Smurfit Westrock Avis de confidentialité

1. À propos du présent Avis de confidentialité

Le domaine Smurfit Westrock (« www.smurfitwestrock.com ») est exploité par Smurfit Westrock plc (« Smurfit Westrock », le « Groupe », « nous », « notre » ou « nos »). Dans le présent Avis de confidentialité, vos Données personnelles désignent toute information que Smurfit Westrock traite à votre sujet à partir de laquelle vous pouvez être identifié directement ou indirectement personnellement (les « Données personnelles »). Le présent Avis de confidentialité s’applique aux Données personnelles que nous ou en notre nom par nos fournisseurs de services tiers recueillons et traitons dans le cadre de vos relations avec nous. Smurfit Westrock agit à titre de responsable du traitement des données à cet égard et vos Données personnelles seront sous la responsabilité du Groupe.

Smurfit Westrock plc est une entreprise internationale ayant des emplacements dans le monde entier. Dans le cadre de notre approche mondiale, nous nous efforçons d’adopter des approches cohérentes de notre traitement des Données personnelles dans la mesure du possible. Selon la région dans laquelle vous êtes situé, les entités du Groupe ont mis en place des procédures pour s’assurer que vos Données personnelles sont protégées.


Coordonnées du responsable du traitement des données

Smurfit Westrock plc est le responsable du traitement des données identifiées dans le présent Avis. Si vous avez des questions au sujet du présent Avis de confidentialité, veuillez communiquer avec le Bureau de la confidentialité de Smurfit Westrock à l’adresse privacyoffice@smurfitwestrock.com.

2. Comment nous recueillons vos Données personnelles

i). Renseignements que vous nous fournissez :

Nous recueillerons et conserverons tous les renseignements que vous nous fournissez lorsque vous :

  • vous avez choisi de recevoir des communications de marketing ou d’affaires;
  • communiquer avec nous par courriel, téléphone, publication, forum en ligne ou clavardage;
  • utiliser notre site Web pour accéder à nos services;
  • utiliser nos comptes de médias sociaux;
  • investir dans notre groupe;
  • êtes un client ou un fournisseur existant de Smurfit Westrock; et
  • accéder à notre portail des fournisseurs.
     

ii) Autres renseignements que nous recueillons :

  • lorsque vous visitez notre site Web, nous recueillons des données sur les témoins

3. Catégories de Données personnelles recueillies

Le tableau ci-dessous détaille les catégories de Données personnelles que nous recueillons en lien avec notre domaine et les activités pertinentes énumérées ci-dessous. Smurfit Westrock agit à titre de responsable du traitement de ces Données personnelles.

Lorsque vous vous inscrivez à nos communications ou à notre marketing

i) Coordonnées 

  • DONNÉES PERSONNELLES QUE NOUS RECUEILLONS : Nom, Adresse courriel, Numéro de téléphone, Adresse
  • DESCRIPTION : Nous traitons ces renseignements lorsque vous acceptez de recevoir des communications de marketing ou d’autres communications de notre part.

ii) Renseignements sur l’emploi

  • DONNÉES PERSONNELLES QUE NOUS RECUEILLONS : Nom de l’entreprise Emplacement
  • DESCRIPTION : Nous traitons ces renseignements lorsque vous acceptez de recevoir des communications marketing de notre part.

iii) Activités commerciales et intérêts

  • DONNÉES PERSONNELLES QUE NOUS RECUEILLONS : Domaine d’intérêt Préférences marketing
  • DESCRIPTION : Nous traitons ces renseignements lorsque vous acceptez de recevoir des communications marketing de notre part.

iv) Contenu des communications

  • DONNÉES PERSONNELLES QUE NOUS RECUEILLONS : Contenu des messages, Courriels, Télécopies, Factures, Bons de commande
  • DESCRIPTION : Nous traitons ces renseignements pour répondre à vos demandes et personnaliser notre marketing.

Lorsque vous utilisez notre site Web

i) Données sur l’appareil/IP

  • DONNÉES PERSONNELLES QUE NOUS RECUEILLONS : Adresse IP, Système d’exploitation, Renseignements sur le navigateur, Fournisseur de services Internet, Adresse URL des pages visitées, Identificateurs de dispositif, Heure et date d’accès
  • DESCRIPTION : Ces renseignements sont recueillis dans les paramètres de notre site Web. Veuillez cliquer ici pour consulter la Politique sur les témoins de Smurfit Westrock.

Lorsque vous utilisez nos comptes de médias sociaux

i) Coordonnées 

  • DONNÉES PERSONNELLES QUE NOUS RECUEILLONS : Nom, Adresse courriel, Numéro de téléphone, Poignée pour les médias sociaux
  • DESCRIPTION : Nous traitons ces renseignements lorsque vous interagissez avec nos comptes de médias sociaux pour permettre la communication.

ii) Renseignements sur l’emplacement

  • DONNÉES PERSONNELLES QUE NOUS RECUEILLONS : Emplacement Pays
  • DESCRIPTION : Nous traitons ces renseignements lorsque vous interagissez avec nos comptes de médias sociaux.

iii) Renseignements sur l’emplacement Renseignements sur l’emploi

  • DONNÉES PERSONNELLES QUE NOUS RECUEILLONS : Titre du poste, Entreprise, Domaine d’intérêt
  • DESCRIPTION : Nous traitons ces renseignements lorsque vous interagissez avec nos comptes de médias sociaux.

iv)  Contenu des communications

  • DONNÉES PERSONNELLES QUE NOUS RECUEILLONS : Contenu des messages, Courriels, Communication envoyée par les médias sociaux.
  • DESCRIPTION : Nous traitons ces renseignements pour répondre à vos demandes et interagir sur nos comptes de médias sociaux.

Si vous êtes un client ou un fournisseur de Smurfit Westrock

i) Coordonnées 

  • DONNÉES PERSONNELLES QUE NOUS RECUEILLONS :  Nom, Adresse courriel Numéro de téléphone, Adresse postale, Autres renseignements pour communiquer avec vous.
  • DESCRIPTION : Ces renseignements sont recueillis pour traiter et livrer votre commande, activer les paiements ou faire affaire avec vous.

ii) Renseignements sur l’emploi

  • DONNÉES PERSONNELLES QUE NOUS RECUEILLONS : Nom de l’employeur, Titre du poste, Gestionnaires Associés
  • DESCRIPTION :  Ces renseignements sont recueillis pour traiter et livrer votre commande, activer les paiements ou faire affaire avec vous.

iii) Renseignements sur le paiement

  • DONNÉES PERSONNELLES QUE NOUS RECUEILLONS : Renseignements sur la facturation
  • DESCRIPTION :  Ces renseignements sont recueillis pour traiter et livrer votre commande, activer les paiements ou faire affaire avec vous.

Si vous utilisez notre portail des fournisseurs ou détenez un compte en ligne

i) Détails du fournisseur 

  • DONNÉES PERSONNELLES QUE NOUS RECUEILLONS :  Nom, Adresse, Numéro d’identification fiscale
  • DESCRIPTION : Nous traitons ces renseignements, recueillis par l’entremise de notre système, de notre portail de fournisseur ou de notre compte en ligne, lorsque vous créez et interagissez avec ces systèmes.

ii) Détails bancaires du fournisseur

  • DONNÉES PERSONNELLES QUE NOUS RECUEILLONS :  Nom de la banque, Numéro de compte, IBAN, Clé du compte bancaire
  • DESCRIPTION : Nous traitons ces renseignements, recueillis par l’entremise de notre système, de notre portail de fournisseur ou de notre compte en ligne, lorsque vous créez et interagissez avec ces systèmes.

iii) Renseignements sur l’emploi – Personne-ressource

  • DONNÉES PERSONNELLES QUE NOUS RECUEILLONS : Nom, Numéro de téléphone, Adresse courriel, Titre du poste
  • DESCRIPTION :  Nous traitons ces renseignements, recueillis par l’entremise de notre système, de notre portail de fournisseur ou de notre compte en ligne, lorsque vous créez et interagissez avec ces systèmes.

iv) Données d’authentification et d’utilisation du compte en ligne

  • DONNÉES PERSONNELLES QUE NOUS RECUEILLONS : Nom d’utilisateur, Mot de passe, Données d’utilisation de l’appareil
  • DESCRIPTION :  Nous traitons ces renseignements, recueillis par l’entremise de notre compte en ligne, pour permettre la communication et améliorer nos systèmes.

Si vous êtes un investisseur de notre Groupe

i) Coordonnées 

  • DONNÉES PERSONNELLES QUE NOUS RECUEILLONS : Nom, Adresse, Numéro de téléphone, Adresse courriel 
  • DESCRIPTION : Nous traitons ces renseignements, recueillis dans le cadre du processus d’investissement, pour communiquer avec vous ou vous envoyer les renseignements par la poste.

4. Objectifs du traitement des Données personnelles

Si vous êtes d’une juridiction qui exige un fondement juridique pour le traitement de vos Données personnelles (comme l’UE ou le Royaume-Uni), notre fondement juridique pour la collecte et l’utilisation des Données personnelles décrites ci-dessus dépendront des Données personnelles concernées et du contexte spécifique dans lequel nous les recueillons. Nous ne traiterons vos Données personnelles que si nous avons une base légale pour le faire. 

Les bases légales sont expliquées ci-dessous :

i. Exécution d’un contrat : Lorsqu’il est nécessaire que Smurfit Westrock traite vos Données personnelles pour :

  • Respecter les obligations légales en vertu d’un contrat avec vous. Cela comprend nos obligations en vertu des conditions générales de votre commande, ou
  • Vérifier les renseignements avant de conclure un contrat avec vous. 

ii. Intérêt légitime :  Lorsque Smurfit Westrock possède un intérêt à utiliser vos Données personnelles d’une certaine manière, ce qui est nécessaire et proportionnel à la lumière de l’amélioration de notre expérience client, de notre public et de notre ciblage.

iii. Consentement : Lorsque Smurfit Westrock vous demande d’indiquer activement que vous acceptez que nous utilisions vos Données personnelles à certaines fins.

iv. Conformité aux obligations légales :  Lorsque Smurfit Westrock doit traiter vos Données personnelles pour se conformer à une loi. 

Le tableau ci-dessous détaille la façon dont Smurfit Westrock utilisera vos Données personnelles et la base légale qui les accompagne.

A) Fourniture de biens

Fournir des Marchandises conformément à notre contrat avec vous. Par exemple, lorsque nous utilisons vos Données personnelles pour i) Confirmer votre commande; ou ii)Traiter votre commande.

  • FONDEMENT JURIDIQUE : Exécution d’un contrat, Intérêt légitime pour les communications et les activités commerciales
  • CATÉGORIES DE DONNÉES PERSONNELLES TRAITÉES : Coordonnées, Numéro de téléphone, Adresse de l’entreprise, Adresse courriel professionnelle, Employeur

B) Utilisation de notre portail des fournisseurs ou de nos portails et comptes de sites Web

Donner accès à nos portails et comptes et les utiliser

  • FONDEMENT JURIDIQUE : Intérêt légitime, y compris pour fournir un moyen efficace de communiquer avec nos clients/fournisseurs et d’administrer la relation client/fournisseur
  • CATÉGORIES DE DONNÉES PERSONNELLES TRAITÉES : Nom du fournisseur, Adresse, Coordonnées, Contenu des communications, Détails bancaires, Nom de la banque, Numéro de compte, IBAN, Clé du compte bancaire, Numéro d’identification fiscale, Pièces jointes obligatoires : ID du représentant légal (copie), Document d’inscription de l’entreprise, Lettre/relevé bancaire, Document d’identification fiscale de l’entreprise (copie), En-tête de lettre.
     

C) Surveillance de la sécurité du réseau et de l’information

Assurer la sécurité de notre environnement et fournir des plateformes efficaces pour interagir avec vous

  • FONDEMENT JURIDIQUE : Intérêt légitime pour la sécurité du réseau et de l’information
  • CATÉGORIES DE DONNÉES PERSONNELLES TRAITÉES : Emplacement de l’adresse IP, Navigateur du système d’exploitation, Adresse URL des pages visitées, Identificateurs de dispositif 

D) Traitement des paiements

Traiter votre paiement à Smurfit Westrock

  • FONDEMENT JURIDIQUE : Exécution d’un contrat
  • CATÉGORIES DE DONNÉES PERSONNELLES TRAITÉES : Renseignements sur le paiement

E) Marketing

À des fins de marketing, de promotion et de publicité lorsque la loi nous oblige à recueillir votre consentement. Par exemple, lorsque la loi exige le consentement pour le marketing par courriel.

  • FONDEMENT JURIDIQUE : Consentement, Intérêt légitime
  • CATÉGORIES DE DONNÉES PERSONNELLES TRAITÉES : Coordonnées, Préférences en matière de publicité
     

F) Renseignements fournis sur une base volontaire

Fournir certains services volontaires dans le cadre de votre expérience avec Smurfit Westrock. Dans ce cas, nous vous demanderons votre consentement. Par exemple, lorsque nous utilisons vos Données personnelles pour i) Développer et maintenir des relations avec vous; ou ii) Surveiller et analyser votre intérêt pour le matériel de marketing que nous vous envoyons.

  • FONDEMENT JURIDIQUE : Consentement, Intérêt légitime, y compris pour fournir nos marchandises.
  • CATÉGORIES DE DONNÉES PERSONNELLES TRAITÉES : Coordonnées, Préférences.
     

G) Réclamations juridiques

Établir, exercer ou défendre des réclamations juridiques. Par exemple, si nous sommes impliqués dans un litige et que nous devons fournir des renseignements à nos avocats en lien avec cette question juridique

  • FONDEMENT JURIDIQUE : Intérêt légitime, y compris pour obtenir des conseils juridiques et pour nous protéger, protéger nos clients ou d’autres personnes dans le cadre de procédures judiciaires.
  • CATÉGORIES DE DONNÉES PERSONNELLES TRAITÉES : Données de l’appareil/IP, Coordonnées, Identifiant(s), Renseignements sur le paiement, Coordonnées, Tous les renseignements pertinents.
     

H) Conformité aux obligations légales

Pour nous conformer aux obligations légales, nous sommes assujettis. Par exemple, pour respecter une obligation en vertu de la loi du pays ou de la région dans lequel vous vous trouvez.

  • FONDEMENT JURIDIQUE : Conformité aux obligations juridiques, Intérêt légitime, y compris la conformité aux exigences légales internationales.
  • CATÉGORIES DE DONNÉES PERSONNELLES TRAITÉES : Données de l’appareil/IP, Coordonnées, Identifiant(s), Renseignements sur le paiement, Coordonnées, 
    Tous les renseignements pertinents.
     

I) Conformité aux demandes d’application de la loi

Nous conformer à une demande des forces de l’ordre, des tribunaux ou d’autres autorités compétentes.

  • FONDEMENT JURIDIQUE : Conformité aux obligations juridiques, Intérêt légitime, y compris pour aider les autorités chargées de l’application de la loi à prévenir ou à détecter un crime grave.
  • CATÉGORIES DE DONNÉES PERSONNELLES TRAITÉES : Données de l’appareil/IP, Coordonnées, Identifiant(s), Renseignements sur le paiement, Coordonnées, Tous les renseignements pertinents 

J) Recherche et sondages

Mener des recherches et des sondages. Par exemple, lorsque nous communiquons avec vous pour vous demander des commentaires sur votre expérience

  • FONDEMENT JURIDIQUE : Consentement, Intérêt légitime, y compris pour améliorer notre prestation de services.
  • CATÉGORIES DE DONNÉES PERSONNELLES TRAITÉES : Demande du client

Lorsque les lois applicables en matière de confidentialité des données l’exigent, nous n’utiliserons vos Données personnelles qu’aux fins pour lesquelles nous les recueillons, à moins que nous ne déterminions raisonnablement que nous devons les utiliser pour une autre raison et que cette raison est compatible avec l’objectif initial. Si nous devons utiliser vos Données personnelles à d’autres fins raisonnables en lien avec notre engagement avec vous, l’objectif et le fondement juridique de tout autre traitement ultérieur seront informés à l’avance de temps à autre. 

Lorsque nous nous appuyons sur un objectif légitime de Smurfit Westrock ou d’un tiers destinataire des Données personnelles afin d’utiliser et de divulguer des Données personnelles, vous avez le droit de vous opposer à une telle utilisation ou divulgation et, si vous le faites, nous cesserons de traiter vos Données personnelles à cette fin, à moins que nous puissions montrer qu’il existe des raisons légitimes convaincantes pour nous de continuer à le faire. 

5. Comment nous partageons vos Données personnelles

Selon votre relation avec nous, nous pouvons divulguer une partie ou la totalité de vos Données personnelles aux fournisseurs de services et aux autres parties énumérées dans cette section. 

Fournisseurs de services et sociétés affiliées

Nous partagerons les Données personnelles avec nos fournisseurs de services et sociétés affiliées afin qu’ils puissent nous fournir des services. Nos fournisseurs de services nous aident à vous fournir le site Web et à vous soutenir dans nos services de marketing et de relations publiques. Nous sélectionnons soigneusement nos fournisseurs de services et nous prenons les mesures correspondantes pour protéger vos Données personnelles lorsque des fournisseurs de services sont engagés. Smurfit Westrock peut fournir les renseignements personnels ci-dessus aux catégories suivantes de tiers :

  • Les fournisseurs qui fournissent des services au nom de Smurfit Westrock;
  • Les fournisseurs qui vous offrent des services; et
  • Tiers qui vous offrent nos services de marché.
     

Obligations légales

Nous pouvons partager des Données personnelles lorsque cela est requis par la loi ou la réglementation, ou lorsque l’ordonnance d’un tribunal ou d’un organisme administratif ayant force de loi, ou lorsque cela est requis par l’un des organismes de réglementation de Smurfit Westrock.

Transferts d’affaires

Vos Données personnelles peuvent être transférées à une entité différente, et à nos conseillers juridiques ou autres, si nous subissons ou évaluons une fusion, une acquisition, une faillite ou une autre transaction (ou une transaction proposée) dans lesquelles cette entité prend le contrôle de nos activités ou de nos actifs (en tout ou en partie).

6. Transferts de Données personnelles

En raison de la nature mondiale de nos activités, vos Données personnelles peuvent être transférées aux sociétés affiliées, sous-traitants et partenaires de Smurfit Westrock situés dans des pays du monde entier. Nous prendrons toujours des mesures pour nous assurer que tout transfert international de Données personnelles est géré avec soin afin de protéger vos droits et intérêts.

Certains transferts peuvent se faire à l’extérieur de l’Espace économique européen (« EEE ») ou d’une juridiction d’origine vers des pays qui n’ont pas de protections équivalentes. Pour ces transferts, la politique de Smurfit Westrock est de mettre en œuvre un mécanisme de transfert approprié pour protéger vos Données personnelles, y compris comme l’exige la loi applicable, les clauses contractuelles standard et les mesures techniques, organisationnelles, contractuelles ou autres mesures légales appropriées pour protéger vos Données personnelles. 

Vous avez le droit de nous demander de plus amples renseignements sur les mesures de protection que nous avons mises en place (y compris une copie du mécanisme de transfert comme mentionné ci-dessus). Communiquez avec nous si vous souhaitez recevoir de plus amples renseignements ou demander une copie de la mesure de protection pertinente (qui peut être caviardée pour assurer la confidentialité).

7. Sécurité et conservation des données

Nous cherchons à protéger vos Données personnelles contre l’accès, l’utilisation et la divulgation non autorisés en utilisant des mesures de sécurité physiques, techniques et organisationnelles appropriées en fonction du type de Données personnelles et de la façon dont nous traitons ces Données personnelles.

Nous conservons les Données personnelles vous concernant aussi longtemps que nécessaire pour vous fournir nos produits ou à des fins de marketing. Dans certains cas, nous conservons les Données personnelles plus longtemps, si cela est nécessaire pour nous conformer à nos obligations légales, pour défendre une réclamation légale ou est autrement requis par la loi, la règle ou la réglementation applicable. En général, Smurfit Westrock (ou ses fournisseurs de services en son nom) ne conservera les Données personnelles que pendant la durée nécessaire aux fins prévues dans le présent avis conformément à notre politique de conservation ou pour répondre à d’autres exigences juridiques, réglementaires, fiscales ou comptables. 

Toute Donnée personnelle est supprimée ou rendue indisponible dès que l’objectif du traitement ne s’applique plus. Les données sont également rendues indisponibles ou supprimées lorsqu’une durée de stockage prescrite par les lois de votre juridiction expire, à moins qu’il ne soit nécessaire de poursuivre le stockage des données pour la conclusion d’un contrat ou l’exécution d’un contrat.

8. Vos droits en ce qui concerne les Données personnelles

En vertu des lois applicables en matière de confidentialité, vous pouvez avoir des droits sur vos Données personnelles en tant que personne concernée. Nous avons défini dans cette section certains droits de personne concernée en vertu du RGPD, qui s’appliquent aux personnes basées dans l’EEE.

i. Demander l’accès à vos Données personnelles. Cela vous permet de recevoir une copie des renseignements personnels que nous détenons à votre sujet et de vérifier que nous les traitons légalement.

ii. Demander la correction des Données personnelles que nous détenons à votre sujet. Cela vous permet de faire corriger toute information incomplète ou inexacte que nous détenons à votre sujet.

iii. Demander l’effacement de vos Données personnelles. Cela vous permet de nous demander de supprimer ou de supprimer des Données personnelles lorsqu’il n’y a aucune bonne raison pour que nous continuions à les traiter. Vous avez également le droit de nous demander de supprimer ou de supprimer vos Données personnelles lorsque vous avez exercé votre droit de vous opposer au traitement (voir ci-dessous).

iv. Vous opposer au traitement de vos Données personnelles lorsque nous nous appuyons sur un intérêt légitime (ou celui d’un tiers) et qu’il y a quelque chose à propos de votre situation particulière, ce qui vous donne envie de vous opposer au traitement sur ce terrain.

v. Demander la restriction du traitement de vos Données personnelles. Cela vous permet de nous demander de suspendre le traitement de vos Données personnelles, par exemple si vous souhaitez que nous en établissions l’exactitude ou la raison.

vi. Demander le transfert de vos Données personnelles à une autre partie.

vii. Retirer votre consentement à tout moment si vos Données personnelles sont traitées sur la base du consentement. Si vous retirez votre consentement, cela n’affectera pas la légalité de la façon dont nous avons utilisé vos Données personnelles avant que vous retiriez votre consentement.

viii. Déposer une plainte auprès d’une autorité de surveillance compétente si vous estimez que le traitement de vos Données personnelles enfreint la loi applicable. Nous vous demandons de communiquer avec nous en premier lieu afin que nous puissions répondre à votre plainte. Les coordonnées sont disponibles ici : https://edpb.europa.eu/about-edpb/about-edpb/members_en.

Vous pouvez demander d’exercer les droits ci-dessus en communiquant avec nous en utilisant les coordonnées ci-dessous. Vos droits seront dans chaque cas soumis aux restrictions énoncées dans les lois applicables en matière de protection des données. Vous pouvez obtenir de plus amples renseignements sur ces droits et les circonstances dans lesquelles ils peuvent survenir en lien avec notre traitement de vos Données personnelles en communiquant avec notre représentant désigné à la protection des données par écrit à l’adresse privacyoffice@smurfitwestrock.com

9. Modifications apportées au présent Avis de confidentialité

Nous essayons constamment d’améliorer nos services, nous pourrions donc devoir modifier le présent Avis de confidentialité de temps à autre pour refléter les changements technologiques, juridiques, opérationnels ou toute autre raison que nous jugeons nécessaire ou appropriée.

Si nous décidons d’utiliser vos Données personnelles d’une manière significativement différente de celle indiquée dans le présent avis, ou autrement divulguée au moment où elles ont été recueillies, nous vous en informerons par courriel ou par la poste, ou nous publierons une version mise à jour du présent avis avec une date de « dernière mise à jour » révisée incluse. Dans certaines circonstances, vous pouvez avoir le choix d’utiliser ou non vos Données personnelles de la nouvelle manière.

10. Coordonnées

Si vous avez des questions ou des questions concernant le présent Avis de confidentialité, les façons dont nous recueillons et utilisons vos Données personnelles ou vos choix et droits concernant cette collecte et cette utilisation, n’hésitez pas à communiquer avec nous à l’adresse privacyoffice@smurfitwestrock.com

Alexa Limeres agit à titre d’agente de protection des données au Canada et au Brésil. Vous pouvez la contacter par courriel à privacyoffice@smurfitwestrock.com

Dernière mise à jour : 1er juillet 2024

SPECIAL NOTICES