Politique de confidentialité

Dernière mise à jour : 19 avril 2026

Date d’entrée en vigueur : 19 avril 2026

Version : 1.0

Remarque : aux fins de la législation britannique sur la protection des données, le responsable du traitement est Vannin Group Inc., une société constituée dans l’État de New York. Les dénominations « Vannin » et « Vannin Group » sont les marques opérationnelles utilisées dans la présente Politique de confidentialité pour désigner cette entité juridique.

1. Introduction

La présente Politique de confidentialité explique comment Vannin Group Inc. (« Vannin », « Vannin Group », « nous », « notre » ou « nos ») collecte, utilise, conserve, partage et protège les données à caractère personnel lorsque vous consultez notre site internet (le « Site »), interagissez avec nos services ou entrez autrement en relation avec nous.

Nous nous engageons à protéger vos données à caractère personnel et à respecter votre vie privée conformément au Règlement général britannique sur la protection des données (UK GDPR), au Data Protection Act 2018 (DPA 2018), au Privacy and Electronic Communications Regulations 2003 (PECR) et à toute autre législation applicable en matière de protection des données.

En utilisant notre Site ou en nous communiquant vos données à caractère personnel, vous reconnaissez avoir lu et compris la présente Politique de confidentialité.

2. Qui sommes-nous ? (Responsable du traitement)

Aux fins de la législation britannique sur la protection des données, le responsable du traitement est :

Vannin Group Inc., 30 Broad Street, Floor 14, STE 1464, New York, NY 10004, États-Unis d’Amérique E-mail : office@vanningroup.com Contact : office@vanningroup.com

Vannin Group Inc. est l’entité juridique qui agit en qualité de responsable du traitement aux fins du UK GDPR.

Pour toute question concernant la présente Politique de confidentialité ou pour exercer vos droits en matière de protection des données, veuillez nous contacter aux coordonnées ci-dessus.

3. Les données à caractère personnel que nous collectons

Nous collectons et traitons les catégories de données à caractère personnel suivantes :

3.1 Informations que vous fournissez directement

• Données d’identité : prénom, nom, fonction, nom de l’organisation ou de l’entreprise.
• Coordonnées : adresse e-mail, numéro de téléphone, adresse postale, pays.
• Données de communication : contenu des messages, demandes ou correspondances que vous nous adressez au moyen de notre formulaire de contact, par e-mail, par téléphone ou par d’autres canaux.
• Préférences marketing : vos préférences concernant la réception de communications marketing de notre part.

3.2 Informations collectées automatiquement

• Données techniques : adresse de protocole Internet (IP), type et version du navigateur, réglage du fuseau horaire et localisation, types et versions des modules d’extension du navigateur, système d’exploitation et plateforme, ainsi que les autres technologies présentes sur les appareils utilisés pour accéder à notre Site.
• Données d’utilisation : informations sur la manière dont vous utilisez notre Site, notamment les pages consultées, le temps passé, les parcours de navigation, les URL de provenance et les clics.
• Données de cookies : informations collectées au moyen de cookies et de technologies de suivi similaires (voir la section 9 ci-dessous).

3.3 Informations provenant de tiers

Nous pouvons recevoir des données à caractère personnel vous concernant de la part de tiers, tels que des fournisseurs d’outils d’analyse (par exemple Google Analytics), des réseaux publicitaires, des fournisseurs d’informations de recherche et des sources accessibles au public (notamment Companies House et LinkedIn), à des fins de développement commercial.

3.4 Données de catégories particulières et données de santé

Notre Site est un site institutionnel et commercial et nous n’y collectons pas sciemment de données à caractère personnel relevant de catégories particulières, y compris des données de santé. Si vous nous communiquez spontanément de telles données au moyen du formulaire de contact ou d’une correspondance, nous ne les traiterons que si nous disposons d’une base juridique conforme à l’article 9 du UK GDPR. Toute donnée de santé traitée dans le cadre de notre plateforme de dossier médical électronique Greencube ou de nos services de prestation de soins est régie par des accords distincts de traitement des données conclus avec nos clients, qui agissent en qualité de responsables du traitement de ces données.

4. Utilisation de vos données à caractère personnel (Bases juridiques)

En vertu du UK GDPR, nous devons disposer d’une base juridique pour traiter vos données à caractère personnel. Nous nous fondons sur les bases juridiques suivantes :

• Répondre à vos demandes et vous fournir les informations sollicitées : base juridique : intérêts légitimes ; exécution d’un contrat ; consentement, le cas échéant.
• Administrer et améliorer notre Site (analyse, résolution des problèmes, sécurité) : base juridique : intérêts légitimes ; consentement pour les cookies non essentiels.
• Vous adresser des communications marketing sur nos produits et services : base juridique : consentement ; intérêts légitimes pour les contacts professionnels existants dans le cadre de l’« opt-in souple » prévu par le PECR.
• Mener des activités de développement commercial et identifier des clients potentiels : base juridique : intérêts légitimes.
• Respecter des obligations légales, réglementaires ou comptables : base juridique : obligation légale.
• Établir, exercer ou défendre des droits en justice : base juridique : intérêts légitimes ; obligation légale.
• Prévenir la fraude et protéger la sécurité de notre Site : base juridique : intérêts légitimes ; obligation légale.

Lorsque nous nous fondons sur nos intérêts légitimes, nous avons réalisé une évaluation des intérêts légitimes (Legitimate Interests Assessment, LIA) et conclu que vos droits et libertés ne prévalent pas sur nos intérêts. Vous pouvez demander une copie de l’évaluation concernée en nous contactant.

5. Communications marketing

Nous pouvons vous adresser des communications marketing sur nos produits et services lorsque vous avez consenti à les recevoir ou lorsque le PECR nous y autorise au titre de l’« opt-in souple », c’est-à-dire lorsque vous êtes déjà un contact professionnel et que nous vous présentons des produits ou services similaires à ceux sur lesquels vous nous avez précédemment interrogés.

Vous pouvez retirer votre consentement ou vous désinscrire des communications marketing à tout moment :

• en cliquant sur le lien « se désinscrire » figurant dans tout e-mail marketing ;
• en nous écrivant à office@vanningroup.com avec pour objet « Désinscription ».

Votre désinscription des communications marketing n’aura aucune incidence sur les communications liées aux services, telles que les réponses à vos demandes.

6. Destinataires de vos données à caractère personnel

Nous pouvons partager vos données à caractère personnel avec les catégories de destinataires suivantes, lorsque cela est nécessaire et uniquement sous réserve de garanties appropriées :

• Prestataires de services et sous-traitants : notamment les fournisseurs d’hébergement (Webflow), les plateformes d’e-mail et de gestion de la relation client, les fournisseurs d’outils d’analyse (Google), les outils de service client et les prestataires informatiques, qui traitent les données à caractère personnel pour notre compte en vertu d’accords écrits de traitement des données.
• Conseillers professionnels : avocats, comptables, auditeurs et assureurs, lorsque cela est nécessaire au bon fonctionnement de notre activité.
• Sociétés du groupe : entités du groupe de sociétés Vannin Group Inc. aux fins énoncées dans la présente Politique.
• Partenaires commerciaux : lorsque vous êtes entré en relation avec nous dans le cadre d’une initiative commune, sur la base de votre consentement approprié ou d’une autre base juridique.
• Autorités et organismes de réglementation : autorités publiques, régulateurs, services chargés de l’application de la loi et juridictions auxquels la loi nous impose de communiquer vos données à caractère personnel.
• Acquéreurs ou successeurs : dans le cadre d’une opération d’entreprise telle qu’une fusion, une acquisition, une restructuration ou une cession d’actifs.

Nous ne vendons pas vos données à caractère personnel à des tiers.

7. Transferts internationaux de données à caractère personnel

Certains de nos prestataires de services peuvent être établis hors du Royaume-Uni, notamment dans l’Espace économique européen (EEE) et dans d’autres juridictions. Lorsque nous transférons vos données à caractère personnel hors du Royaume-Uni, nous veillons à mettre en place des garanties appropriées, qui peuvent comprendre :

• des transferts vers des pays faisant l’objet d’une décision d’adéquation du Royaume-Uni ;
• les accords internationaux de transfert de données du Royaume-Uni (IDTA) ou l’Addendum britannique aux clauses contractuelles types de l’Union européenne ;
• d’autres mécanismes de transfert licites reconnus par le UK GDPR.

Vous pouvez nous contacter pour obtenir de plus amples informations sur les garanties mises en place pour les transferts internationaux.

8. Durée de conservation de vos données à caractère personnel

Nous ne conservons les données à caractère personnel que pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées, y compris pour respecter toute obligation légale, comptable ou de déclaration. Les durées de conservation habituelles sont les suivantes :

• Demandes au moyen du formulaire de contact : jusqu’à 24 mois après le dernier contact, sauf si vous devenez client ou si un échange actif se poursuit.
• Données marketing : jusqu’au retrait de votre consentement ou à votre désinscription.
• Dossiers clients et contractuels : pendant la durée du contrat, puis pendant 6 ans, conformément aux délais légaux de prescription britanniques.
• Données d’analyse du Site : généralement de 14 à 26 mois, selon les paramètres du fournisseur d’outils d’analyse.
• Dossiers exigés par la loi : pendant la durée prévue par la législation applicable.

Lorsque les données à caractère personnel ne sont plus nécessaires, nous les supprimons de manière sécurisée ou les anonymisons.

9. Cookies et technologies similaires

Notre Site utilise des cookies et des technologies de suivi similaires afin d’améliorer votre expérience, d’analyser l’utilisation et de soutenir nos activités marketing. Les cookies sont de petits fichiers texte déposés sur votre appareil lorsque vous consultez un site internet.

Nous utilisons les catégories de cookies suivantes :

• Cookies strictement nécessaires : indispensables au fonctionnement du Site, par exemple pour la gestion des sessions et la sécurité. Ils ne nécessitent pas de consentement.
• Cookies de performance et d’analyse : ils nous aident à comprendre comment les visiteurs interagissent avec notre Site, par exemple au moyen de Google Analytics.
• Cookies fonctionnels : ils mémorisent vos choix afin de proposer des fonctionnalités améliorées.
• Cookies marketing : ils servent à vous présenter des publicités pertinentes et à mesurer l’efficacité des campagnes.

Nous recueillons votre consentement aux cookies non essentiels au moyen de notre bandeau de cookies lors de votre première visite sur le Site. Vous pouvez gérer ou retirer votre consentement à tout moment dans les paramètres des cookies du Site ou en modifiant les préférences de votre navigateur.

10. Vos droits en vertu du UK GDPR

En vertu du UK GDPR, vous disposez des droits suivants concernant vos données à caractère personnel :

• Droit à l’information sur la manière dont nous collectons et utilisons vos données à caractère personnel, au moyen de la présente Politique de confidentialité.
• Droit d’accès : demander une copie des données à caractère personnel que nous détenons à votre sujet.
• Droit de rectification : demander la correction de données à caractère personnel inexactes ou incomplètes.
• Droit à l’effacement (« droit à l’oubli ») : demander la suppression de vos données à caractère personnel dans certaines circonstances.
• Droit à la limitation du traitement : demander que nous limitions la manière dont nous utilisons vos données à caractère personnel.
• Droit à la portabilité des données : recevoir vos données à caractère personnel dans un format structuré, couramment utilisé et lisible par machine, et demander leur transfert à un autre responsable du traitement.
• Droit d’opposition : vous opposer au traitement fondé sur des intérêts légitimes et, à tout moment, à la prospection directe.
• Droits relatifs à la prise de décision automatisée et au profilage : nous ne prenons actuellement aucune décision vous concernant fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou des effets d’importance similaire.
• Droit de retirer votre consentement : lorsque nous nous fondons sur votre consentement, vous pouvez le retirer à tout moment sans compromettre la licéité du traitement effectué auparavant.

Pour exercer l’un de ces droits, veuillez nous contacter à office@vanningroup.com. Nous vous répondrons dans un délai d’un mois calendaire. Dans les cas complexes, nous pouvons prolonger ce délai de deux mois supplémentaires et vous en informerons.

Nous pouvons être amenés à vérifier votre identité avant de donner suite à votre demande. L’exercice de vos droits est normalement gratuit, mais nous pouvons facturer des frais raisonnables ou refuser d’agir si une demande est manifestement infondée ou excessive.

11. Protection de vos données à caractère personnel

Nous avons mis en œuvre des mesures techniques et organisationnelles appropriées destinées à protéger vos données à caractère personnel contre l’accès non autorisé, la perte accidentelle, l’altération ou la divulgation. Ces mesures comprennent :

• le chiffrement des données en transit (TLS/HTTPS) et, le cas échéant, au repos ;
• des contrôles d’accès et des autorisations fondées sur les rôles ;
• des évaluations régulières de la sécurité et l’application de correctifs ;
• des obligations de confidentialité imposées au personnel et aux sous-traitants ;
• des procédures de réponse aux incidents et des protocoles de notification des violations.

Malgré nos efforts, aucune méthode de transmission sur Internet ni aucun mode de stockage électronique n’est totalement sécurisé. En cas de violation de données à caractère personnel susceptible d’engendrer un risque pour vos droits et libertés, nous en informerons l’Information Commissioner’s Office (ICO) dans un délai de 72 heures et, lorsque cela est requis, les personnes concernées dans les meilleurs délais.

12. Protection des données des enfants

Notre Site et nos services ne s’adressent pas aux enfants de moins de 16 ans et nous ne collectons pas sciemment de données à caractère personnel auprès d’enfants. Si vous pensez qu’un enfant nous a communiqué des données à caractère personnel, veuillez nous contacter afin que nous puissions prendre les mesures appropriées.

13. Liens vers des sites tiers

Notre Site peut contenir des liens vers des sites internet, modules d’extension et applications de tiers. En cliquant sur ces liens, vous pouvez permettre à des tiers de collecter ou de partager des données vous concernant. Nous ne contrôlons pas ces sites tiers et ne sommes pas responsables de leurs pratiques en matière de confidentialité. Nous vous encourageons à consulter la politique de confidentialité de chaque site que vous visitez.

14. Modifications de la présente Politique de confidentialité

Nous pouvons mettre à jour la présente Politique de confidentialité afin de tenir compte de l’évolution de nos pratiques, des technologies, des exigences légales ou pour d’autres raisons opérationnelles. La date de « Dernière mise à jour » figurant en haut de la présente Politique indique la date de sa dernière révision. Lorsque les modifications sont importantes, nous vous en informerons par e-mail ou au moyen d’un avis clairement visible sur notre Site avant leur entrée en vigueur.

15. Réclamations auprès de l’ICO

Si vous avez des préoccupations concernant la manière dont nous traitons vos données à caractère personnel, veuillez d’abord nous contacter afin que nous puissions tenter de les résoudre. Vous avez également le droit d’introduire une réclamation auprès de l’Information Commissioner’s Office (ICO), l’autorité de contrôle britannique en matière de protection des données :

Information Commissioner’s Office Wycliffe House, Water Lane Wilmslow, Cheshire SK9 5AF Assistance téléphonique : 0303 123 1113 Site internet : ico.org.uk

16. Nous contacter

Pour toute question, remarque ou demande concernant la présente Politique de confidentialité ou nos pratiques de protection des données, veuillez nous contacter :

Vannin Group Inc. E-mail : office@vanningroup.com Contact : office@vanningroup.com