de ces termes dans le code civil de Californie (California Civil Code § 1798.140).

5. Qui a accès à vos données personnelles ? Destinataires des données et transferts internationaux de données.

Les données à caractère personnel collectées dans le cadre des activités commerciales de McKinsey peuvent être transférées et mises à la disposition des entités de McKinsey, des prestataires de services et des tiers si cela est nécessaire pour atteindre les objectifs commerciaux spécifiques pour lesquels les données à caractère personnel ont été collectées et pour soutenir nos interactions avec vous, et autrement si nécessaire pour se conformer à la loi applicable. L’entité McKinsey qui collecte vos données à caractère personnel peut donner accès à vos données et les transférer aux catégories suivantes de destinataires de données, aux fins commerciales décrites dans la section trois, ci-dessus :

  • aux filiales et sociétés affiliées de McKinsey, ainsi qu’au personnel de notre organisation mondiale ;
  • aux prestataires de services et au personnel de McKinsey ;
  • aux conseillers juridiques et professionnels de McKinsey ;
  • à des tiers dans les circonstances suivantes ;
    • si nous y sommes tenus en vertu de la loi ou d’une procédure légale ;
    • à des autorités d’application de la loi ou à d’autres responsables gouvernementaux en vertu d’une demande légitime ;
    • lorsque nous estimons que leur communication est nécessaire ou appropriée pour empêcher un préjudice physique ou une perte financière, ou dans le cadre d’une enquête portant sur une activité illégale soupçonnée ou réelle ;
    • si la divulgation est nécessaire pour protéger les intérêts vitaux d’une personne ;
    • pour mettre en application nos Conditions d’utilisation ;
    • pour protéger notre propriété, nos services et nos droits ;
    • pour empêcher la fraude contre McKinsey, nos filiales et sociétés affiliées et/ou nos partenaires professionnels ;
    • pour aider McKinsey à enquêter sur un incident de sécurité réel ou suspecté, tel qu’une violation impliquant des informations confidentielles ou personnelles ou une violation de la politique de McKinsey ;
    • pour aider les fonctions d’audit, de conformité et de gouvernance d’entreprise ; ou
    • pour nous conformer à la législation en vigueur.
  • à un successeur ou à une entité commerciale différente en cas de réorganisation, de fusion, de vente, de co-entreprise, de cession ou de tout autre transfert ou cession de tout ou partie de nos activités.

Pour protéger les données à caractère personnel qui sont transférées au niveau international, McKinsey se conforme à toutes les lois applicables en matière de transfert de données, y compris l’incorporation des conditions de transfert de données requises dans nos accords avec les sociétés affiliées, les filiales, les prestataires de services de McKinsey ainsi que les tiers.

6. Sécurité

McKinsey protège et sauvegarde vos données à caractère personnel dans le monde entier, conformément à la loi applicable, à nos politiques de confidentialité et de sécurité des données, et au présent Avis de confidentialité. Nous utilisons les normes de sécurité technique et opérationnelle généralement acceptées pour protéger vos données à caractère personnel contre la perte, l’utilisation abusive, l’altération ou la destruction accidentelle ou illégale, compte tenu des risques associés aux données à caractère personnel et à leur traitement, et nous exigeons le même niveau de protection et de sauvegarde de la part de nos filiales et sociétés affiliées, de nos prestataires de services et des tiers. Seul les personnels autorisés de McKinsey et de nos prestataires de services sont autorisés à avoir accès à vos données à caractère personnel, et ces employés et prestataires sont tenus de traiter ces informations comme étant confidentielles. Malgré ces précautions, McKinsey ne peut garantir que des personnes non autorisées n’obtiendront pas un accès à vos données à caractère personnel.

7. Combien de temps conservons-nous vos données à caractère personnel ?

McKinsey ne conserve vos données à caractère personnel que le temps nécessaire pour atteindre les objectifs commerciaux pour lesquels elles ont été collectées afin de satisfaire à nos obligations légales ou contractuelles et conformément à la politique de conservation des données de McKinsey. Nous supprimerons en toute sécurité vos données à caractère personnel dès que les objectifs décrits ci-dessus cesseront de s’appliquer, conformément aux pratiques de marché en vigueur pour une telle destruction.

Si vous nous demandez de supprimer vos données à caractère personnel, McKinsey se conformera à la loi applicable et fera des efforts raisonnables pour supprimer toutes les instances de données à caractère personnel, sous réserve de notre droit de conserver une copie de ces données aux fins mentionnées ci-dessus. Pour les demandes d’accès, de correction ou de suppression, en particulier lorsque le traitement est basé sur votre consentement, veuillez vous reporter à la section neuf du présent Avis de confidentialité.

8. Collecte de données auprès des enfants

McKinsey n’utilise pas intentionnellement ses Sites et son contenu commercial pour recueillir ou conserver des données à caractère personnel de personnes âgées de moins de 16 ans. Dans la mesure où l’une de nos activités commerciales hors site peut impliquer la collecte ou la conservation de données à caractère personnel auprès ou à propos de personnes âgées de moins de 16 ans, nous ne le ferons qu’avec le consentement légal requis des parents, du tuteur ou de la personne concernée et conformément à la législation en vigueur.

9. Quels sont vos droits en matière de protection des données et comment pouvez-vous les exercer ?

9.1. Vos droits en matière de protection des données.

Sous réserve de la législation applicable, y compris les exceptions, vous disposez des droits suivants en ce qui concerne les données à caractère personnel que nous collectons à votre sujet :

  • • le droit de demander des informations sur les données à caractère personnel que nous détenons à votre sujet, y compris des informations sur la manière dont nous utilisons vos données à caractère personnel, sur les personnes qui y ont accès et sur les conditions dans lesquelles des tiers ont accès à vos données à caractère personnel ;
  • le droit de demander une copie des données à caractère personnel que nous détenons à votre sujet ;
  • le droit de demander la portabilité de vos données pour vous permettre de fournir une copie de vos données à caractère personnel dans un format structuré, couramment utilisé et lisible par machine et de transmettre ces données à caractère personnel à un autre responsable du traitement ;
  • le droit de nous demander de corriger ou autrement de modifier vos données à caractère personnel si elles ne sont pas correctes ou si elles ne sont pas complètes, opportunes et exactes aux fins pour lesquelles nous les utilisons ;
  • le droit de demander la suppression de vos données à caractère personnel ;
  • le droit de demander que nous cessions de traiter ou de restreindre ou limiter le traitement de vos données à caractère personnel ;
  • le droit de retirer votre consentement à notre traitement de vos données à caractère personnel lorsque la base de notre traitement est votre consentement ;
  • le droit de ne pas faire l’objet de discrimination pour l’exercice de vos droits individuels concernant vos données à caractère personnel ;
  • le droit de demander l’examen par le Responsable mondial de la protection de McKinsey et, le cas échéant, le délégué à la protection des données de McKinsey de votre région, de notre réponse à votre demande d’exercice de vos droits individuels en matière de protection des données ; et
  • le droit de demander des recours juridiques supplémentaires concernant notre réponse à votre demande d’exercice de vos droits individuels en matière de protection des données, selon votre région, en déposant une plainte auprès de votre autorité de protection des données ou en initiant une procédure judiciaire.

9.2. Comment exercez-vous vos droits en matière de protection des données ?

Vous pouvez contacter le délégué à la protection des données de votre région à l’adresse Privacy@mckinsey.com.

Si vous souhaitez exercer vos droits en matière de protection des données à caractère personnel, vous pouvez le faire en :

  • remplissant le formulaire de demande de la personne concernée.
  • nous envoyant votre demande par e-mail à : DataSubjectRights@mckinsey.com
  • pour les demandes des résidents des États-Unis, appelez-nous au +1 (844) 582-3015

Dès réception de votre demande d’exercice de vos droits en matière de protection des données, nous en accuserons réception dans le délai requis par la loi applicable et vous fournirons des informations sur les prochaines étapes du processus et le calendrier. Afin de protéger votre vie privée et votre sécurité, nous pouvons prendre des mesures raisonnables pour vérifier votre identité avant d’agir sur certains droits de protection des données, conformément à la loi applicable. Si vous faites appel à un agent autorisé pour exercer vos droits en matière de protection des données et que cet agent ne fournit pas de procuration avec la demande initiale, nous pouvons demander d’autres preuves du droit de l’agent d’agir en votre nom, y compris une autorisation écrite valide ou une prise de contact avec vous pour vérifier la demande.

Veuillez noter que les lois applicables incluent des exceptions aux affirmations de droits de protection des données qui peuvent nous empêcher de fournir un accès à vos données à caractère personnel ou de nous conformer pleinement à votre demande. Si nous estimons que des exceptions s’appliquent, nous répondrons à votre demande dans la mesure où nous sommes en mesure de le faire, et nous expliquerons les raisons pour lesquelles nous ne répondons pas, en tout ou en partie, à votre demande.

9.3. Comment se désabonner des newsletters et alertes McKinsey ?

Si vous recevez une newsletter ou des alertes de McKinsey, ou si vous recevez des invitations à des enquêtes ou événements de McKinsey et si vous préférez ne pas recevoir de communications par e-mail de notre part, vous pouvez vous désabonner :

  • en cliquant sur le lien correspondant dans un e-mail que vous avez reçu de notre part ;
  • en modifiant les préférences de communication de votre compte si vous avez un compte sur McKinsey.com ;
  • en nous envoyant un e-mail à Global_Unsubscribes@mckinsey.com