English version below

Mise à jour effectuée le : 21/06/2023

Préambule

Des données personnelles vous concernant, font l'objet d'un traitement automatisé conforme au règlement européen (UE) 2016/679 du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel, et à la loi "Informatique, fichiers et libertés" n° 2018-493 du 20 juin 2018.

Le responsable de traitement du contenu startup-guide-responsibility.edhec.edu (ci-après “le Guide”) est :

EDHEC Business School (ci-après l’EDHEC), Association Loi 1901, dont le siège social est situé 24 Avenue Gustave Delory, 59100 ROUBAIX - FRANCE

SIRET : 783 707 060 00068

Téléphone : + 33 (0)3 20 15 45 00

Lorsque vous visitez la page d’accueil d’accès au Guide (https://startup-guide-responsibility.edhec.edu), aucun cookie ou traceur collecte vos données personnelles.

Lorsque vous souhaitez accéder au Guide, la création d’un compte personnel est nécessaire. La présente Politique de Confidentialité s’applique aux données traitées dans le cadre de la création de ce compte et de l’accès au Guide.

1. Collecte et traitement des données

1.1 NATURE DES DONNÉES COLLECTÉES ET TRAITÉES

Lors de votre accès et consultation du Guide, nous recueillons et traitons les données suivantes :

• Les données à caractère personnel nécessaires à la création de votre compte personnel et à votre accès au Guide : prénom, nom, identifiants (e-mail et mot de passe), statut professionnel, éventuel consentement aux communications (actualités, informations, événements) en lien avec ce guide.
• Les données de connexion et de navigation : adresse IP, cookies, horaires des sessions de connexion, pages consultées lors de ces sessions.

Ensuite, dans le cadre de votre relation avec l’Incubateur EDHEC, et toujours en lien avec le Guide, nous sommes susceptibles de collecter les données suivantes :

• L’historique de vos prises de contact avec l’équipe ;
• Les réponses que vous pourriez apporter aux éventuels enquêtes et questionnaires.

1.2 DESTINATAIRE DES DONNÉES

Vos données sont exclusivement destinées à l’Incubateur EDHEC. La fourniture du service nécessite cependant que vos données soient partagées avec les prestataires suivants :

• Memberspace (Etats-Unis) : outil de création de compte personnel permettant d’accéder au Guide ;
• Airtable (Etats-Unis) : outil de gestion de la relation avec les utilisateurs du Guide ;
• Sarbacane (France) : outil de création et d’administration des communications à destination des utilisateurs du Guide ;

Cependant, en application d’une loi, d’un règlement ou en vertu d’une décision d’une autorité réglementaire ou judiciaire compétente ou encore, si cela s’avère nécessaire, aux fins de préserver ses droits et intérêts, l’EDHEC pourra être amenée à communiquer vos données aux autorités légales, règlementaires ou administratives.

En cas de changement de contrôle de l’EDHEC ou de cession de tout ou partie de ses actifs, l’EDHEC sera autorisée à transférer les données qui font partie de ses actifs.

L’EDHEC peut également utiliser et partager les données techniques ou agrégées, non identifiantes, relatives à la navigation des utilisateurs du Guide

1.3 TRANSFERTS DE DONNEES HORS DE L’UNION EUROPEENNE

L’utilisation du Service implique des transferts de données en dehors du territoire de l’Union Européenne et qui nécessitent des mesures de protection des données complémentaires. Ces transferts sont encadrés par les dispositions du Règlement européen (UE) 2016/679 du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et en particulier par les clauses standard de la Commission Européenne.

1.4 ADRESSE IP ET COOKIES

Pour des raisons techniques, nous sommes susceptibles de recueillir des informations concernant votre ordinateur et votre adresse IP. Nous utilisons des cookies qui sont des témoins de connexion. Ils nous fournissent des données et des paramètres via votre navigateur internet. Elles ont pour but :

• De sauvegarder des informations sur vos préférences, et ainsi de nous permettre de personnaliser le document selon vos besoins.
• De vous faciliter l’accès au document.

Vous êtes en droit de refuser ces cookies en réglant vos paramètres à cet effet, toutefois vous serez peut-être incapables d’accéder à certaines données de notre document.

2. Sauvegarde et transfert des données

2.1 SÉCURITÉ

L’EDHEC fait ses meilleurs efforts pour protéger vos données à caractère personnel et ainsi restreindre les risques de perte, d’altération ou de divulgation non autorisée de celles-ci. Les mots de passe de comptes sont sauvegardés sous forme cryptée. En communicant vos données personnelles pour accéder et utiliser le Guide, vous reconnaissez cependant les risques inhérents à l’utilisation d’Internet et vous vous engagez d’ores et déjà à prendre vous-même toute mesure préventive pour conserver la confidentialité de vos données à caractère personnel, et en particulier les identifiants de comptes nécessaires à l’utilisation des services proposés par l’Incubateur EDHEC.

2.2 CONSERVATION DES DONNÉES

Vos données à caractère personnel sont enregistrées dans notre outil de gestion de la relation utilisateurs Airtable. Elles sont conservées pour la durée strictement nécessaire à la réalisation des finalités visées ci-avant, avec notamment les durées suivantes :

• Gestion de la relation Utilisateur : 3 ans à compter de la collecte des données par le responsable de traitement (l’EDHEC) ou du dernier contact émanant de l’Utilisateur ;
• Statistiques de mesures d’audience : 13 mois

Au-delà de ces durées, les données sont soit supprimées, soit définitivement anonymisées à des fins exclusivement statistiques

3. Finalités des traitements de données

Les finalités de traitement des données sont les suivantes :

• Garantir un contenu du Guide adapté à votre profil et à votre matériel ;
• Vous fournir les informations sur les produits et services susceptibles de vous intéresser ;
• Vous informer de l’actualité et des événements en lien avec le Guide et l’Incubateur EDHEC ;

Vous serez contactés exclusivement par le biais de moyens électroniques. Vous pourrez vous opposer à l’envoi de ces communications soit en nous adressant un e-mail à l’adresse contact.incubateur@edhec.edu, soit en cliquant sur le lien « désabonner » figurant dans chaque communication.

4. Politique de confidentialité de tiers

Le Guide, réalisé en collaboration avec certains partenaires, peut contenir des liens vers des sites et contenus tiers. L’EDHEC ne peut être tenue responsable des pratiques en matière de collecte, stockage et traitement des données à caractère personnel de ces tiers et/ou du contenu de leurs sites web. Vous garantissez l’EDHEC contre toute réclamation, action, procédure initiée à son encontre à ce titre.

Pour obtenir toute information quant à l’utilisation de vos données à caractère personnel par ces tiers, vous devez vous reporter à leurs politiques de confidentialité qui sont seules applicables en la matière et vous adresser directement à ces sociétés tierces.

5. Vos droits

Vos données personnelles vous appartiennent, et à ce titre, vous disposez d’un certain nombre de droits. Conformément aux lois et réglementations relatives à la protection des données personnelles en vigueur, vous disposez d’un droit :

• D’accès : vous avez le droit de savoir quelles données personnelles nous détenons à votre sujet, de les consulter et d’en obtenir une copie.
• De rectification : si vous vous apercevez d’une erreur, vous pouvez à tout moment nous demander de procéder à la rectification des informations incorrectes.
• De suppression : sous certaines conditions, vous pouvez nous demander d’effacer vos données personnelles. Veuillez noter que nous sommes susceptibles de conserver certaines informations vous concernant lorsque les lois et règlementations en vigueur nous l’imposent ou lorsque nous avons un motif légitime de le faire (ex. l’exécution d’un contrat ou en prévention d’une action en justice). Pour demander la suppression de votre compte, nous vous invitons à renseigner le formulaire disponible à l’adresse suivante : https://airtable.com/shrO16CzE8Tohd5Ma.
• De limitation : sous certaines conditions, vous pouvez nous demander de limiter l’utilisation que nous faisons de vos données personnelles, par exemple pendant la durée nécessaire à l’examen d’une demande de rectification.
• De portabilité : vous avez le droit de nous demander de vous transmettre ou de transmettre à un autre responsable de traitement les données personnelles que vous nous avez fourni dans un format structuré, couramment utilisé et lisible par la machine.
• D’opposition : dans certains cas, vous pouvez vous opposer à l’utilisation de vos données personnelles pour certains traitements.

Pour répondre à votre demande, nous pourrions être amenés à vous demander de justifier votre identité.

À tout moment, vous pouvez également retirer le consentement que vous nous avez donné pour traiter vos données pour une finalité déterminée.

Pour toute question ou commentaire, ou pour exercer vos droits, vous pouvez soit:

• Nous écrire à l’adresse suivante : incubateur@edhec.edu
• Contacter notre Délégué à la Protection des Données Personnelles via l’adresse suivante :

EDHEC Business School

Délégué à la Protection des Données Personnelles 24, avenue Gustave Delory

CS 50411

59057 ROUBAIX Cedex 1

Ou: DPO@edhec.edu

Si vous estimez que vos droits n’ont pas été respectés, vous pouvez introduire une réclamation auprès de l’autorité de contrôle compétente :

Commission Nationale de l’Informatique et des Libertés

soit via l’URL : https://www.cnil.fr/fr/plaintes

soit via courrier postal : 3 Place de Fontenoy - TSA 80715 - 75334 PARIS CEDEX 07

6. Changement de la politique de confidentialité

Tout changement dans notre politique de protection des données sera posté sur cette page, avec mention de la date de dernière version. Nous vous invitons à régulièrement prendre connaissance des éventuelles modifications.

Privacy Policy

Updated on: 12/19/2023

Preamble

Personal data concerning you is subject to automated processing in accordance with Regulation (EU) 2016/679 of April 27, 2016, relating to the protection of individuals with regard to the processing of personal data, and Law No. 2018-493 of June 20, 2018, relating to data processing and freedoms.

The data controller for the startup-guide-responsibility.edhec.edu content (hereinafter "the Guide") is:

EDHEC Business School (hereinafter EDHEC), a non-profit association, headquartered at 24 Avenue Gustave Delory, 59100 ROUBAIX - FRANCE

SIRET: 783 707 060 00068

Phone: +33 (0)3 20 15 45 00

When you visit the Guide's access homepage (https://startup-guide-responsibility.edhec.edu), no cookies or trackers collect your personal data.

When you wish to access the Guide, creating a personal account is necessary. This Privacy Policy applies to the data processed in the creation of this account and access to the Guide.

1. Collection and Processing of Data

1.1 NATURE OF COLLECTED AND PROCESSED DATA

During your access and consultation of the Guide, we collect and process the following data:

• Personal data necessary for the creation of your personal account and access to the Guide: first name, last name, identifiers (email and password), professional status, any consent to communications (news, information, events) related to this guide.
• Connection and browsing data: IP address, cookies, connection session times, pages visited during these sessions.

Furthermore, in the context of your relationship with the EDHEC Incubator, and still related to the Guide, we may collect the following data:

• History of your contact with the team.
• Responses you may provide to any surveys and questionnaires.

1.2 RECIPIENT OF DATA

Your data is exclusively intended for the EDHEC Incubator. However, providing the service requires that your data be shared with the following service providers:

• Memberspace (United States): personal account creation tool to access the Guide.
• Airtable (United States): user relationship management tool for the Guide.
• Sarbacane (France): tool for creating and managing communications to Guide users.

However, in compliance with a law, regulation, or pursuant to a decision of a competent regulatory or judicial authority, or if necessary to preserve its rights and interests, EDHEC may be required to communicate your data to legal, regulatory, or administrative authorities.

In the event of a change in the control of EDHEC or the transfer of all or part of its assets, EDHEC will be authorized to transfer the data that are part of its assets.

EDHEC may also use and share technical or aggregated, non-identifying data relating to Guide users' navigation.

1.3 DATA TRANSFERS OUTSIDE THE EUROPEAN UNION

The use of the Service involves data transfers outside the territory of the European Union that require additional data protection measures. These transfers are governed by the provisions of Regulation (EU) 2016/679 of April 27, 2016, relating to the protection of individuals with regard to the processing of personal data and, in particular, by the European Commission's standard clauses.

1.4 IP ADDRESS AND COOKIES

For technical reasons, we may collect information about your computer and your IP address. We use cookies as connection witnesses. They provide us with data and settings via your internet browser. Their purposes are:

• To save information about your preferences, enabling us to customize the document according to your needs.
• To facilitate your access to the document.

You have the right to refuse these cookies by adjusting your settings accordingly; however, you may be unable to access certain data in our document.

2. Data Backup and Transfer

2.1 SECURITY

EDHEC makes every effort to protect your personal data and thus restrict the risks of loss, alteration, or unauthorized disclosure thereof. Account passwords are stored in encrypted form. By communicating your personal data to access and use the Guide, however, you acknowledge the inherent risks of using the Internet and you agree to take all preventive measures to maintain the confidentiality of your personal data, especially the account identifiers necessary for using the services offered by the EDHEC Incubator.

2.2 DATA RETENTION

Your personal data is recorded in our user relationship management tool, Airtable. They are kept for the period strictly necessary for the achievement of the purposes stated above, including the following durations:

• User relationship management: 3 years from the collection of data by the data controller (EDHEC) or from the last contact initiated by the User.
• Audience measurement statistics: 13 months.

Beyond these durations, the data is either deleted or permanently anonymized for exclusively statistical purposes.

3. Purposes of Data Processing

The purposes of data processing are as follows:

• Ensure Guide content adapted to your profile and equipment.
• Provide you with information on products and services that may interest you.
• Inform you about news and events related to the Guide and the EDHEC Incubator.

You will be contacted exclusively through electronic means. You can oppose the sending of these communications either by sending us an email to the address contact.incubateur@edhec.edu or by clicking on the "unsubscribe" link included in each communication.

4. Third-Party Privacy Policy

The Guide, developed in collaboration with certain partners, may contain links to third-party websites and content. EDHEC cannot be held responsible for the practices regarding the collection, storage, and processing of personal data by these third parties and/or the content of their websites. You indemnify EDHEC against any claim, action, or procedure initiated against it in this regard.

To obtain information about the use of your personal data by these third parties, you should refer to their privacy policies, which are solely applicable in this matter, and directly contact these third-party companies.

5. Your Rights

Your personal data belongs to you, and as such, you have certain rights. In accordance with current data protection laws and regulations, you have the right:

• To access: You have the right to know what personal data we hold about you, to consult it, and to obtain a copy.
• To rectification: If you notice an error, you can ask us at any time to correct the incorrect information.
• To erasure: Under certain conditions, you can ask us to erase your personal data. Please note that we may retain some information about you when the applicable laws and regulations require us to do so or when we have a legitimate reason to do so (e.g., the execution of a contract or to prevent legal action). To request the deletion of your account, we invite you to fill out the form available at the following address: https://airtable.com/shrO16CzE8Tohd5Ma.
• To restriction: Under certain conditions, you

can ask us to limit our use of your personal data, for example, during the time necessary to examine a request for rectification.

• To portability: You have the right to ask us to transmit to you or to another data controller the personal data you have provided to us in a structured, commonly used, and machine-readable format.
• To object: In certain cases, you can object to the use of your personal data for certain processes.

To respond to your request, we may ask you to justify your identity.

At any time, you can also withdraw the consent you have given us to process your data for a specific purpose.

For any question or comment, or to exercise your rights, you can:

• Write to us at the following address: incubateur@edhec.edu
• Contact our Data Protection Officer at the following address:

EDHEC Business School

Data Protection Officer 24, avenue Gustave Delory

CS 50411

59057 ROUBAIX Cedex 1

Or: DPO@edhec.edu

If you believe that your rights have not been respected, you can lodge a complaint with the competent supervisory authority:

Commission Nationale de l’Informatique et des Libertés

either via URL: https://www.cnil.fr/fr/plaintes

or by postal mail: 3 Place de Fontenoy - TSA 80715 - 75334 PARIS CEDEX 07

6. Change in Privacy Policy

Any change in our data protection policy will be posted on this page, indicating the date of the last version. We invite you to regularly review any potential modifications.