I. Introduction
Witekio Holding SASU est une société du groupe Avnet. Avnet en EMEA (« Avnet », « nous », « notre » ou « nos ») s’engage à garantir la conformité aux lois et réglementations applicables en matière de protection des données. Cette Politique de Protection des Données (« Politique ») repose sur les principes et exigences du Règlement Général sur la Protection des Données de l’UE (« RGPD »). Par le biais de cette Politique, nous souhaitons vous informer, en tant que personne concernée, sur la manière et les raisons pour lesquelles nous collectons, traitons et utilisons des données personnelles, ainsi que sur vos droits en tant que personne concernée concernant le traitement de vos données personnelles.

II. Champ d’application et Complément
Cette Politique s’applique à toutes les sociétés, filiales, entreprises affiliées, bureaux et unités commerciales d’Avnet EMEA. La liste des sociétés couvertes par cette Politique est disponible ici.
Cette Politique couvre toutes les formes de traitement des données personnelles. Elle décrit comment Avnet collecte, utilise et partage les données personnelles obtenues directement auprès de l’utilisateur, du client, du fournisseur, du partenaire commercial ou autre, ou obtenues indirectement auprès d’autres sources. Elle s’applique au traitement des données personnelles obtenues par tout canal de communication ou par tout moyen, y compris, sans s’y limiter, par e-mail, transfert de fichiers, saisie de données personnelles dans des applications et outils, sites web ou applications mobiles, pages et plateformes de réseaux sociaux.

Cette Politique peut être complétée par des avis et déclarations spécifiques en matière de protection des données et de confidentialité, relatifs à des formes ou finalités particulières de traitement des données. Les données anonymisées (données non personnelles), par exemple pour des évaluations ou études statistiques, ne sont pas soumises à cette Politique.

Dans les pays où les données des entités juridiques sont protégées dans la même mesure que les données personnelles, cette Politique s’applique également aux données des entités juridiques.

III. Application des lois nationales

Bien que le RGPD soit applicable dans toute l’Union européenne, certaines lois et réglementations nationales peuvent prévoir des exigences supplémentaires en matière de protection des données, notamment des conditions pour un traitement licite des données. Dans ce cas, il convient de vérifier au cas par cas si ces lois prévalent.

IV. Glossaire et définitions

Un glossaire des termes et définitions spécifiques est inclus en Annexe A de cette Politique.

V. Données personnelles que nous traitons, finalités et base légale

Cette section de notre Politique décrit quelles données personnelles nous collectons et traitons, à quelles fins et sur quelle base légale. La quantité de données personnelles que nous traitons dépend du contexte et des circonstances de votre interaction avec nous.

1. Traitement des commandes et respect des obligations contractuelles

Lorsque vous passez des commandes pour acheter des biens ou des services auprès de nous, ou si vous demandez des informations sur nos produits et services avant de passer une commande, ou si vous sollicitez une assistance concernant le produit ou les services que vous avez commandés, nous traiterons les données personnelles nécessaires pour négocier et exécuter un contrat, remplir nos obligations contractuelles et exercer nos droits en vertu du contrat. Cela inclut également les services de conseil prévus par le contrat lorsqu’ils sont liés à son objet.
Avant la conclusion d’un contrat, des données personnelles peuvent être traitées pour préparer des offres ou des appels d’offres, ou pour répondre à d’autres demandes du prospect liées à la conclusion du contrat.

À cette fin, nous traitons :

Détails personnels (y compris nom, titre, e-mail, téléphone, adresse postale, adresse de livraison et de facturation)

Informations relatives à la commande et au client (y compris biens et services commandés et fournis, instructions concernant la commande, activités et intérêts commerciaux du client, historique des commandes)

Informations financières (y compris données de facturation, options de paiement préférées, conditions de paiement, coordonnées bancaires et informations de carte de crédit)

La base légale pour le traitement des données personnelles aux fins de la gestion des commandes, du respect des obligations contractuelles et de l’exercice des droits contractuels est l’article 6 (1) b) du RGPD (nécessité contractuelle).
La base légale pour le traitement des données personnelles aux fins de compréhension des activités et intérêts commerciaux du client et de l’historique des commandes est l’article 6 (1) f) du RGPD (intérêts légitimes).
La base légale pour le traitement et la conservation des données personnelles afin de respecter les obligations de tenue de registres (y compris les normes comptables commerciales et les obligations fiscales) est l’article 6 (1) c) du RGPD (obligation légale).

2. Navigation ou inscription sur nos sites web, pages ou plateformes de réseaux sociaux

Lorsque vous naviguez sur nos sites web, pages ou plateformes de réseaux sociaux, nous pouvons utiliser des cookies et d’autres technologies de suivi pour comprendre comment vous utilisez nos sites web, pages et plateformes.

Tous nos sites web n’utilisent pas des cookies et des technologies de suivi collectant des données personnelles. Selon les cookies et technologies de suivi utilisés, nous collectons des informations sur votre comportement de navigation en ligne sur nos sites web, pages ou plateformes de réseaux sociaux, y compris la manière dont vous réagissez aux publicités et offres. Nous pouvons également collecter des informations sur l’appareil que vous avez utilisé pour accéder à nos sites web, pages ou plateformes (y compris le modèle de l’appareil et le système d’exploitation, le type de navigateur, l’adresse IP, les identifiants des appareils mobiles).

Des informations spécifiques concernant les cookies et technologies de suivi utilisés sur nos sites web, pages et plateformes sont fournies dans notre Politique relative aux cookies. Celle-ci inclut des informations sur la manière de désactiver les cookies dans votre navigateur et d’empêcher le suivi de votre comportement de navigation.

Lorsque vous vous inscrivez sur l’un de nos sites web, pages ou plateformes de réseaux sociaux, nous traitons également des données personnelles (y compris nom, titre, e-mail, téléphone) et des informations de compte (y compris nom d’utilisateur, mot de passe, données de connexion/déconnexion), sauf lorsque l’inscription sous un alias ou pseudonyme est autorisée.

La base légale pour le traitement des informations relatives au comportement de navigation en ligne, si elles contiennent des données personnelles, est l’article 6 (1) a) du RGPD (consentement), lorsque nous vous demandons de consentir au traitement de vos données personnelles. Certaines dispositions légales spécifiques relatives au traitement des données en ligne peuvent également exiger votre consentement.
Dans certaines circonstances, par exemple lorsque nous traitons une quantité limitée de données personnelles qui, par leur nature, n’affectent pas significativement vos droits et libertés, la base légale pour le traitement de vos données personnelles dans le cadre de votre navigation ou inscription sur nos sites web, pages ou plateformes est l’article 6 (1) f) du RGPD (intérêts légitimes). Nos intérêts légitimes consistent à comprendre les intérêts et activités des utilisateurs afin d’améliorer et d’adapter nos sites web et offres, de simplifier le processus d’achat et de détecter et prévenir les abus et activités frauduleuses.

3. Communication, marketing, participation à des promotions, événements et retours

Lorsque vous nous contactez pour toute demande ou question, nous traitons vos données personnelles (y compris nom, titre, société ou organisation pour laquelle vous travaillez, e-mail, téléphone, autres coordonnées), dans la mesure nécessaire pour traiter votre demande et y répondre.

Lorsque vous avez acheté des biens ou services chez nous, ou si vous nous avez indiqué votre intérêt pour certains biens ou services, nous pouvons traiter vos données personnelles (y compris nom, titre, société ou organisation pour laquelle vous travaillez, e-mail, téléphone, autres coordonnées) pour vous contacter et vous envoyer des informations sur nos biens et services ou ceux de nos partenaires commerciaux, sur les nouvelles évolutions technologiques, les offres spéciales et les opportunités commerciales.

Lorsque vous participez à des promotions ou événements organisés ou sponsorisés par nous, nous traitons vos données personnelles (y compris nom, titre, société ou organisation pour laquelle vous travaillez, e-mail, téléphone, autres coordonnées) pour gérer votre participation à la promotion ou à l’événement, pour vous fournir des informations sur nos biens et services ou ceux de nos partenaires commerciaux, sur les nouvelles évolutions technologiques, les offres spéciales et les opportunités commerciales. Nous traitons également vos données personnelles pour recueillir vos retours concernant la promotion ou l’événement, votre satisfaction vis-à-vis de nos biens ou services ou ceux de nos partenaires, ainsi que leurs performances. Nous pouvons également vous solliciter pour des contributions visant à améliorer nos biens et services et notre collaboration avec nos partenaires commerciaux.

La base légale pour le traitement des données personnelles aux fins de communication avec vous et de réponse à toute demande est l’article 6 (1) b) du RGPD (nécessité contractuelle), dans la mesure où cela intervient dans le cadre de la préparation ou de la facilitation de la conclusion d’un contrat ou pour répondre à des demandes liées à un contrat. Lorsque les données personnelles sont traitées pour communiquer avec vous sur d’autres sujets, la base légale est l’article 6 (1) f) du RGPD (intérêts légitimes).
Lorsque nous traitons des données personnelles pour vous contacter et vous envoyer des informations sur nos biens et services ou ceux de nos partenaires commerciaux, sur les nouvelles évolutions technologiques, les offres spéciales et les opportunités commerciales, la base légale est l’article 6 (1) a) du RGPD (consentement) si nous vous demandons de consentir au traitement de vos données personnelles à cette fin. Dans certaines circonstances, par exemple lorsque nous traitons une quantité limitée de données personnelles qui, par leur nature, n’affectent pas significativement vos droits et libertés, la base légale pour ce traitement est l’article 6 (1) f) du RGPD (intérêts légitimes).
Lorsque nous traitons des données personnelles pour gérer votre participation à une promotion ou un événement, ou pour vous fournir des informations sur nos biens et services ou ceux de nos partenaires commerciaux, sur les nouvelles évolutions technologiques, les offres spéciales et les opportunités commerciales, ou pour recueillir vos retours ou contributions, la base légale est l’article 6 (1) a) du RGPD (consentement) si nous vous demandons de consentir au traitement de vos données personnelles à cette fin. Dans certaines circonstances, par exemple lorsque nous traitons une quantité limitée de données personnelles qui, par leur nature, n’affectent pas significativement vos droits et libertés, la base légale pour ce traitement est l’article 6 (1) f) du RGPD (intérêts légitimes).

4. Obligations légales et conformité

En tant qu’entreprise opérant à l’échelle mondiale, nous sommes soumis à diverses lois et réglementations qui nous imposent des obligations légales. Certaines de ces lois et réglementations peuvent exiger la collecte et le traitement de données personnelles (par exemple, lois fiscales, lois commerciales, réglementations en matière de conformité commerciale et d’exportation, codes douaniers, lois contre le blanchiment d’argent).
Lorsque ces obligations légales sont fondées sur les lois et réglementations de l’UE ou des États membres de l’UE, la base légale pour le traitement des données personnelles est l’article 6 (1) c) du RGPD (obligation légale).
Lorsque ces obligations légales sont fondées sur les lois et réglementations de pays tiers (hors UE), le respect de ces obligations légales peut constituer un intérêt légitime. Dans ce cas, la base légale pour le traitement des données personnelles est l’article 6 (1) f) du RGPD (intérêts légitimes). Cette base s’applique également au traitement des données personnelles dans le but de garantir la conformité à nos politiques, codes de conduite et réglementations.

5. Recrutement et candidature

Lorsque nous recrutons du personnel, nous traitons les données personnelles que vous fournissez dans le cadre de votre candidature. Le traitement des données à des fins de recrutement et de gestion du processus de candidature comprend généralement les informations personnelles (y compris nom, titre, e-mail, téléphone, adresse postale) ainsi que les données relatives au CV et aux qualifications (y compris diplômes, certificats de formation, attestations d’études avancées, compétences et références).
Après la clôture d’un processus de candidature, nous pouvons continuer à traiter (conserver) les données personnelles des candidats pendant une certaine période, si nécessaire, afin de garantir notre capacité à exercer nos droits ou à nous défendre contre des réclamations dans le cadre du processus de recrutement.

La base légale pour le traitement des données personnelles à des fins de recrutement et de gestion des candidatures est l’article 6 (1) b) du RGPD (nécessité contractuelle), dans la mesure où le traitement est nécessaire pour examiner et évaluer les candidatures, sélectionner les candidats, conclure un contrat de travail, et exercer des droits ou se défendre contre des réclamations dans le cadre du processus de candidature.

Lors d’une candidature à un poste chez Avnet via un site carrière, une plateforme de recrutement ou un portail d’emploi, ou en réponse à une annonce, les candidats doivent également se référer aux informations spécifiques en matière de confidentialité disponibles sur le site carrière, la plateforme de recrutement, le portail d’emploi ou dans l’annonce.

6. Photos et vidéos des événements et formations

Nous souhaitons vous informer qu’Avnet prévoit d’utiliser des photos/enregistrements vidéo des événements et formations. Les groupes d’utilisateurs suivants peuvent accéder aux photos/enregistrements : les employés des sociétés Avnet EMEA ou Avnet Inc travaillant dans les départements Marketing et Communication.
Nous traitons les photos et vidéos des événements et formations (le cas échéant, y compris d’autres données personnelles que vous nous fournissez en lien avec les photos de salons) afin de documenter nos événements. De plus, nous traitons ces données à des fins de presse et de publicité dans tous les médias, notamment par leur publication et utilisation. Cela inclut la publication et l’utilisation dans des articles internes sur les sites web d’Avnet, ainsi que sur des sites externes d’Avnet et des plateformes de réseaux sociaux telles que LinkedIn, Facebook, Instagram et Twitter.

Base légale : La base légale pour la création de photos et vidéos des événements et formations est notre intérêt légitime prépondérant. Si nous souhaitons publier et utiliser des photos dans lesquelles vous êtes clairement identifiable à des fins de presse et de publicité, nous obtenons votre consentement via le formulaire d’inscription à l’événement. Vous pouvez révoquer votre consentement à tout moment avec effet pour l’avenir.

Si vous n’êtes pas d’accord avec le traitement ou l’utilisation des photos/enregistrements vidéo vous représentant pour les finalités mentionnées ci-dessus, nous vous demandons d’en informer le photographe avant d’être photographié. En donnant votre consentement à la réalisation de vos photos/enregistrements, vous acceptez également leur conservation pendant une durée maximale d’un an. Vous pouvez également vous opposer à l’utilisation et à la conservation des enregistrements sans subir de préjudice, en envoyant un e-mail à dpo@witekio.com. Vos enregistrements seront alors immédiatement supprimés du dossier concerné (électroniquement) et ne seront plus utilisés à l’avenir.

Mise en balance des intérêts : Dans le cadre de la mise en balance nécessaire des intérêts, nous avons évalué votre intérêt à la confidentialité et nos intérêts dans la création et l’utilisation des photos des événements et formations, en tenant compte de vos droits personnels. Votre intérêt à la confidentialité est considéré comme secondaire dans chaque cas. Sinon, nous ne serions pas en mesure de créer et d’utiliser ces photos.

Catégories de destinataires : Les photos et vidéos peuvent être transmises et publiées sur des plateformes, y compris à l’étranger, pour les finalités mentionnées ci-dessus (travaux de presse et relations publiques, reportages éditoriaux, publicité et marketing). Nous faisons également appel à des prestataires pour la réalisation des services, notamment la création des photos de salons. Ces prestataires sont contractuellement tenus par nous de respecter les mêmes obligations.

VI. Données personnelles des enfants

Les activités d’Avnet sont axées sur le modèle business-to-business (B2B). Par conséquent, nous ne sollicitons pas intentionnellement de données personnelles auprès des enfants et nous ne leur adressons pas de demandes de données personnelles. Bien que des utilisateurs de tout âge puissent naviguer sur nos sites web, pages ou plateformes de réseaux sociaux, ceux-ci sont exclusivement destinés à des fins B2B et ne ciblent pas les enfants.
Si nous constatons, à la suite d’une notification d’un parent ou d’un tuteur, ou par tout autre moyen, qu’un enfant de moins de 16 ans s’est inscrit de manière inappropriée sur l’un de nos sites web, pages ou plateformes de réseaux sociaux, nous annulerons le compte et l’inscription et supprimerons les données personnelles de l’enfant de nos registres.

VII. Partage des données personnelles avec des prestataires de services et des tiers

Tous les traitements de vos données personnelles ne sont pas effectués directement par Avnet. Parfois, nous faisons appel à des prestataires de services et fournisseurs (« sous-traitants ») qui traiteront les données personnelles pour nous, en notre nom et conformément à nos instructions. Ces sous-traitants peuvent être des entreprises externes ou des sociétés affiliées à Avnet (sociétés du groupe).
Tout recours à des sous-traitants pour le traitement des données suivra un protocole de diligence et de contrôle des prestataires et sera régi par un contrat de traitement des données.

Lorsque nous faisons appel à des prestataires et fournisseurs en tant que sous-traitants pour traiter des données personnelles pour notre compte, vos données personnelles peuvent être partagées avec les catégories de destinataires suivantes :

Prestataires de services informatiques, prestataires de services applicatifs, fournisseurs d’accès Internet, hébergeurs de plateformes et sites web, sociétés de destruction de données, agences de marketing, instituts d’études de marché, partenaires publicitaires tels que Marketo Inc et Google Inc, prestataires de gestion des commandes et des comptes, prestataires de services de paiement, prestataires logistiques, prestataires de services clients.

En dehors du partage de données personnelles avec des prestataires et fournisseurs, il peut être nécessaire de partager vos informations personnelles avec des tiers, en raison d’une obligation légale ou d’un intérêt légitime visant à garantir la conformité aux politiques et réglementations, ou pour faciliter la coopération et la collaboration commerciale. Dans ces cas, vos données personnelles peuvent être partagées avec les catégories de destinataires suivantes :

Autorités publiques et organismes administratifs, services de police et agences de prévention de la fraude, tribunaux, avocats, experts-comptables, cabinets d’audit, agences de notation de crédit, prestataires de cartes de paiement et d’assurance, fabricants et revendeurs, détaillants.

Si vous utilisez nos sites web, pages ou plateformes de réseaux sociaux et choisissez de lier vos comptes de réseaux sociaux à nos services ou si vous êtes connecté à votre compte de réseau social, vos données personnelles peuvent être partagées avec les opérateurs de ces pages et plateformes.

En cas de vente ou d’achat d’une entreprise ou d’actifs, ou de transfert d’une partie de notre activité à un nouveau propriétaire, nous divulguerons vos données personnelles au vendeur ou à l’acheteur potentiel de cette entreprise ou de ces actifs, ou à tout tiers qui acquiert nos actifs ou à qui l’activité est transférée.

Nous pouvons partager des informations avec des tiers affiliés ou non affiliés sous forme anonyme et agrégée. Bien que ces informations ne permettent pas de vous identifier personnellement et ne contiennent donc pas de données personnelles, dans certains cas, ces tiers peuvent être en mesure de combiner ces informations agrégées avec d’autres données qu’ils détiennent sur vous, ou qu’ils ont collectées auprès de vous ou reçues de tiers, d’une manière qui leur permet de vous identifier personnellement. Lorsque nous partageons de telles données avec des tiers, nous prenons des mesures pour garantir qu’ils utilisent des dispositifs de protection appropriés pour sécuriser vos données.

VIII. Durées de conservation des données personnelles

En règle générale, nous conservons les données personnelles uniquement pendant la durée nécessaire pour atteindre les objectifs pour lesquels elles sont traitées. Cependant, dans la plupart des cas, les données personnelles sont traitées pour plusieurs finalités. Par exemple, lorsque le traitement des données intervient dans le cadre d’un achat, nous traitons les données personnelles pour gérer et exécuter votre commande, livrer les biens ou services, effectuer la facturation et le paiement, et assurer le service client par la suite.
En tant qu’entreprise, nous sommes également soumis à des obligations de conservation et devons respecter les lois fiscales et commerciales qui imposent des durées de conservation beaucoup plus longues pour certains documents et fichiers pouvant contenir des données personnelles.

Si nous traitons des données personnelles pour gérer les commandes et respecter les obligations contractuelles, nous conserverons vos données personnelles tant que vous avez une relation client ou commerciale avec nous.

Les données personnelles incluses dans des documents ou fichiers soumis aux lois fiscales seront conservées pendant 10 ans (sauf dispositions légales ou procédures judiciaires ou fiscales en cours nécessitant une conservation plus longue).

Les données personnelles incluses dans des documents ou fichiers soumis aux lois commerciales seront conservées pendant 6 ans (sauf dispositions légales ou procédures judiciaires en cours nécessitant une conservation plus longue).

Si nous traitons des données personnelles pour comprendre votre comportement de navigation en ligne, nous les conserverons uniquement pendant la durée nécessaire pour créer des statistiques et rapports analytiques basés sur des données agrégées (non personnelles). Des informations spécifiques sur la durée de conservation de ces données sont fournies dans notre Politique relative aux cookies.

Si nous traitons des données personnelles à des fins de communication, marketing, promotion, événements et retours, nous conserverons les données tant que nous en avons besoin pour communiquer avec vous, ou tant que nous avons un intérêt légitime à vous fournir des informations commerciales, produits et services, ou des supports marketing, événementiels et promotionnels, sauf si vous vous êtes opposé à ce traitement.

Si nous traitons des données personnelles pour respecter des lois et réglementations imposant des obligations légales à Avnet, nous les conserverons aussi longtemps que ces lois et réglementations l’exigent.

Si nous traitons des données personnelles à des fins de recrutement et de gestion du processus de candidature, nous les conserverons aussi longtemps que nécessaire pour examiner et évaluer les candidatures, sélectionner les candidats, négocier et conclure un contrat de travail, et exercer des droits ou se défendre contre des réclamations dans le cadre du processus de candidature.

Si une candidature est retenue, vos données personnelles – dans la mesure nécessaire à l’exécution du contrat de travail – seront conservées tant que vous êtes employé chez Avnet et, après la fin de votre emploi, aussi longtemps que nécessaire pour respecter les obligations de conservation ou en cas de litiges en cours ou à venir.

Si votre candidature n’est pas retenue, nous conserverons vos données personnelles pendant jusqu’à six mois afin de nous défendre contre d’éventuelles réclamations ou actions en justice.

Si votre candidature n’a pas été retenue mais que vous avez accepté que nous conservions vos données pour de futures opportunités, nous les conserverons pendant jusqu’à deux ans, sauf indication contraire sur nos sites carrières, plateformes de recrutement ou annonces d’emploi.

IX. Transferts de données personnelles vers des pays tiers

Il peut parfois être nécessaire de transférer des données personnelles à des destinataires situés dans d’autres pays. Cela peut se produire lorsque certaines informations contenant des données personnelles doivent être partagées avec notre société mère Avnet, Inc. aux États-Unis, ou dans le cadre d’une coopération et collaboration internationale avec nos partenaires commerciaux, ou lors du traitement, de la gestion et de l’expédition de commandes à l’international.

Lorsque ces transferts impliquent des destinataires situés dans des pays hors Union européenne ou hors Espace économique européen (« pays tiers »), nous veillons à ce que ces transferts soient effectués en conformité avec les dispositions de protection des données de l’EEE, afin de garantir un niveau de protection adéquat équivalent au RGPD.

Ces garanties peuvent inclure :

Une décision d’adéquation par laquelle l’Union européenne estime que le pays du destinataire dispose de lois adéquates en matière de protection des données.

La signature de Clauses Contractuelles Types de l’UE (également appelées « clauses modèles ») avec le destinataire.

La mise en œuvre de Règles d’entreprise contraignantes (BCR) par le destinataire.

Si vous avez une préoccupation particulière concernant la protection adéquate de vos données personnelles lors de leur transfert vers des pays tiers, vous pouvez nous contacter à : dpo@witekio.com.

X. Sécurité des données personnelles

Nous avons mis en place des mesures techniques et organisationnelles pour protéger les données personnelles que nous traitons contre toute manipulation accidentelle ou illicite, destruction ou perte, altération, ainsi que contre toute divulgation ou accès non autorisé par des tiers. Ces mesures de sécurité incluent des outils d’authentification, des pares-feux, la surveillance des systèmes et réseaux informatiques, la pseudonymisation et le chiffrement des données personnelles.

Les mesures techniques et organisationnelles de sécurité sont régulièrement examinées et ajustées, en tenant compte de l’état de l’art technologique, de la nature, de la portée, du contexte et des finalités du traitement, ainsi que des risques et de leur probabilité d’occurrence. Cependant, compte tenu du contexte dynamique des mesures de sécurité, des évolutions technologiques, des vulnérabilités, des menaces et des risques, une sécurité absolue ne peut être garantie.

Si vous avez une préoccupation particulière concernant la sécurité de vos données personnelles, vous pouvez nous contacter à : dpo@witekio.com.

XI. Préférences marketing

Comme indiqué dans la section V.3 de cette Politique, nous pouvons avoir un intérêt légitime à traiter vos informations personnelles (y compris nom, titre, société ou organisation pour laquelle vous travaillez, e-mail, téléphone, autres coordonnées) afin de gérer votre participation à une promotion ou un événement, ou pour vous fournir des informations sur nos biens et services ou ceux de nos partenaires commerciaux, sur les nouvelles évolutions technologiques, les offres spéciales et les opportunités commerciales. À ces fins, nous pouvons utiliser vos informations personnelles, conformément à vos préférences exprimées, pour vous envoyer des informations sur les produits et services ainsi que des messages marketing par e-mail, courrier, téléphone et réseaux sociaux, sauf si vous nous avez demandé de ne pas le faire.

Sauf si le consentement est requis comme base légale, ce qui impliquerait également un opt-in, vous aurez toujours la possibilité de vous désinscrire de la réception d’informations sur les produits et services et des messages marketing en cochant simplement une case ou en cliquant sur un bouton ou un lien, ou en modifiant vos préférences dans les paramètres de votre compte, le cas échéant. Vous pouvez bien sûr nous demander de la même manière d’arrêter de vous envoyer ces informations à tout moment par la suite.

Si vous nous demandez d’arrêter de vous envoyer des informations sur les produits et services et des messages marketing, il se peut que cela prenne un certain temps pour que tous nos systèmes et applications soient mis à jour, et vous pourriez encore recevoir des messages de notre part pendant que nous traitons pleinement votre demande.

Veuillez noter que le fait de nous demander d’arrêter les messages marketing n’interrompra pas nos autres communications avec vous, telles que les confirmations de commande, les mises à jour de commande, les avis d’expédition ou les demandes de paiement.

XII. Vos droits concernant vos données personnelles

Pour exercer l’un de ces droits, vous pouvez contacter l’entité juridique Avnet indiquée comme responsable du traitement ci-dessous dans la section XIV, ou le Délégué à la Protection des Données (DPO) désigné par une entité juridique Avnet, le cas échéant.

1. Droit d’accès à vos données personnelles

Vous avez le droit de demander la confirmation que nous traitons ou non des données personnelles vous concernant.
Si nous traitons des données personnelles vous concernant, vous avez le droit de demander l’accès à ces données et d’obtenir des informations supplémentaires concernant :

la finalité du traitement ;

les catégories de données personnelles concernées ;

les destinataires éventuels en dehors d’Avnet, y compris dans des pays tiers ;

toute information disponible sur la source des données, si vous ne nous les avez pas fournies directement ;

la durée prévue de conservation des données personnelles ou, si cela n’est pas possible, les critères utilisés pour déterminer cette durée.
Vous pouvez également demander une copie des données personnelles en cours de traitement.

2. Droit de rectification de vos données personnelles

Vous avez le droit de rectifier (corriger) les données personnelles que nous traitons si elles sont inexactes ou incorrectes.

3. Droit à l’effacement de vos données personnelles

Vous avez le droit de demander l’effacement (suppression) de vos données personnelles. Toutefois, il peut exister des raisons et des bases légales pour conserver vos données malgré votre demande, par exemple si vous avez encore une relation commerciale avec nous et que nous avons besoin des données pour exécuter des commandes ou d’autres obligations contractuelles, ou si des obligations légales de conservation empêchent la suppression, ou encore si nous traitons une réclamation en cours. Si nous devons continuer à traiter vos données personnelles, nous vous expliquerons pourquoi lorsque nous répondrons à votre demande.

4. Droit d’opposition au traitement de vos données personnelles

Vous avez le droit de vous opposer au traitement de vos données personnelles pour des raisons liées à votre situation particulière. Toutefois, il peut exister des raisons et des bases légales pour continuer à traiter vos données malgré votre opposition. Si nous refusons votre demande, nous vous fournirons des informations expliquant pourquoi.
En ce qui concerne l’utilisation de vos données personnelles à des fins de marketing direct, vous avez le droit de vous y opposer à tout moment. Cela inclut tout profilage lié au marketing direct.

5. Droit à la limitation du traitement de vos données personnelles

Vous avez le droit de limiter le traitement de vos données personnelles. Cela signifie que, sous certaines conditions, vous pouvez restreindre la manière dont nous traitons et utilisons vos données. Ce droit peut notamment être exercé si vous contestez l’exactitude des données que nous détenons et que nous vérifions cette exactitude ; dans ce cas, le traitement peut être limité pendant la période de vérification.

6. Droit de retirer votre consentement au traitement de vos données personnelles

Lorsque le consentement constitue la base légale du traitement de vos données personnelles, vous avez le droit de retirer votre consentement à tout moment. Toutefois, le retrait du consentement prend généralement effet pour l’avenir uniquement. Tout traitement antérieur fondé légitimement sur le consentement peut être soumis à d’autres dispositions ou obligations qui exigent et légitiment la poursuite du traitement.

7. Droit à la portabilité de vos données personnelles

Vous avez le droit de nous demander de déplacer, transférer ou copier les données personnelles que vous nous avez fournies afin que vous puissiez les utiliser dans un autre service ou auprès d’un autre fournisseur. Vous pouvez demander à recevoir une copie des données personnelles dans un format couramment utilisé et lisible par machine, afin de les conserver pour un usage personnel ultérieur. Vous pouvez également demander que nous les transmettions directement à une autre organisation. Toutefois, le droit à la portabilité des données peut être limité par la faisabilité technique de la transmission. Ce droit ne crée pas d’obligation pour nous d’adopter ou de maintenir des systèmes de traitement techniquement compatibles avec ceux d’autres organisations.

8. Droit d’introduire une réclamation auprès de l’autorité de protection des données

Vous avez le droit d’introduire une réclamation auprès de l’autorité compétente en matière de protection des données si vous estimez que nous n’avons pas traité vos données personnelles correctement et légalement ou si vous estimez que nous n’avons pas répondu de manière appropriée à vos demandes. L’autorité compétente pour la réclamation est celle qui a compétence pour votre lieu de résidence habituelle ou votre lieu de travail, ou celle qui a juridiction sur le lieu où l’infraction présumée s’est produite. Une fois votre réclamation déposée, l’autorité vous informera de l’avancement et du résultat de celle-ci.

XIII. Comment nous contacter au sujet de la protection des données

Si vous avez des questions ou des préoccupations concernant cette Politique de Protection des Données ou la protection de vos données personnelles, n’hésitez pas à nous contacter à l’adresse suivante : dpo@witekio.com.
Certaines entités juridiques de Witekio ont nommé un Délégué à la Protection des Données (DPO). Le cas échéant, vous pouvez également contacter directement le DPO aux coordonnées spécifiées par l’entité juridique Witekio concernée.

XIV. Responsable du traitement et responsabilité

Sauf indication contraire, Witekio Holding SASU, 14 rue Rhin et Danube, 69009 Lyon, France, est le responsable du traitement de vos données personnelles. Il détermine les finalités et les moyens de traitement de vos données personnelles et est responsable du respect des lois et réglementations applicables en matière de protection des données ainsi que des exigences de cette Politique.

XV. Modifications de cette Politique

Nous nous réservons le droit de modifier cette Politique à tout moment. Toute modification sera effectuée en coordination avec le DPT, conformément à la procédure définie pour la modification des politiques et la notification des changements.

Annexe A : Glossaire et définitions

Principe de responsabilité : signifie que les responsables du traitement sont tenus de démontrer leur conformité au RGPD, ce qui implique la mise en œuvre de mesures techniques et organisationnelles appropriées pour garantir et prouver que le traitement des données est effectué conformément au RGPD, ainsi que la révision et la mise à jour de ces mesures si nécessaire.

Responsable du traitement : désigne la personne physique ou morale, l’autorité publique, l’agence ou tout autre organisme qui, seul ou conjointement avec d’autres, détermine les finalités et les moyens du traitement des données personnelles ; lorsque les finalités et les moyens de ce traitement sont déterminés par le droit de l’Union ou d’un État membre, le responsable du traitement ou les critères spécifiques pour sa désignation peuvent être prévus par ce droit.

Politique de protection des données : désigne la présente Politique de Protection des Données pour la région EMEA.

Contrat de traitement des données : désigne un accord faisant partie du contrat principal entre un responsable du traitement et un sous-traitant, reflétant l’accord des parties concernant le traitement des données personnelles, conformément aux exigences des lois sur la protection des données.

Analyse d’impact relative à la protection des données : désigne le processus visant à évaluer la probabilité et la gravité d’un risque élevé pour les droits et libertés des personnes concernées, en tenant compte de la nature, de la portée, du contexte et des finalités du traitement ainsi que des sources de risque ; une analyse d’impact doit inclure notamment les mesures, garanties et mécanismes envisagés pour atténuer ce risque, assurer la protection des données personnelles et démontrer la conformité au RGPD.

Personne concernée : désigne une personne physique identifiée ou identifiable ; une personne physique identifiable est celle qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant tel qu’un nom, un numéro d’identification, des données de localisation, un identifiant en ligne ou à un ou plusieurs éléments spécifiques propres à son identité physique, physiologique, génétique, mentale, économique, culturelle ou sociale.

RGPD : désigne le Règlement Général sur la Protection des Données, à savoir le Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données, abrogeant la directive 95/46/CE.

Organisation internationale : désigne une organisation et ses organes subordonnés régis par le droit international public, ou tout autre organisme créé par, ou sur la base d’un accord entre deux ou plusieurs pays.

Données personnelles : désigne toute information se rapportant (i) à une personne physique identifiée ou identifiable et (ii) à une entité juridique identifiée ou identifiable (lorsque ces informations sont protégées de manière similaire aux données personnelles ou informations personnellement identifiables en vertu des lois et réglementations applicables en matière de protection des données).

Violation de données personnelles : désigne une violation de la sécurité entraînant la destruction, la perte, l’altération, la divulgation non autorisée ou l’accès à des données personnelles transmises, stockées ou autrement traitées, de manière accidentelle ou illicite.

Traitement : désigne toute opération ou ensemble d’opérations effectuées sur des données personnelles ou des ensembles de données personnelles, que ce soit par des moyens automatisés ou non, telles que la collecte, l’enregistrement, l’organisation, la structuration, le stockage, l’adaptation ou la modification, la récupération, la consultation, l’utilisation, la divulgation par transmission, la diffusion ou toute autre forme de mise à disposition, l’alignement ou la combinaison, la limitation, l’effacement ou la destruction.

Sous-traitant : désigne une personne physique ou morale, une autorité publique, une agence ou tout autre organisme qui traite des données personnelles pour le compte du responsable du traitement.

Profilage : désigne toute forme de traitement automatisé de données personnelles consistant à utiliser ces données pour évaluer certains aspects personnels relatifs à une personne physique, notamment pour analyser ou prédire des éléments concernant ses performances au travail, sa situation économique, sa santé, ses préférences personnelles, ses intérêts, sa fiabilité, son comportement, sa localisation ou ses déplacements.

Pseudonymisation : désigne le traitement de données personnelles de manière à ce qu’elles ne puissent plus être attribuées à une personne concernée spécifique sans recourir à des informations supplémentaires, à condition que ces informations supplémentaires soient conservées séparément et soumises à des mesures techniques et organisationnelles garantissant que les données personnelles ne sont pas attribuées à une personne physique identifiée ou identifiable.

Destinataire : désigne une personne physique ou morale, une autorité publique, une agence ou un autre organisme auquel les données personnelles sont divulguées, qu’il s’agisse ou non d’un tiers. Toutefois, les autorités publiques susceptibles de recevoir des données personnelles dans le cadre d’une enquête particulière conformément au droit de l’Union ou d’un État membre ne sont pas considérées comme des destinataires ; le traitement de ces données par ces autorités publiques doit être conforme aux règles de protection des données applicables en fonction des finalités du traitement.

Catégories particulières de données personnelles : désigne les données personnelles révélant l’origine raciale ou ethnique, les opinions politiques, les convictions religieuses ou philosophiques, ou l’appartenance syndicale, les données génétiques, les données biométriques aux fins d’identifier une personne physique de manière unique, les données concernant la santé ou les données concernant la vie sexuelle ou l’orientation sexuelle d’une personne physique.

Tiers : désigne une personne physique ou morale, une autorité publique, une agence ou un organisme autre que la personne concernée, le responsable du traitement, le sous-traitant et les personnes qui, sous l’autorité directe du responsable du traitement ou du sous-traitant, sont autorisées à traiter des données personnelles.

Mis à jour le (DATE).12.2025