Foley & Lardner LLP GDPR Website Privacy Addendum (en anglais)

Paysage numérique abstrait composé de points lumineux bleus et jaunes formant des vagues sur un fond sombre, rappelant l'énergie dynamique souvent observée dans les bureaux des grands avocats de Chicago.

Introduction

Le présent addendum au règlement GDPR sur la protection de la vie privée sur le site web complète les informations contenues dans l'avis de confidentialité du site web de Foley & Lardner LLP et s'applique aux données personnelles des personnes situées dans l'Espace économique européen.

Le présent addendum au respect de la vie privée sur le site web GDPR (l'"addendum au respect de la vie privée sur le site web GDPR") complète les informations contenues dans l'avis de confidentialité du site web de Foley & Lardner et s'applique uniquement à tous les utilisateurs de notre site web qui sont situés dans l'Espace économique européen. Nous adoptons ce GDPR Website Privacy Addendum pour nous conformer au Règlement général sur la protection des données (2016/679) et à tout acte de mise en œuvre de ce qui précède par l'un des États membres de l'Espace économique européen, le Royaume-Uni ou la Suisse ("GDPR") et tous les termes définis dans le GDPR ou dans notre Avis de confidentialité ont la même signification lorsqu'ils sont utilisés dans ce GDPR Website Privacy Addendum. Le présent addendum sur la protection de la vie privée sur le site web du GDPR prévaut sur toute disposition contradictoire de notre avis de confidentialité.

Contrôleur des données, délégué à la protection des données et représentant

Foley est le responsable du traitement des données personnelles que vous fournissez sur le site web. Foley n'est pas tenu de désigner un délégué à la protection des données ou un représentant dans l'UE, et a choisi de ne pas le faire.

Foley est le responsable du traitement de vos données personnelles. A ce jour, Foley n'est pas tenu de nommer un délégué à la protection des données ou un représentant dans l'UE en ce qui concerne le traitement des données personnelles des utilisateurs de notre site web, et a choisi de ne pas le faire. Foley peut être contacté de la manière décrite ci-dessous dans la section "Informations de contact" de cet avis de confidentialité.

Base légale pour le traitement de vos données personnelles

Nous disposons d'une base légale pour le traitement de vos données à caractère personnel, y compris le traitement pour nos intérêts légitimes (mis en balance avec vos droits et libertés), comme l'exige la loi, et avec votre consentement.

Si vous vous trouvez dans l'Union européenne, le traitement de vos données à caractère personnel n'est licite que s'il est autorisé par les lois applicables en matière de protection des données. Nous disposons d'une base légale pour chacune de nos activités de traitement (sauf exception décrite ci-dessous) :

  • Consentement. En utilisant notre site web, vous consentez à ce que nous collections, utilisions et partagions vos données personnelles comme décrit dans le présent avis de confidentialité. Si vous n'acceptez pas le présent avis de confidentialité, veuillez ne pas utiliser le site web.
  • Intérêts légitimes. Nous traiterons vos données à caractère personnel si cela est nécessaire pour nos intérêts légitimes. Nos intérêts légitimes sont mis en balance avec vos droits et libertés et nous ne traitons pas vos données personnelles si vos droits et libertés l'emportent sur nos intérêts légitimes. Nos intérêts légitimes sont les suivants : faciliter la communication entre Foley et vous ; détecter et corriger les bogues et améliorer notre site web ; sauvegarder notre infrastructure informatique et notre propriété intellectuelle ; détecter et prévenir les fraudes et autres délits ; promouvoir et commercialiser notre activité ; et effectuer des évaluations de risques.
  • Si la loi l'exige. Nous pouvons également traiter vos données à caractère personnel lorsque la loi l'exige ou l'autorise, pour nous conformer aux inspections, audits et autres demandes valables du gouvernement ou d'autres autorités publiques, pour répondre à des procédures judiciaires telles que des citations à comparaître, ou si cela est nécessaire pour protéger nos intérêts ou faire valoir nos droits et recours légaux (par exemple, lorsque cela est nécessaire pour prévenir ou détecter des fraudes, des violations de nos conditions d'utilisation, des attaques contre notre réseau ou d'autres activités criminelles et délictuelles), pour défendre des litiges et pour gérer des plaintes ou des réclamations. 

Catégories spéciales d'informations

En règle générale, nous ne vous demandons pas de fournir des catégories particulières de données à caractère personnel et nous ne les traitons pas.

Foley ne vous demande pas de fournir, et nous ne collectons pas sciemment, des catégories particulières de données personnelles.

Prise de décision automatisée

En règle générale, nous n'utilisons pas vos données personnelles dans le cadre de processus décisionnels automatisés.

Foley n'utilise pas vos données personnelles dans le cadre d'un processus décisionnel automatisé, y compris le profilage, susceptible de produire un effet juridique vous concernant ou de vous affecter de manière significative.

Vos droits concernant vos informations et l'accès et la correction de vos informations

Vous pouvez disposer de certains droits en vertu des lois applicables en matière de protection des données, notamment le droit d'accéder à vos données à caractère personnel et de les mettre à jour, de restreindre leur utilisation, de transférer certaines données à caractère personnel à un autre responsable du traitement, de retirer votre consentement à tout moment et de nous demander d'effacer certaines données à caractère personnel vous concernant. Vous pouvez également avoir le droit de déposer une plainte auprès d'une autorité de surveillance concernant le traitement de vos données personnelles.

Les lois applicables en matière de protection des données peuvent vous conférer certains droits en ce qui concerne le traitement de vos données à caractère personnel.

  • Accès et mise à jour. Vous pouvez nous informer, par le biais des coordonnées ci-dessous, de tout changement ou de toute erreur dans les données personnelles que nous détenons à votre sujet, afin de nous assurer qu'elles sont complètes, exactes et aussi actuelles que possible. Il se peut que nous ne soyons pas en mesure d'accéder à votre demande si nous pensons que cela violerait une loi ou une exigence légale ou que cela rendrait les informations incorrectes.
  • Restrictions. Vous pouvez avoir le droit de restreindre le traitement de vos données à caractère personnel dans certaines circonstances. En particulier, vous pouvez nous demander de restreindre l'utilisation que nous en faisons si vous en contestez l'exactitude, si le traitement de vos données personnelles est jugé illégal ou si nous n'avons plus besoin de vos données personnelles pour le traitement, mais que nous les avons conservées dans les limites autorisées par la loi.
  • Portabilité. Dans la mesure où les données personnelles que vous fournissez à Foley sont traitées sur la base de votre consentement et que nous les traitons par des moyens automatisés, vous pouvez avoir le droit de demander que nous vous fournissions une copie ou un accès à tout ou partie de ces données personnelles dans un format structuré, couramment utilisé et lisible par machine. Vous avez également le droit de nous demander de transmettre ces données à caractère personnel à un autre responsable du traitement, lorsque cela est techniquement possible.
  • Retrait du consentement. Dans la mesure où le traitement de vos données à caractère personnel repose sur votre consentement, vous pouvez le retirer à tout moment en nous contactant par courrier électronique à l'adresse [email protected] ou par le biais de la page Contactez-nous de notre site web. Vous pouvez également retirer votre consentement à l'envoi de mises à jour juridiques en cliquant sur le lien de désabonnement figurant au bas d'une mise à jour juridique que vous recevez de notre part. Notez que le fait de vous désabonner de l'un de nos blogs de cette manière ne vous désabonne que de ce blog ; il se peut que vous deviez vous désabonner d'autres blogs séparément. Le retrait de votre consentement n'affectera toutefois pas la légalité du traitement fondé sur votre consentement avant son retrait, et n'affectera pas la légalité de la poursuite de notre traitement fondé sur toute autre base légale pour le traitement de vos données à caractère personnel.
  • Droit à l'oubli. Vous pouvez avoir le droit de nous demander de supprimer toutes vos données à caractère personnel. Nous ne supprimerons vos données à caractère personnel que lorsque nous n'aurons plus de base légale pour traiter vos données à caractère personnel ou après une décision finale indiquant que vos données à caractère personnel ont été traitées de manière illégale. Il se peut que nous n'accédions pas à une demande d'effacement d'informations si nous pensons que l'effacement violerait une loi ou une obligation légale ou rendrait les informations incorrectes. Dans tous les autres cas, nous conserverons vos données à caractère personnel conformément aux dispositions de la présente politique. En outre, nous ne pouvons pas supprimer complètement vos données personnelles, car certaines données peuvent subsister dans des sauvegardes antérieures. Celles-ci seront conservées pendant les périodes définies dans nos politiques de reprise après sinistre.
  • Réclamations. Vous pouvez avoir le droit de déposer une plainte auprès de l'autorité de contrôle compétente dans le pays où vous vivez, dans le pays où vous travaillez ou dans le pays où vous estimez que vos droits en vertu des lois applicables en matière de protection des données ont été violés. Toutefois, avant de le faire, nous vous demandons de nous contacter directement afin de nous donner l'occasion de travailler directement avec vous pour résoudre toute préoccupation concernant votre vie privée.
  • Comment exercer vos droits. Vous pouvez exercer l'un des droits susmentionnés (le cas échéant) en nous contactant par l'une des méthodes énumérées à la section Informations de contact ci-dessous. Si vous nous contactez pour exercer l'un des droits susmentionnés, nous pouvons vous demander des informations supplémentaires pour vérifier votre identité. Nous nous réservons le droit de limiter ou de refuser votre demande si vous n'avez pas fourni suffisamment d'informations pour vérifier votre identité ou pour satisfaire à nos exigences légales et commerciales. Veuillez noter que si vous faites des demandes infondées, répétitives ou excessives (déterminées à notre discrétion raisonnable) pour accéder à vos données à caractère personnel, des frais pourront vous être facturés dans la limite du plafond fixé par la loi applicable.

Consentement au traitement des données à caractère personnel aux États-Unis

Nous pouvons traiter vos données à caractère personnel en dehors de votre pays d'origine, y compris aux États-Unis. Nous ne le faisons que lorsque nous sommes légalement autorisés à le faire et que nous avons mis en place des garanties appropriées pour protéger vos données à caractère personnel.

Si vous résidez dans l'Espace économique européen ("EEE"), nous pouvons envoyer et stocker vos données à caractère personnel en dehors de l'EEE, y compris aux États-Unis, afin de vous fournir notre site web et nos mises à jour juridiques. En conséquence, vos données à caractère personnel peuvent être transférées en dehors du pays où vous résidez ou êtes situé, y compris vers des pays qui peuvent ne pas fournir ou ne fournissent pas un niveau de protection équivalent pour vos données à caractère personnel. Vos informations peuvent être traitées et stockées aux États-Unis et les autorités fédérales, étatiques et locales, les tribunaux ou les organismes chargés de l'application de la loi ou de la réglementation peuvent être en mesure d'obtenir la divulgation de vos informations en vertu des lois des États-Unis. En utilisant notre site web, vous déclarez avoir lu et compris ce qui précède et consentez par la présente au stockage et au traitement de vos données personnelles en dehors du pays où vous résidez ou êtes situé, y compris aux États-Unis. 

Vos données personnelles sont transférées par Foley vers un autre pays uniquement si cela est requis ou autorisé par la législation applicable en matière de protection des données et à condition que des garanties appropriées soient mises en place pour protéger vos données personnelles. Pour s'assurer que vos données personnelles sont traitées conformément à la présente déclaration de confidentialité, Foley utilise des accords de protection des données entre Foley et tous les autres destinataires de vos données qui incluent, le cas échéant, les Clauses Contractuelles Types adoptées par la Commission européenne (les "Clauses Contractuelles Types"). La Commission européenne a déterminé que le transfert de données à caractère personnel conformément aux Clauses contractuelles types peut assurer un niveau de protection adéquat de vos données à caractère personnel, mais qu'il peut être nécessaire de le compléter par des mesures supplémentaires au cas par cas. Lorsque nous estimons que cela est approprié et nécessaire, les présentes clauses contractuelles types ont été complétées de cette manière. En vertu des présentes clauses contractuelles types, vous disposez des mêmes droits que si vos données n'étaient pas transférées à ce tiers. Vous pouvez demander une copie à jour de l'accord sur la protection des données en nous contactant par le biais des coordonnées ci-dessous. 

Périodes de conservation des données

Nous pouvons conserver vos données personnelles. Dans certains cas, nous pouvons les conserver après que vous vous êtes désinscrit de tous nos blogs juridiques, par exemple nous pouvons les conserver :

  • sur nos systèmes de sauvegarde et de reprise après sinistre ;
  • aussi longtemps que nécessaire pour protéger nos intérêts légaux ; et
  • et de se conformer à d'autres exigences légales.

Nous pouvons conserver vos données personnelles pendant toute la durée de votre abonnement à l'un de nos blogs juridiques. Une fois que vous vous êtes désabonné de tous nos blogs, nous pouvons conserver vos données personnelles :

  • aussi longtemps que nécessaire pour se conformer à toute exigence légale ; 
  • sur nos systèmes de sauvegarde et de reprise après sinistre, conformément à nos politiques et procédures de sauvegarde et de reprise après sinistre ;
  • aussi longtemps que nécessaire pour protéger nos intérêts légaux ou faire valoir nos droits et recours légaux ; et
  • pour les données qui ont été agrégées ou rendues anonymes de telle manière qu'elles ne permettent plus de vous identifier, pour une durée indéterminée.

Modifications de l'addendum sur la protection de la vie privée sur le site web GDPR

Foley & Lardner LLP se réserve le droit de modifier le présent addendum GDPR sur la protection de la vie privée sur le site web à sa discrétion, à tout moment et selon les modalités décrites dans notre avis sur la protection de la vie privée sur le site web. Lorsque nous apportons des modifications au présent addendum GDPR, nous publions l'avis mis à jour sur le site web et mettons à jour la date d'entrée en vigueur de l'avis. En continuant à utiliser notre site web après la publication des modifications, vous acceptez ces modifications.

Informations sur le contact

Vous pouvez nous contacter en utilisant les coordonnées ci-dessous. Si vous souhaitez nous contacter, vous pouvez le faire à l'aide des coordonnées ci-dessous.

Si vous avez des questions, des préoccupations, des plaintes ou des suggestions concernant notre avis de confidentialité, si vous avez des demandes concernant vos données à caractère personnel conformément aux lois applicables, ou si vous avez besoin de nous contacter, vous pouvez le faire aux coordonnées ci-dessous. 

Pour contacter Foley (Controller)
Foley & Lardner LLP
Attn : Office of General Counsel/Privacy Officer
321 N. Clark Street, Suite 2800
Chicago, IL 60654
United States
1(312)832-4500
[email protected]