Déclaration de confidentialité générale de CME Group

Date d’entrée en vigueur : 19 décembre 2025

CME Group Inc. et chacune de ses filiales et sociétés affiliées (désignées collectivement par « CME Group », « nous », « notre » et « nos ») s’engagent à protéger vos données à caractère personnel. CME Group est le responsable du traitement ou le sous-traitant de vos données à caractère personnel conformément aux lois et règlements sur la protection de la vie privée qui nous sont applicables. Veuillez vous reporter à la section 19 ci-dessous pour savoir comment nous contacter. 

L’objectif de la présente Déclaration de confidentialité (la « Déclaration ») est d’expliquer la manière dont nous traitons vos données à caractère personnel, de vous dire quels renseignements nous collectons, ce que nous en faisons, à qui nous les transmettons et les droits dont vous disposez. Le traitement que nous effectuons peut impliquer la collecte, le stockage, la modification, l’accès à vos données à caractère personnel ou leur destruction, et peut être réalisé de manière manuelle ou automatique, notamment par le biais de technologies d’intelligence artificielle (« IA »).

Les données à caractère personnel (également appelées « données personnelles » ou « données ») désignent toute information susceptible de vous identifier, d’identifier votre appareil ou, si vous vivez en Californie, d’identifier votre foyer. Ce sont des éléments d’identification directe, tels que votre nom et vos coordonnées, ou indirecte, tels que des données que nous pouvons collecter à partir de l’appareil électronique que vous utilisez pour accéder à nos services.

Pour toute question concernant la présente Déclaration ou la manière dont nous utilisons vos données, vous trouverez nos coordonnées dans la section « Coordonnées » ci-dessous.

Haut de page

La présente Déclaration s’applique à vous si vous entretenez l’une des relations suivantes avec nous :

• Communicateur : personne qui nous contacte en ligne, par téléphone, par courrier ou par toute autre méthode.
• Contributeur : personne qui contribue à notre Political Action Committee (PAC, comité d’action politique) aux États-Unis.
• Représentant d’une entreprise : personne qui représente l’une de nos entreprises clientes (par exemple, salarié ou cadre dirigeant).
• Acheteur : personne qui achète quelque chose auprès de notre groupe.
• Utilisateur de service : personne qui utilise l’une de nos plateformes ou a recours à l’un de nos services.
• Candidat boursier : personne qui sollicite une bourse via la CME Group Foundation.
• Actionnaire : personne qui détient une participation directe ou indirecte dans CME Group.
• Abonné : personne qui s’abonne pour recevoir des communications de CME Group.
• Fournisseur : personne qui nous fournit des services ou qui est employée par une société qui nous fournit des services.
• Client de tiers : personne cliente d’un tiers avec lequel nous entretenons une relation.
• Visiteur du site Internet : personne qui consulte notre site internet www.cmegroup.com, nos pages sur les réseaux sociaux ou interagit avec nous via des sites internet tiers (en commentant nos articles sur des sites tiers).

Si vous êtes postulant ou candidat à l’une de nos offres d’emploi, vous pouvez trouver plus d’informations sur la manière dont nous utilisons vos données dans notre Déclaration de confidentialité des données des candidats et notre Déclaration de gestion des cookies.

Si vous acceptez un emploi à CME Group ou êtes autrement engagé par CME Group, vous pouvez en savoir plus sur la manière dont nous utilisons vos données via notre Avis de confidentialité des données des collaborateurs et notre Déclaration de gestion des cookies.

Haut de page

Nous pouvons collecter, stocker et utiliser les catégories de données à caractère personnel présentées ci-dessous, tant que cela reste adapté, nécessaire et autorisé par le droit local en vigueur, et selon la nature des relations qui nous lient :

• Préférences de compte et données analytiques
  Informations concernant les préférences que vous indiquez et votre utilisation des services.

• Informations audio, électroniques, visuelles, thermiques ou similaires
  Informations incluant les photos professionnelles, les photos prises sur le lieu de travail ou lors d’événements CME Group, ou images de vidéo surveillance.

• Informations d’authentification
  Informations de connexion qui vous permettent d’accéder à nos services, dont votre identifiant d’utilisateur, votre mot de passe et vos autres informations faciles à mémoriser.

• Enregistrements de communications
  Archives de toutes nos interactions, y compris les candidatures à des bourses, par e-mail, via notre site web (en utilisant le formulaire « Envoyez-nous vos réactions »), par téléphone, sur les réseaux sociaux ou par courrier.

• Coordonnées
  Informations qui nous sont fournies afin que nous puissions vous contacter, telles que votre nom, votre titre, votre adresse personnelle, votre adresse professionnelle, le nom et le type de votre société, votre poste, vos numéros de téléphone et votre adresse e-mail personnelle.

• Informations sur l’appareil et informations électroniques
  Informations sur l’utilisation des ressources ou sur vos interactions avec certaines zones de notre réseau, et informations que nous collectons à partir de vos appareils lorsque vous accédez à nos services : adresse IP, cookies, journaux d’activité liés aux interactions avec nos systèmes, identifiants en ligne, type d’appareil, système d’exploitation, navigateur, identifiants uniques de l’appareil et données de géolocalisation.

• Informations financières
  Informations comprenant les détails de votre carte de crédit et/ou de débit.

• Informations d’identification
  Informations utilisées pour vérifier votre identité, telles que votre nom, votre date de naissance, votre passeport, votre visa, votre permis de conduire, vos numéros d’identification émis par le gouvernement, l’immatriculation de votre véhicule et votre signature.

• Situation financière
  Informations utilisées pour établir votre solvabilité, comme votre cote de solvabilité, vos relevés bancaires et vos informations fiscales.

• Préférences de produits et services
  Préférences en matière de mise à jour du produit, rapports sur l’activité du marché, communications relatives à la négociation et à la technologie, recommandations en matière de compensation et de réglementation du marché ainsi qu’abonnements à des rapports destinés aux dirigeants et rapports économiques.

• Informations professionnelles ou liées à l’emploi, antérieures ou actuelles
  Informations concernant votre rôle/poste professionnel, votre fonction professionnelle, vos coordonnées professionnelles et les détails de l’entreprise pour laquelle vous travaillez.

• Utilisation des services
  Informations collectées lorsque vous utilisez nos services (l’une de nos applications logicielles par exemple), notamment vos transactions, vos différents choix, vos horaires et durées de connexion, vos tentatives de connexion infructueuses et les fichiers que vous téléchargez. Si vous utilisez l’un de nos outils d’IA, nous collecterons les enregistrements de vos invites, les données fournies par l’utilisateur, les résultats générés, les perfectionnements et les commentaires.

• Informations relatives aux réseaux sociaux
  Informations relatives aux comptes de réseaux sociaux ainsi que les données à caractère personnel collectées à partir de ces comptes.

• Publications sur le site internet
  Messages, commentaires ou autres informations que vous publiez sur les forums publics de notre site web, y compris les tableaux de discussion et les salons de chat.

En outre, nous pouvons également collecter les catégories suivantes de données à caractère personnel vous concernant, dans de très rares cas et conformément aux lois en vigueur, qui peuvent être de nature sensible :

• Identifiants biométriques
  Données sur les empreintes digitales enregistrées aux fins de la Financial Industry Regulatory Authority (FINRA) et dans certaines situations lorsque nous autorisons des personnes à accéder à nos locaux. 

• Informations sur les condamnations pénales et les infractions
  Informations concernant vos antécédents judiciaires éventuels, y compris les soupçons, infractions et condamnations.

• Renseignements sensibles
  Informations concernant votre nationalité, votre origine ethnique, vos croyances religieuses et votre appartenance syndicale si cela est requis par la loi applicable ou si vous fournissez ces détails de plein gré.

• Informations sur votre santé
  Informations relatives aux accidents dans les locaux de CME Group déclarés conformément à la loi.

Si nous collectons vos données à caractère personnel en dehors du champ d’application ci-dessus ou à des fins autres que celles mentionnées dans le présent avis, nous vous le communiquerons.

Haut de page

Outre les données à caractère personnel que vous nous fournissez directement, nous collectons et déduisons des données supplémentaires par les moyens suivants :

• Moyens automatisés : par exemple, lorsque vous interagissez avec des zones de notre réseau.

• Cookies et technologies similaires : lorsque vous consultez notre site internet ou utilisez l’une quelconque de nos applications mobiles, nous pouvons appliquer des cookies et des technologies similaires. Veuillez vous reporter à la section 15 ci-dessous pour en savoir plus.

• Analyse de données : nous pouvons générer ou extraire des données à votre sujet, y compris des données récupérées par l’IA, grâce à nos processus analytiques expliqués plus amplement dans la section 6 ci-dessous.

• Surveillance des plateformes et services : si vous utilisez l’une de nos plateformes (par exemple, CME Globex), il se peut que nous collections des données relatives à l’utilisation que vous en faites.

• Sources tierces : d’autres entreprises peuvent nous donner accès à certaines données, tel que détaillé à la section 5 ci-dessous.

Vous pouvez ne pas être tenu(e) de fournir certaines des informations demandées, surtout si elles sont facultatives. Toutefois, certaines informations sont obligatoires aux fins décrites dans le présent avis. Si vous ne communiquez pas certaines informations obligatoires, nous risquons de ne pas être en mesure d’administrer la relation qui nous lie, le cas échéant, ou de ne pas pouvoir remplir nos obligations légales.

Haut de page

Nous pouvons recevoir vos données de divers tiers, dont :

• CME Group : y compris les systèmes, collaborateurs et services de CME Group, si nécessaire pour faciliter nos opérations commerciales et mettre à disposition nos services et nos produits, et pour remplir nos obligations légales envers vous.
• Appareils électroniques : y compris les données provenant de tout appareil électronique (par ex., appareils mobiles et ordinateurs portables) utilisé pour accéder à nos services.
• Nos entreprises clientes : informations que nous pouvons recevoir directement de nos clients, ce qui peut inclure la société que vous représentez.
• Données gouvernementales et non gouvernementales accessibles au public : informations vous concernant disponibles auprès du gouvernement ou autrement accessibles au public.
• Plateformes de réseaux sociaux : les comptes de messagerie, les journaux de discussion instantanée, les données publiques disponibles sur les réseaux sociaux ou via les services fournis par les réseaux sociaux (comme LinkedIn, WeChat, Weibo, Facebook, X (anciennement Twitter), etc.).
• Organismes tiers : susceptibles de nous communiquer les informations qu’ils ont collectées à votre sujet en notre nom (par exemple, les sociétés qui vérifient les antécédents au nom de CME Group).
• Tiers avec lesquels vous entretenez une relation : si vous êtes client d’un tiers avec qui nous sommes en relation, il sera susceptible de nous communiquer vos informations. Nous pouvons également recevoir des informations d’un ancien employeur ou de vos autres personnes de référence.

Haut de page

Quand cela est adapté, nécessaire et autorisé par la législation en vigueur, nous traitons vos données à caractère personnel pour les raisons suivantes :

Informations complémentaires

Nous pouvons désidentifier, agréger ou anonymiser vos données à caractère personnel de manière à ce que vous ne puissiez pas raisonnablement être réidentifié par notre entreprise ou tout autre tiers. Nous pouvons utiliser ces informations anonymisées dans la mesure permise par la législation locale en vigueur. Si nous désidentifions des données à caractère personnel et ne sommes pas tenus de les réidentifier pour nous conformer aux lois applicables, nous déploierons des efforts raisonnables pour conserver et utiliser ces données sous une forme désidentifiée et ne tenterons pas de réidentifier les données.

Si vous êtes en République populaire de Chine (« RPC », aux fins de la présente Déclaration, à l’exception de la RAS de Hong Kong, de la RAS de Macao et de Taïwan), nous traitons vos données à caractère personnel sur la base légale autorisée par les lois chinoises sur la confidentialité des données (et non sur la base d’intérêts légitimes).

Si vous êtes situé au Centre financier international de Dubaï (« DIFC »), nous traitons vos données à caractère personnel sur la base légale autorisée par les lois sur la protection des données du DIFC. Si la base est qualifiée d’intérêt légitime, nos intérêts spécifiques poursuivis comprennent notamment :

• Sécurité opérationnelle et efficacité : Préserver la sécurité et l’efficacité de nos plateformes (par ex., CME Globex), protéger nos systèmes contre les risques et assurer la continuité des activités pour l’administration de notre entreprise et la gestion de votre compte.
• Sécurité et protection des actifs :Assurer la sécurité physique et la prévention de la fraude pour la protection de nos employés, de nos locaux et de nos actifs.
• Amélioration des services : Analyser l’interaction des utilisateurs, les préférences de compte et les commentaires pour développer, personnaliser et améliorer la qualité et la pertinence de nos produits et services.
• Protection juridique : Faire respecter et défendre nos droits légaux, nos locaux et notre sécurité, et coopérer avec les organismes gouvernementaux et réglementaires.

Haut de page

Nous pouvons communiquer vos données aux entités de CME Group, aux prestataires de services, et à des tiers à diverses fins, pour atteindre nos objectifs commerciaux et/ou pour nous conformer aux lois en vigueur, tel qu’expliqué dans la présente section.

• Entités de de CME Group : pour faciliter nos opérations et activités, et vendre nos produits et services.
• Agences d’évaluation de solvabilité : pour vérifier votre solvabilité en lien avec votre score de crédit et votre situation financière, dans le cadre des contrôles « KYC » que nous effectuons si vous postulez pour devenir membre.
• Forces de l’ordre : pour identifier et prévenir les activités criminelles, conformément aux lois en vigueur.
• Conseillers professionnels : y compris les comptables, conseillers financiers, avocats et autres professionnels, afin de soutenir les fonctions d’audit, de conformité et de gouvernance d’entreprise.
• Acheteurs et cessionnaires potentiels : dans la mesure raisonnablement nécessaire pour procéder à l’examen, à la négociation ou à la réalisation d’une fusion, d’une restructuration ou d’une acquisition de notre entreprise, ou d’une vente, d’une liquidation ou d’une cession de tout ou partie de nos actifs, dans le cas où notre entreprise, ou une partie de celle-ci, pourrait être ou est vendue ou restructurée.
• Autorités de régulation et autorités gouvernementales : pour se conformer à la législation applicable à tout membre de CME Group, dans la mesure permise par les lois applicables. Nous pouvons ainsi déclarer vos revenus aux autorités fiscales et communiquer d’autres informations sensibles à certains organismes de réglementation (Securities and Exchange Commission, Commodity Futures Trading Commission, Health & Safety Executive, autorités locales de réglementation financière, autorités de protection de données) et à nos actionnaires.
• Prestataires de services : pour nous aider à mener des activités liées à l’exploitation de notre entreprise. Ces prestataires peuvent être des administrateurs de plans d’actions, des courtiers, des fournisseurs de prestations sociales, des sociétés de paiement de salaires, des agents de maintenance informatique, des hébergeurs de données ou de systèmes, des agences de communication, des sociétés de tenue des registres, des comptables, des auditeurs, des conseillers professionnels ou d’autres prestataires qui contribuent aux services liés à l’immigration.
• Tiers, à des fins légales : pour se conformer aux lois auxquelles nous sommes soumis, dans la mesure permise par la législation applicable. Par exemple, nous pouvons être amenés à communiquer vos données à caractère personnel dans le cadre d’une ordonnance ou d’une citation à comparaître, ou si nous recevons une demande valide des autorités ou de votre futur employeur, lorsque la loi l’exige.
• Tiers à d’autres fins : pour proposer des publicités pertinentes et pour mesurer et comprendre l’efficacité de notre publicité et de notre marketing ; pour protéger nos intérêts commerciaux légitimes ; pour l’application de nos Conditions d’utilisation ; pour la détection, la prévention ou la réponse à la fraude, à la violation de la propriété intellectuelle ou à d’autres activités illégales ; et pour la protection de la sécurité des biens corporels ou incorporels qui nous appartiennent ou appartiennent à un tiers associé. Employeurs lorsque la loi l’exige.

Nous sommes également susceptibles de divulguer des informations anonymisées ou agrégées à toute personne et à toute fin autorisée par la loi locale applicable. Pour en savoir plus sur les prestataires de services ou tiers auxquels nous sommes susceptibles de communiquer vos données, vous pouvez nous contacter en utilisant les informations fournies dans la section « Coordonnées » ci-dessous.

Haut de page

Nous sommes susceptibles de traiter les données collectées dans tous les pays où CME Group est implanté, conformément aux lois en vigueur.

Dans certains cas, vos informations peuvent être transférées, stockées et traitées dans un pays qui n’est pas reconnu comme offrant un niveau de protection des données adéquat au regard de la législation applicable (notamment celle de l’UE, du Royaume-Uni ou de l’EEE). Dans ce cas, nous nous fondons sur votre consentement explicite (tel que requis par le droit applicable) et/ou nous mettons en place des garanties appropriées (clauses contractuelles types, par exemple) conformes aux exigences légales.

Les données stockées hors de votre pays d’origine peuvent être consultées par le gouvernement ou les agences gouvernementales dudit pays sur présentation d’une ordonnance légale, conformément aux lois en vigueur.

Nous mettons en place des procédures et des garanties appropriées conformément aux exigences légales applicables lors de la réalisation de tels transferts. Pour plus d’informations sur les garanties appropriées mises en place ou pour en demander une copie, veuillez nous contacter en utilisant les informations fournies dans la section « Coordonnées » ci-dessous.

République populaire de Chine (« RPC ») :

Toutes les données que vous nous fournissez, y compris les données à caractère personnel telles que définies par la loi sur la protection des informations personnelles de la RPC, seront utilisées, distribuées et conservées conformément à la présente Déclaration, qui fait partie des conditions contractuelles que vous acceptez. Si vous nous fournissez ces données, en tant qu’institution, vous confirmez avoir obtenu tous les consentements nécessaires des personnes concernées, et que votre traitement, votre utilisation et votre transfert de données sont conformes à toutes les lois en vigueur en matière de confidentialité des données de la RPC. En tant que personne physique, si vous nous fournissez vos données à caractère personnel, vous nous donnez expressément votre consentement pour tout traitement, utilisation ou transfert de ces données. Pour chaque transfert de données ci-dessus, vous reconnaissez et acceptez que les données puissent être transférées en dehors du territoire de la RPC.

Haut de page

La présente section fournit aux résidents de Californie des informations complémentaires concernant la collecte, l’utilisation, la divulgation et la conservation de leurs données à caractère personnel par nos soins, ainsi que sur les droits que les résidents de Californie peuvent avoir en vertu de la loi applicable.

Catégories de données à caractère personnel que nous collectons

Le tableau ci-dessous décrit les catégories de données à caractère personnel que nous collectons auprès des sources identifiées ci-dessus dans les sections 3, 4 et 5 de la présente Déclaration, ainsi que les catégories de tiers auxquels nous pouvons divulguer, « vendre » ou « partager » (tels que ces termes sont définis par la loi californienne) chaque catégorie de données à caractère personnel aux fins professionnelles et commerciales décrites dans la section 6 de la présente Déclaration.

Nous pouvons « vendre »1 ou « partager »1 vos données à caractère personnel à des fins de publicité comportementale multicontextuelle. Bien que CME Group ne s’engage pas dans la vente de vos données dans le cadre d’une transaction monétaire, la société partage les données par le biais de technologies de suivi Web, telles que les cookies. Pour en savoir plus sur ces technologies, veuillez consulter notre Déclaration de gestion des cookies. Nous n’avons pas de connaissance réelle de la « vente »1 ou du « partage »1 des données à caractère personnel des consommateurs de moins de 16 ans.

Nous n’utilisons pas et ne divulguons pas vos données à caractère personnel sensibles à des fins autres que celles autorisées par la loi applicable.

Vos droits relatifs à la vie privée en Californie

Outre certains droits décrits dans la section 10 de la présente Déclaration, vous pouvez disposer des droits suivants en vertu de la loi californienne :

• Ne pas faire l’objet de discrimination : ne pas faire l’objet de discrimination illégale pour l’exercice de vos droits.
• Désinscription : désinscription des « ventes » de données à caractère personnel ou du « partage » de données à caractère personnel à des fins de publicité comportementale multicontextuelle (selon la définition de ces termes par la loi californienne).

Envoi des demandes

Pour exercer vos droits de connaître, de consulter, de rectifier et de supprimer vos données à caractère personnel, veuillez consulter les informations supplémentaires fournies dans la section 10 de la présente Déclaration. Vous pouvez également exercer ces droits via notre Formulaire de demande relative à la confidentialité ou nos Paramètres de cookies. Pour exercer votre droit de refuser la « vente »1 ou le « partage »1 de vos données à caractère personnel par nos soins, veuillez déposer une demande via notre Formulaire de demande relative à la confidentialité ou mettre à jour vos Paramètres de cookies.

Vérification

Nous pouvons vous demander de fournir suffisamment d’informations pour nous permettre de vérifier, à un degré raisonnable de certitude, que vous êtes la personne au sujet de laquelle nous avons collecté des données à caractère personnel. Les agents autorisés peuvent également être tenus de fournir une copie de votre procuration signée autorisant l’agent à envoyer des demandes en votre nom.

Effacement en ligne en Californie. Si vous avez moins de 18 ans, résidez en Californie et que vous utilisez l’un de nos services destiné à votre classe d’âge, vous pouvez demander la suppression du contenu ou des informations que vous avez publiés sur les sites de CME Group ou sur des plateformes partenaires en nous contactant via l’un des canaux énumérés à la section « Coordonnées » ci-dessous. Veuillez noter que votre demande ne garantit pas l’élimination complète ou exhaustive du contenu ou des informations, car une partie de ce contenu a peut-être été publiée ailleurs.

1. Selon la définition de la loi californienne.

Haut de page

En fonction de la législation locale, vous disposez des droits suivants sur vos données à caractère personnel. Ces droits peuvent être limités ou refusés dans certaines circonstances. Par exemple, nous pouvons conserver vos données à caractère personnel si la loi applicable l’exige ou l’autorise.

• Accès/connaissances : demander une copie de vos données à caractère personnel afin de savoir comment elles sont traitées.
• Rectification/correction : demander la correction des erreurs qui apparaissent dans les données à caractère personnel dont nous disposons à votre sujet.
• Effacement/suppression : demander la suppression de vos données à caractère personnel de nos dossiers.
• Restriction : demander à ce que nous arrêtions de traiter vos données.
• Opposition : vous opposer à certaines utilisations de vos données à caractère personnel.
• Transfert/portabilité : demander à ce que vos données à caractère personnel vous soient transférées ou divulguées à un tiers dans un format structuré, couramment utilisé et lisible par machine.
• Retrait de consentement : lorsque nous ne pouvons traiter vos données à caractère personnel qu’avec votre consentement, vous pouvez retirer votre consentement à tout moment. 
• Réclamation : vous pouvez déposer une réclamation auprès de votre autorité locale de protection des données.

Dans certaines juridictions, vous pouvez également disposer de droits à la vie privée post-mortem. Par exemple, lorsque la loi l’autorise, vous pouvez avoir le droit de désigner une personne pour exercer vos droits à la vie privée en cas de décès ou d’incapacité.

Dans certaines juridictions, comme la RPC, vous pouvez avoir le droit de refuser de recevoir du contenu personnalisé et des recommandations basées sur un traitement automatisé, y compris en ce qui concerne le profilage.

Dans certaines juridictions, telles que le DIFC, où les données à caractère personnel sont traitées en vertu d’une exigence légale ou pour l’exécution d’un contrat, nous pouvons être limités dans notre capacité à répondre aux demandes d’exercice du droit de rectification, d’effacement ou d’opposition. La conséquence prévisible sur vos droits dans ces cas est que vos données seront conservées et traitées si nécessaire pour nous permettre de remplir des obligations réglementaires ou contractuelles, même si vous demandez la suppression ou vous vous opposez au traitement.

Envoi des demandes

Pour exercer vos droits de connaissance, d’accès, de rectification, de suppression, de restriction, d’opposition, de portabilité ou de retrait de votre consentement en vertu de la loi locale applicable ou si vous êtes un mandataire autorisé cherchant à exercer des droits au nom d’un consommateur en vertu de la loi locale applicable, veuillez nous contacter aux coordonnées indiquées dans la section « Coordonnées » de la présente Déclaration ci-dessous. Vous pouvez également exercer ces droits via notre Formulaire de demande relative à la confidentialité ou nos Paramètres de cookies.

Veuillez noter que certains de vos droits ne sont pas absolus et que nous ne pourrons pas satisfaire toutes vos requêtes dans certaines situations. Dans certaines circonstances, nous pouvons également vous demander des données à caractère personnel supplémentaires pour vérifier votre identité.

Haut de page

L’automatisation des décisions a lieu lorsqu’un système électronique utilise des données à caractère personnel pour prendre des décisions, sans aucune intervention humaine.

CME Group peut procéder ainsi par le biais d’activités de surveillance ou de contrôle de tout contenu ou matériel présent sur les ressources d’information ou installations de CME Group, conformément aux lois applicables. Les informations ainsi collectées peuvent être transmises à des tiers, y compris aux organismes de réglementation et aux services répressifs. CME Group utilise les données analytiques automatisées pour identifier les personnes susceptibles d’acheter ses produits et les contacter pour faire la promotion de ces produits ou services. Les décisions qui affectent de manière significative des personnes physiques ne seront pas prises uniquement par des moyens automatisés.

Centre financier international de Dubaï (« DIFC ») :

La logique impliquée dans la prise de décision automatisée comprend l’identification de modèles dans l’activité des utilisateurs, les données commerciales et les informations sur les appareils pour évaluer les risques ou identifier l’intérêt du produit. La finalité de ce traitement est de protéger l’intégrité du marché et d’adapter nos communications. Les résultats possibles sont l’examen manuel par les équipes de conformité ou la réception de communications ciblées sur les produits ou services de CME Group.

Haut de page

CME Group peut utiliser l’intelligence artificielle (« IA ») pour traiter vos données à caractère personnel aux fins expliquées dans la présente Déclaration, y compris pour améliorer l’efficacité opérationnelle et la fonctionnalité du service. L’approbation et l’utilisation des outils d’IA approuvés par CME Group pour ses activités sont soumises à une supervision de gouvernance appropriée et à des politiques et procédures de conformité. CME Group a adopté des politiques et des formations appropriées encadrant l’utilisation responsable de la technologie d’IA pour les collaborateurs qui l’utilisent.

CME Group interdit l’utilisation de la technologie d’IA par ses collaborateurs à des fins telles que l’analyse des sentiments des individus, le déploiement de techniques de manipulation pour nuire à l’autonomie ou au libre choix d’une personne, ou l’exploitation des vulnérabilités de groupes spécifiques (par ex., en fonction de l’âge ou du handicap).

Haut de page

Nous avons mis en place des systèmes de sécurité techniques, administratifs et physiques pour protéger les données que nous collectons ou recevons contre d’éventuelles pertes ou contre des accès, utilisations, modifications et divulgations non autorisés. Veuillez noter que, malgré nos efforts permanents, aucune de nos mesures de sécurité n’est parfaite ou infaillible. Par ailleurs, nous ne sommes pas responsables de la sécurité des informations que vous transmettez sur des réseaux qui échappent à notre contrôle, internet et réseaux sans fil notamment.

Haut de page

CME Group conserve les données à caractère personnel pendant toute la durée de la relation professionnelle ou autant que nécessaire, en conformité avec les politiques internes de gestion et d’archivage des dossiers, ainsi qu’avec les obligations réglementaires applicables.

Afin de déterminer la période de conservation appropriée des données à caractère personnel, nous prenons en considération le volume, la nature et le caractère sensible de ces données, le préjudice que pourrait causer leur utilisation ou divulgation non autorisée, les fins auxquelles nous les traitons, les autres moyens disponibles pour parvenir à ces fins, ainsi que les exigences légales applicables.

Nous déployons des efforts raisonnables pour nous assurer que toutes les occurrences de ces informations (par exemple, les copies de production, les sauvegardes, etc.) sont supprimées dans leur intégralité, ce qui inclut toutes vos données à caractère personnel. Pour formuler des demandes d’accès, de rectification ou de suppression, veuillez vous reporter à la section intitulée « Coordonnées » ci-dessous.

Haut de page

Veuillez vous reporter à notre Déclaration de gestion des cookies pour en savoir plus sur la manière dont nous utilisons les cookies et d’autres technologies de suivi sur notre site internet.

Haut de page

Notre site internet et nos services ne sont généralement pas destinés aux personnes/utilisateurs de moins de 18 ans. Lorsque les données à caractère personnel que nous collectons proviennent de personnes de moins de 13 ans, nous les supprimons dans les meilleurs délais. Si vous accédez à notre site internet à partir de l’UE/du R-U/de l’EEE ou si vous accédez à un site internet de l’UE/du R-U/de l’EEE, cette limite d’âge est de 16 ans. Si vous accédez à notre site internet à partir de la RPC ou si vous accédez à un site internet de la RPC, cette limite d’âge est de 14 ans.

Haut de page

Dans certaines circonstances, nous traitons vos données à caractère personnel pour l’un de nos clients et non pour notre compte. Par exemple, si notre client met vos données sur l’une des applications hébergées sur nos serveurs, Dans ce cas, CME Group agira en qualité de sous-traitant ou de prestataire de services, et ce client sera responsable du traitement de vos données à caractère personnel, tel que ces termes sont employés dans les lois applicables en matière de protection des données. La présente Déclaration ne s’appliquera pas à CME Group en qualité de sous-traitant ou de prestataire de services, et vous devrez plutôt vous reporter à la déclaration de confidentialité de l’entreprise qui nous a fourni vos données à caractère personnel.

Les dispositions ci-dessus ne s’appliquent pas à CME Group en vertu des lois sur la confidentialité des données applicables en RPC, où aucune distinction n’est faite entre le « responsable du traitement » et le « sous-traitant ». Vous devez toutefois toujours vous référer à la déclaration de confidentialité de l’entreprise qui nous fournit vos données à caractère personnel si nous sommes considérés comme un sous-traitant de données tiers.

Haut de page

Nous pouvons mettre à jour notre Déclaration, surtout si vos données sont modifiées ou si les raisons pour lesquelles nous en avons besoin changent.

Chaque fois que la Déclaration sera modifiée de manière substantielle, nous vous en informerons.

Haut de page

Si vous avez des commentaires, des questions ou des préoccupations concernant le traitement de vos données, ou si vous souhaitez exercer l’un de vos droits, veuillez contacter le service Conformité et Protection des Données à l’adresse suivante : Privacy@cmegroup.com. Nous pouvons également être contactés par courrier à l’adresse indiquée ci-dessous et par téléphone aux numéros de téléphone indiqués ci-dessous.

À L’ATTENTION DE : Privacy Compliance
CME Group Inc.
20 S. Wacker Drive
Chicago, IL 60606

 +1 312 930-1000
+1 866 716-7274 (États-Unis uniquement)

Privacy@cmegroup.com

Vous pouvez également nous contacter via notre Formulaire de demande relative à la confidentialité.

Aux fins de la protection des données dans l’UE/le R-U/l’EEE, à Singapour ou en Inde :

Le responsable du traitement de vos données à caractère personnel est l’entreprise qui vous emploie ou vous engage. Cette entité est chargée de déterminer les modalités de détention et d’utilisation de vos données à caractère personnel. La liste complète des responsables du traitement au sein de CME Group est disponible ici. Par ailleurs, CME Group Inc. (notre société mère américaine) est également co-responsable du traitement des données. La présente Déclaration s’applique à CME Group, mais aussi à Chicago Mercantile Exchange Inc.

CME Group a un délégué à la protection des données désigné pour un certain nombre d’entités CME. Il peut être contacté à l’adresse Privacy@cmegroup.com

CME Group Inc., CME Mercantile Exchange Inc. et les entités hors UE/R-U/EEE susmentionnées ont désigné CME Operations Limited comme représentant au sein de l’UE/R-U/EEE et Brokertec Europe Limited dans le DIFC.

La liste complète des sociétés du réseau CME Group avec leurs coordonnées respectives est disponible ici.

Haut de page