Déclaration de confidentialité des données des collaborateurs de CME Group
1. Quel est l’objectif et le champ d’application de la présente Déclaration ?
CME Group Inc. et chacune de ses filiales et sociétés affiliées (désignées collectivement « CME Group ») s’engagent à protéger vos données personnelles. L’objectif de la présente déclaration est de dire aux salariés (anciens et nouveaux), conseillers internes, sous-traitants, agents intérimaires et aux fournisseurs ayant un accès physique ou logique à CME Group (ci-dessous désignés « Collaborateurs », « vous », « votre », « vos ») comment CME Group traite leurs données à caractère personnel. Le traitement en question implique la collecte, le stockage, la modification, l’accès à vos données personnelles ou leur destruction et peut être réalisé de manière manuelle ou automatique.
Les données personnelles, ou données à caractère personnel, désignent toute information vous concernant ou tout ce qui permet de vous identifier. Les données anonymes en sont donc exclues.
La présente déclaration ne fait partie d’aucun contrat de travail ou de fourniture de services. Afin d’écarter toute ambigüité, elle n’a pas pour objectif de modifier le statut que vous avez dans la relation qui nous lie.
2. Quelles catégories de données à caractère personnel sommes-nous susceptibles de détenir à votre sujet ?
Nous pouvons collecter, stocker et utiliser les catégories de données à caractère personnel présentées ci-dessous, tant que cela reste adapté, nécessaire et autorisé par le droit local en vigueur :
- Données qui permettent de vous identifier
Nom, date de naissance, numéro de passeport, de visa, de permis de conduire, d’identification délivré par l’État et de plaque d’immatriculation, données du badge de sécurité, signature, adresse IP et signal GPS
- Coordonnées personnelles
Adresse, numéros de téléphone et adresse e-mail personnelle
- Données démographiques ou renseignements confidentiels
Sexe, situation de famille, nationalité, lieu de résidence ou domicile et statut migratoire
- Informations familiales
Nom, date de naissance et autres informations personnelles de votre partenaire ou des personnes qui sont sous votre charge ; parent(s) proche(s) ; contact(s) d’urgence et informations liées à vos congés parentaux
- Informations professionnelles
Poste, lieu et conditions de travail, produit du travail, dates d’embauche et de départ, motifs de résiliation du contrat de travail (le cas échéant), dates d’absence, horaires, jours travaillés, missions, biographie professionnelle, compétences et affiliations professionnelles, justificatifs de conformité et de formation, registres d’utilisation des badges et cartes de sécurité
- Assurance maladie
Bénéficiaires, formulaires de vœux, couverture fournie par la police d’assurance, numéro de sécurité sociale
- Données financières
Numéros de comptes bancaires, fiches de paie, régime fiscal, dépenses, données des cartes de crédit professionnelles, historique des rémunérations, droits sociaux
- Recrutement
Permis de travail, références, vérifications d’antécédents (le cas échéant), formation et niveau, qualifications, prétentions salariales et autres informations présentées dans votre CV et votre lettre de motivation lors du processus de recrutement
- Communications
Relevés de vos téléphones mobiles professionnels, copies des messages envoyés sur nos réseaux, messages écrits par vous ou sur vous
- Activité sur internet et sur d’autres réseaux électroniques
Informations sur les appareils que CME met à la disposition de ses collaborateurs (type, numéro IMEI, adresse MAC, numéro de téléphone utilisé sur l’appareil), informations sur l’utilisation de l’appareil ( données mobiles, batterie, applications, appels, messages), informations sur l’utilisation des ordinateurs et systèmes de communication de CME (historique des applications utilisées, téléchargements, mises en ligne, actions effectuées), adresses IP, connexions et déconnexions, durée des sessions, lieu de connexion, historique de navigation et de recherche, interactions avec différentes sections de notre réseau
- Évaluations et examens des performances
Objectifs et plans d’amélioration de performances, feedback à 360°, commentaires, performances financières et rentabilité, données d’utilisateur, résultats des tests de personnalité
- Plaintes ou questions disciplinaires
- Enquêtes réalisées sur le lieu de travail par exemple
- Informations sur vos transactions personnelles
- Données recueillies conformément aux politiques de CME.
- Préférences
Caractéristiques, tests psychologiques, comportement, attitudes, prédispositions, aptitudes
- Informations audio, électroniques, visuelles, thermiques et similaires
Photos prises sur le lieu de travail ou lors d’événements organisés par l’entreprise, images de vidéosurveillance, enregistrements téléphoniques, minutes de réunions, formations, exposés
En outre, nous pouvons également collecter les catégories suivantes de données à caractère personnel vous concernant, dans de très rares cas et conformément aux lois en vigueur, qui peuvent être de nature sensible :
- Attributs sensibles
Nationalité, race ou ethnie, croyances religieuses, orientation sexuelle ou opinions politiques, uniquement si cela est requis par la loi applicable ou si vous fournissez ces détails volontairement
- Condamnations ou infractions pénales
- Vos antécédents judiciaires déterminent si votre contrat de travail doit être maintenu ou pas.
- Identifiants biométriques
Veuillez consulter notre Politique de sécurité des données biométriques pour de plus amples informations.
- Informations médicales
Elles permettent à CME Group de mieux gérer les prestations sociales qu’il offre à ses employés. Il s’agit en particulier des incidents, pathologies et handicaps qui peuvent apparaitre dans votre dossier de santé, comme :
- les évaluations du lieu de travail ;
- les aménagements effectués pour cause de handicap ;
- les absences de travail (excepté les congés payés), les congés maladie (certificats médicaux et certificats d’aptitude à travailler inclus) ; et
- les informations fournies par un service de médecine du travail indépendant ou par tout autre médecin vers lequel nous vous avons orienté.
Si nous recueillons vos données à caractère personnel en dehors du champ d’application ci-dessus ou à des fins autres que celles mentionnées dans le présent avis, nous vous le communiquerons.
3. Comment vos données à caractère personnel sont-elles collectées ?
Quand cela est adapté, nécessaire et autorisé par le droit local en vigueur,
- outre les données à caractère personnel que vous nous fournissez directement (en déposant votre candidature ou au cours du processus de recrutement ou d’intégration), nous pouvons collecter des informations supplémentaires en passant par des tiers (cabinets de recrutement, anciens employeurs, fournisseurs de prestations médicales, réseaux sociaux (LinkedIn), portails de trading en ligne, agences de vérification d’antécédents ou d’évaluation de solvabilité, organismes publics et sources connexes).
- nous collectons aussi vos données à caractère personnel quand vous effectuez les activités liées à votre poste ou lorsque vous utilisez nos systèmes.
- nous collectons enfin des informations sur vous en surveillant votre lieu de travail. Veuillez consulter notre Code de conduite et notre Guide local des salariés pour de plus amples informations.
Vous pouvez ne pas être tenu(e) de fournir certaines des informations demandées, surtout si elles sont facultatives. Toutefois, celles qui sont nécessaires aux fins décrites dans notre déclaration sont obligatoires et si vous ne les fournissez pas, nous ne pourrons pas honorer nos engagements contractuels (salaires ou prestations sociales) et remplir nos obligations légales (santé et sécurité de nos employés notamment).
4. Données relatives aux enfants
Nous autorisons les enfants à accéder à nos locaux dans le cadre d’un stage d’observation ou pour leur permettre d’acquérir une certaine expérience professionnelle. Par conséquent, leurs données personnelles (nom, coordonnées, identité des parents ou du responsable légal) peuvent être collectées et traitées afin de délivrer les autorisations dont ils ont besoin pour accéder aux sites de CME Group.
Pour les enfants résidant en RPC et âgés de moins de 14 ans, nous traitons leurs informations personnelles (le cas échéant) sur la base du consentement explicite de leur parent ou tuteur.
5. De quelle manière et à quelles fins pourrions-nous utiliser vos données à caractère personnel ?
Quand cela est adapté, nécessaire et autorisé par la législation en vigueur, nous traitons vos données à caractère personnel pour les raisons suivantes :
- Recrutement et intégration
- Statuer sur votre recrutement ou nomination.
- Définir les modalités de votre contrat de travail.
- Vérifier votre habilité à travailler dans le pays où nous proposons de vous employer.
- Transmettre vos références à des employeurs potentiels.
- Salaire, prestations sociales et notes de frais
- Payer votre salaire après avoir déduit l’impôt et les contributions fixés par le gouvernement.
- Vous fournir des prestations sociales ou vous mettre en relation avec des prestataires externes.
- Vous faire participer aux systèmes d’intéressement aux bénéfices de CME Group.
- Vous inscrire à un régime de retraite.
- Gérer notre relation avec vous et honorer le contrat que nous avons conclu avec vous.
- Gérer votre carte de crédit professionnelle et rembourser vos notes de frais.
- Évaluer et gérer vos performances, définir des obligations de performance.
- Statuer sur les révisions de salaire et les rémunérations de façon générale.
- Évaluer vos performances et vous accompagner dans votre évolution de carrière
- Évaluer vos qualifications pour un poste ou une tâche et s’appuyer sur vos résultats pour prendre des décisions sur les missions qui vous seront confiées et les promotions dont vous bénéficierez.
- Enseigner, former, assurer le développement du personnel et respecter les obligations connexes.
- Tenir des registres d’absence pour maladie ou pour toute autre raison.
- Rassembler des informations et des preuves concernant des plaintes ou des questions disciplinaires.
- Statuer sur la continuité de votre emploi ou mission.
- Prendre des dispositions pour la résiliation de notre relation de travail.
- Opérations liées à vos fonctions
- Organiser les déplacements.
- Gérer les événements de l’entreprise.
- Maintenir à jour une base de données contenant les coordonnées du personnel (afin de contribuer au bon fonctionnement de l’entreprise).
- Offrir des outils de collaboration au personnel, également pour contribuer au bon fonctionnement de l’entreprise.
- Activités de CME
- Respecter l’égalité des chances.
- Fournir des informations à de futurs acheteurs ou partenaires de fusion (selon la situation) intéressés par l’externalisation, la cession ou le regroupement (y compris par acquisition) de tout ou d’une partie de l’entreprise, y compris le département où vous travaillez.
- Effectuer des opérations commerciales nécessaires au bon fonctionnement de l’entreprise : gestion et planification, comptabilité et audit, marketing et développement commercial, gestion des coûts et continuité des activités.
- Analyser les données pour mieux comprendre les taux de rétention et d’attrition.
- Conformité et poursuites
- Régler les litiges (entre vous et nous, ou entre nous et d’autres salariés, sous-traitants et tiers), y compris ceux liés aux accidents de travail, et protéger nos intérêts.
- Prévenir la fraude, les activités illicites et les manquements.
- Évaluer votre aptitude à travailler et effectuer des aménagements sur votre lieu de travail.
- Respecter nos obligations en matière de santé et de sécurité.
- Respecter les droits dont vous jouissez sur vos données personnelles.
- Surveiller la façon dont vous utilisez nos systèmes d’information et de communication, afin d’être sûr que vous respectez notre politique de sécurisation des données, telle que présentée dans notre Code de conduite et dans différentes politiques de CME Group disponibles sur OpenExchange ou transmis de différentes manières.
- Se conformer aux règles de gouvernance d’entreprise (tenue de listes d’initiés et de registres sociaux), telles que présentées dans votre contrat (le cas échéant), publiées sur OpenExchange ou transmises de différentes manières, afin de garantir le fonctionnement efficace et optimal de l’entreprise.
- Garantir la sécurité des informations et du réseau en évitant des accès non autorisés aux ordinateurs et systèmes de communication électronique et en empêchant la distribution de logiciels malveillants, afin d’assurer le fonctionnement efficace et optimal de l’entreprise et de remplir nos obligations.
- Nous conformer aux obligations réglementaires et légales et répondre aux demandes et recommandations formulées par les autorités réglementaires compétentes dans les juridictions où nous opérons (ceci s’applique à tous les membres de CME Group), afin de protéger nos intérêts, d’assurer le bon fonctionnement de l’entreprise et de remplir nos obligations.
- Enregistrer le personnel auprès des organismes de réglementation ou des autorités compétentes ou veiller à ce qu’ils obtiennent les certifications exigées (Régime SMCR de la Financial Conduct Authority britannique par exemple).
- Ouvrir une hotline où les comportements illicites ou contraires à l’éthique peuvent être signalés, afin que des enquêtes soient diligentées et des mesures correctives prises.
Quand cela est adapté, nécessaire et autorisé par la législation en vigueur, nous traitons des catégories spéciales de données à caractère personnel pour les raisons supplémentaires suivantes :
- Les informations liées aux congés autorisés (congé maladie ou familial) nous permettent de nous conformer au droit du travail et aux lois en vigueur.
- Les données liées à votre santé physique ou mentale ou à votre éventuel handicap nous permettent d’assurer votre santé et votre sécurité au travail, d’évaluer votre aptitude à travailler, d’effectuer des aménagements sur votre espace de travail, de gérer vos congés maladie et de vous offrir les prestations sociales qui vous correspondent.
- Aux États-Unis, nous utilisons vos informations médicales (Personal Health Information - PHI) pour vous garantir un bon traitement et vous offrir les prestations auxquelles vous avez droit, qui sont présentées dans les pratiques de confidentialité de l’HIPAA (Health Insurance Portability and Accountability Act). Cela s’applique à nos salariés américains mais aussi nos autres salariés.
- Nous utilisons les données relatives à votre race, votre origine ethnique ou nationale, vos croyances religieuses, philosophiques ou morales et à votre orientation sexuelle pour garantir le suivi et le respect de nos obligations en matière d’égalité des chances.
- Les catégories particulières de données à caractère personnel mentionnées ci-dessus nous permettent aussi de mener des investigations sur des violations potentielles du Code de conduite de CME Group et de nos autres politiques.
Informations complémentaires
Quand cela est autorisé par législation locale, nous nous appuyons sur vos antécédents judiciaires (condamnations ou infractions pénales) pour déterminer si vous êtes apte à occuper un poste qui vous a été proposé ou pour enquêter sur une infraction déclarée en interne et prendre des mesures correctives. Nous pouvons aussi transmettre ces informations aux organismes de réglementation tel que nous l’impose la loi, surtout si vous vous rendez coupable d’une faute, d’un acte répréhensible ou si vous violez vos obligations réglementaires.
Pour certains postes, nous sommes légalement tenus d’entreprendre des vérifications de vos antécédents et nous sommes autorisés à traiter vos données personnelles dans ce cadre, car leur traitement est nécessaire à la conformité à une exigence réglementaire qui nous contraint de prendre des mesures afin de déterminer si vous avez commis des actes illégaux ou si vous avez été impliqués dans des pratiques malhonnêtes, des fraudes ou d’autres comportements abusifs. Ces vérifications sont faites dès votre arrivée et renouvelées tous les trois ans, en application de la Politique générale de vérification des antécédents de CME. Dans toutes autres circonstances, nous ne collecterons et ne traiterons vos données judiciaires que dans la limite autorisée par la législation locale, avec votre consentement explicite, lorsque la loi l’impose.
Quelles utilisations faisons-nous des données relatives aux personnes à votre charge ?
Sous réserve du droit applicable, nous pouvons être amenés à collecter des données personnelles relatives aux personnes à charge afin de nous conformer à la législation sur le droit des étrangers et de leur offrir les avantages qui découlent de vos droits sociaux.
Nous pouvons être amenés à partager des données personnelles relatives aux personnes à votre charge ou à les envoyer aux autorités gouvernementales lorsque la loi nous l’impose. Toutefois, ces informations seront toujours traitées d’une manière qui respecte la présente déclaration de confidentialité et le droit applicable.
Mention réservée à Hong Kong : vous vous engagez à transmettre la présente Déclaration de confidentialité aux personnes qui sont sous votre charge.
Automatisation des décisions
L’automatisation des décisions a lieu lorsqu’un système électronique utilise des données à caractère personnel pour prendre des décisions, sans aucune intervention humaine.
CME Group peut automatiser le suivi et la surveillance de ses contenus et sources d’information, conformément au droit en vigueur. Les informations ainsi collectées peuvent être transmises à des tiers, y compris aux organismes de réglementation et aux services répressifs.
6. Dans quelles circonstances vos données à caractère personnel peuvent-elles être partagées ?
Nous pouvons être amenés à partager vos données avec les entités de CME Group, ses prestataires de services ou avec d’autres tiers. Nous exigeons de l’entité destinataire qu’elle assure la sécurité de vos données et qu’elle les traite selon nos instructions et conformément à la loi. Nous avons conclu des accords avec ces tiers externes qui traitent vos données à caractère personnel afin de garantir leur conformité aux lois en vigueur sur la protection des données. Nous pouvons partager vos données personnelles avec les entités suivantes :
- CME Group : nous partageons vos données avec différentes entités de CME Group pour permettre le paiement des salaires, la gestion des prestations sociales et des régimes parrainés par l’employeur, l’entretien de nos systèmes d’enregistrement standards, la surveillance de nos locaux, le remboursement de vos notes de frais, les voyages et l’hébergement des employés, les affectations de personnel, l’évaluation des salariés, l’entretien du matériel informatique, les formations, la gestion des services téléphoniques et l’évaluation du bien-être des employés.
- Prestataires de services : nous pouvons partager vos données personnelles avec les prestataires de services que nous mandatons pour nous aider lors du processus de recrutement. Ces prestataires peuvent être des administrateurs de plans d’actions, des courtiers, des fournisseurs de prestations sociales, des sociétés de paiement de salaires, des agents de maintenance informatique, des hébergeurs de données, des agences de communication, des sociétés de tenue des registres, des comptables, des auditeurs, des conseillers professionnels ou des experts en immigration.
- Transactions de l’entreprise : nous pouvons partager vos données personnelles dans la limite du raisonnablement nécessaire pour évaluer, négocier ou réaliser une fusion, réorganisation, acquisition, vente, liquidation ou cession d’une partie ou de la totalité de nos actifs.
- Tiers lorsque la loi le requiert : nous partageons vos données personnelles pour nous conformer aux lois auxquelles nous sommes soumis. ou dans le cadre d’une ordonnance ou d’une citation à comparaître, ou si nous recevons une demande valide des autorités ou de votre futur employeur.
- Tiers à d’autres fins : nous pouvons partager vos données personnelles avec des tiers pour protéger les intérêts légitimes de notre entreprise et nos droits ; faire respecter nos conditions d’utilisation ; détecter et prévenir les fraudes, les violations de propriété intellectuelle et d’autres actes illégaux ; assurer la sécurité de nos biens corporels et incorporels ainsi que ceux des parties auxquelles nous sommes liés.
- Organismes de réglementation et autorités gouvernementales : nous pouvons partager vos données personnelles avec les organismes de réglementation, afin d’être en conformité avec les règles qui s’appliquent à tous les membres de CME Group. Nous pouvons ainsi déclarer vos revenus aux autorités fiscales et communiquer d’autres informations sensibles à certains organismes de réglementation (Securities and Exchange Commission, Commodity Futures Trading Commission, Health & Safety Executive, autorités locales de réglementation financière, autorités de protection de données) et à nos actionnaires.
7. Où vos données sont-elles traitées ?
Nous traitons les données collectées dans tous les pays où CME Group est implanté, conformément aux lois en vigueur. Dans certains cas, vos données peuvent être transférées, stockées et traitées dans un pays dont les normes en matière de protection de données sont moins rigoureuses que celles en vigueur au sein l’Union européenne par exemple. Dans ce cas, nous nous fondons sur votre consentement explicite (tel que requis par le droit applicable) et/ou nous mettons en place des garanties appropriées (clauses contractuelles par exemple) conformes aux exigences légales. Les données stockées hors de votre pays d’origine peuvent être consultées par le gouvernement ou les agences gouvernementales dudit pays sur présentation d’une ordonnance légale. Pour plus d’informations sur les garanties appropriées mises en place ou pour en demander une copie, veuillez nous contacter à l’adresse : privacy@cmegroup.com.
8. Combien de temps conserverons-nous vos données personnelles ?
Nous conservons vos données personnelles tant qu’elles sont nécessaires à la réalisation des fins décrites dans la présente Déclaration de confidentialité, sauf si une période de conservation plus longue est requise par le droit applicable ou nécessaire pour protéger nos droits. Nous les conservons aussi tant que vous êtes salarié de l’entreprise. Lorsque votre contrat de travail est résilié ou quand votre mission se termine, nous pouvons conserver certaines données personnelles pour remplir nos obligations légales, résoudre des litiges, mener des enquêtes professionnelles, prévenir des fraudes (abus de biens sociaux ou de données) ou pour protéger nos droits et intérêts. Le droit du travail ou le droit fiscal local peut aussi nous obliger à conserver vos données professionnelles pour une période précise.
Afin de déterminer la période de conservation appropriée des données à caractère personnel, nous prenons en considération le volume, la nature et le caractère sensible de ces données, le préjudice que pourrait causer leur utilisation ou divulgation non autorisée, les fins auxquelles nous les traitons, les autres moyens disponibles pour parvenir à ces fins, ainsi que les exigences légales applicables. Dans de nombreux cas, les données à caractère personnel sont conservées 7 ans après la résiliation du contrat de travail ou la fin de la mission.
Dans certaines circonstances, nous pouvons être amenés à anonymiser vos données, afin qu’elles ne soient plus associées à votre personne. Dans ce cas, nous n’aurons plus besoin de votre autorisation, car l’anonymat leur retire leur caractère personnel.
9. Vos données personnelles sont-elles en sécurité ?
Nous avons mis en place des systèmes de sécurité techniques, administratifs et physiques pour protéger les données que nous collectons ou recevons contre d’éventuelles pertes ou contre des accès, utilisations, modifications et divulgations non autorisés. Veuillez noter que, malgré nos efforts permanents, aucune de nos mesures de sécurité n’est parfaite ou infaillible. Par ailleurs, nous ne sommes pas responsables de la sécurité des informations que vous transmettez sur des réseaux qui échappent à notre contrôle, internet et réseaux sans fil notamment.
10. De quels droits disposez-vous sur vos données personnelles ?
En fonction du droit local, vous pouvez disposer de droits supplémentaires sur vos données personnelles. Par exemple, les résidents de l’Union européenne et d’autres pays peuvent avoir le droit : d’accéder à leurs données personnelles, de corriger et de demander la suppression de ces données, de restreindre l’utilisation que nous en faisons ou de s’opposer à certaines formes d’utilisation, de demander qu’elles leur soient envoyées sous un format électronique exploitable, de les transmettre à des tiers (droit à la portabilité des données), de porter plainte auprès d’une autorité locale de protection de données ou d’exiger que les données ne soient plus utilisées ou divulguées. Pour toute question sur vos droits éventuels, veuillez nous contacter en utilisant les moyens spécifiés à la Section 14.
Si vous résidez en France, vous pouvez également choisir ce que vous aimeriez qu’on fasse de vos données à caractère personnel après votre décès.
Si vous résidez en Californie, vous jouissez de certains droits concernant vos données personnelles, notamment le droit d’y accéder et le droit de refuser leur partage dans certaines circonstances. Pour exercer ces droits, vous devez nous soumettre votre demande par écrit à l’adresse privacy@cmegroup.com ou par téléphone au +1 866 716 7274.
Veuillez noter qu’avant d’exercer le moindre droit, nous pouvons vous demander de fournir des données supplémentaires pour confirmer votre identité.
11. Sur quelle base légale CME Group s’appuie-t-il pour traiter vos données ?
Nous nous engageons à n’utiliser vos données à caractère personnel que lorsque cela est adapté, nécessaire et autorisé par le droit local en vigueur. Pour les cas où les intérêts légitimes de notre entreprise sont en jeu, nous avons réalisé une évaluation comparant vos droits aux nôtres afin de garantir que vos intérêts à protéger vos données ne priment pas sur les nôtres.
Les bases légales des objectifs exposés dans la présente déclaration sont :
BASE LÉGALE
|
MOTIFS
|
|---|
Honorer le contrat signé avec vous.
|
- Statuer sur votre recrutement ou nomination.
- Définir les modalités de votre contrat de travail.
- Payer votre salaire.
- Vous fournir des prestations sociales ou vous mettre en relation avec des prestataires externes.
- Vous inviter à participer aux systèmes d’intéressement aux bénéfices mis en place par CME Group.
- Vous inscrire à un régime de retraite.
- Gérer notre relation avec vous et honorer le contrat que nous avons conclu avec vous.
- Gérer votre carte de crédit professionnelle et rembourser vos notes de frais.
- Évaluer et gérer vos performances, définir des obligations de performance.
- Statuer sur les révisions de salaire et les rémunérations de façon générale.
- Évaluer vos qualifications pour un poste ou une tâche et s’appuyer sur vos résultats pour prendre des décisions sur les missions qui vous seront confiées et les promotions dont vous bénéficierez.
- Statuer sur la continuité de votre emploi ou mission.
- Prendre des dispositions pour la résiliation de notre relation de travail.
- Enseigner, former, assurer le développement du personnel et respecter les obligations connexes.
- Organiser les déplacements.
- Évaluer votre aptitude à travailler et effectuer des aménagements sur votre lieu de travail.
- Maintenir à jour une base de données contenant les coordonnées du personnel (afin de contribuer au bon fonctionnement de l’entreprise).
- Offrir des outils de collaboration au personnel, également pour contribuer au bon fonctionnement de l’entreprise.
|
Conformité aux obligations légales
|
- Vérifier votre habilité à travailler dans le pays où nous proposons de vous employer.
- Déduire les impôts et autres contributions gouvernementales (cotisations sociales (NIC) / sécurité sociale) de votre salaire.
- Rassembler des informations et des preuves concernant des plaintes ou des questions disciplinaires.
- Tenir des registres d’absence pour maladie ou pour toute autre raison.
- Respecter nos obligations en matière de santé et de sécurité.
- Respecter les droits dont vous jouissez sur vos données personnelles.
- Remplir nos obligations réglementaires et légales, afin de protéger nos intérêts et de garantir le bon fonctionnement de l’entreprise.
- Demande légale ou provenant d’une autorité compétente, et/ou partage d’informations exigées par la loi (données à transmettre aux organismes de réglementation ou aux actionnaires)
|
Intérêts légitimes
Pour chaque motif répertorié, l’intérêt légitime de CME consiste à traiter vos données à caractère personnel d’une manière qui garantit la bonne gestion de l’entreprise, protège ses activités et lui permet de se conformer aux lois et règlements locaux.
« Intérêts légitimes » ne s’applique pas au traitement des informations personnelles des résidents de la RPC. *
|
- Gérer les événements de l’entreprise.
- Régler les litiges (entre vous et nous, ou entre nous et d’autres salariés, sous-traitants et tiers), y compris ceux liés aux accidents de travail, et protéger nos intérêts.
- Prévenir la fraude, les activités illicites et les manquements.
- Surveiller la façon dont vous utilisez nos systèmes d’information et de communication, afin d’être sûr que vous respectez notre politique de sécurisation des données, telle que présentée dans notre Code de conduite et dans différentes politiques de CME Group disponibles sur OpenExchange ou transmis de différentes manières.
- Se conformer aux règles de gouvernance d’entreprise (tenue de listes d’initiés et de registres sociaux), telles que présentées dans votre contrat (le cas échéant), publiées sur OpenExchange ou transmises de différentes manières, afin de garantir le fonctionnement efficace et optimal de l’entreprise.
- Garantir la sécurité des informations et du réseau en évitant des accès non autorisés aux ordinateurs et systèmes de communication électronique et en empêchant la distribution de logiciels malveillants, afin d’assurer le fonctionnement efficace et optimal de l’entreprise et de remplir nos obligations.
- Transmettre vos références à des employeurs potentiels.
- Ouvrir une hotline où les comportements illicites ou contraires à l’éthique peuvent être signalés, afin que des enquêtes soient diligentées et des mesures correctives prises.
- Fournir des informations à de futurs acheteurs ou partenaires de fusion (selon la situation) intéressés par l’externalisation, la cession ou le regroupement (y compris par acquisition) de tout ou d’une partie de l’entreprise, y compris le département où vous travaillez.
- Effectuer des opérations commerciales nécessaires au bon fonctionnement de l’entreprise : gestion et planification, comptabilité et audit, marketing et développement commercial, gestion des coûts et continuité des activités.
- Analyser les données pour mieux comprendre les taux de rétention et d’attrition. Ces analyses sont menées par un prestataire qui analyse les données pour CME Group, ce qui permet aux données de rester entre le Collaborateur et le prestataire.
- Transférer les données aux entités de CME Group pour assurer la cohérence et l’efficacité des opérations du réseau.
- Partager les informations avec des tiers pour défendre nos intérêts légitimes d’employeur et assurer l’efficacité de nos opérations.
|
Intérêt public
|
- Respecter l’égalité des chances.
|
* Si vous êtes en République populaire de Chine (« RPC », aux fins de la présente Déclaration de confidentialité des données des collaborateurs de CME Group, à l’exception de la RAS de Hong Kong, de la RAS de Macao et de Taïwan), nous traitons vos informations personnelles sur la base légale autorisée par les lois chinoises sur la confidentialité des données (et non sur la base d’intérêts légitimes).
12. La présente Déclaration de confidentialité peut-elle être modifiée ?
Oui. Nous pouvons mettre à jour la présente Déclaration de confidentialité à tout moment. En cas de changement important, nous vous fournirons un exemplaire actualisé de la présente Déclaration aussi rapidement que possible. Sa version actuelle peut toutefois être consultée sur notre Page dédiée à la confidentialité.
Nous pouvons employer d’autres moyens de communication pour vous informer sur le traitement de vos données à caractère personnel.
13. Et si vous ne fournissez pas vos données personnelles ?
Si vous ne fournissez pas certaines données lorsque cela est requis, nous nous réservons le droit de ne pas exécuter le contrat que nous avons conclu avec vous (paiements ou prestations sociales par exemple). Cela peut aussi nous empêcher de tenir nos obligations légales, comme garantir la santé et la sécurité de nos employés.
Pour toute question concernant notre déclaration de confidentialité ou la manière dont nous utilisons vos données à caractère personnel, ou pour exercer vos droits, veuillez contacter le service de Conformité en matière de confidentialité à l’adresse : privacy@cmegroup.com.
CME Group, Inc.
20 S Wacker Drive
Chicago, IL 60606
+1 312 930 1000
+1 866 716 7274 (États-Unis uniquement)
privacy@cmegroup.com
Aux fins de la protection des données dans l’UE/l’EEE, à Singapour ou en Inde :
- Le responsable du traitement de vos données à caractère personnel est l’entreprise qui vous emploie ou vous engage. Cette entité est chargée de déterminer les modalités de détention et d’utilisation de vos données personnelles. La liste complète des responsables du traitement au sein de CME Group est disponible ici. Par ailleurs, CME Group Inc. (notre société mère américaine) est également co-responsable du traitement des données. La présente Déclaration de confidentialité s’applique à CME Group, mais aussi à Chicago Mercantile Exchange Inc.
- CME Group a désigné un Délégué à la protection des données qui est joignable à l’adresse privacy@cmegroup.com
- CME Group Inc., CME Mercantile Exchange Inc. et les entités hors UE/EEE susmentionnées ont désigné CME Operations Limited comme représentant au sein de l’UE/EEE.