POLITIQUE DE CONFIDENTIALITÉ DE LEGENDS GLOBAL

Dernière mise à jour: 10 septembre 2025

AEG Facilities (UK) Limited, SMG (UK) Limited, SMG Europe Holdings Limited (Anglais) – Vous trouverez les versions antérieures ici

AEG Facilities (UK) Limited, SMG (UK) Limited, SMG Europe Holdings Limited (enportugais) – Vous trouverez les versions antérieures ici

ASM Global Parent, Inc. (anglais) – Voir les versions précédentes ici

ASM Global Finland Oy (finnois) Finlande – Voir les versions précédentes ici

SMG Entertainment Deutschland GmbH (allemand) – Voir les versions précédentes ici

Légendes (anglais) – Voir les versions précédentes ici

Stockholm Live (Suédois) – Voir les versions précédentes ici

La présente politique de confidentialité s'applique aux sites Web, applications mobiles et autres services mobiles hors ligne ou en ligne qui font référence à la présente politique de confidentialité ou la publient (collectivement dénommésles « Services »), fournis par Legends Hospitality Parent Holdings LLC et ses sociétés affiliées et filiales (« Legends Global », « nous », «notre» ou «nos »), et explique comment nous collectons, utilisons et divulguons les informations via les Services.

Nous pouvons proposer certains services en collaboration avec nos partenaires et/ou d'autres tiers via un site web ou une application mobile. Si vous avez fourni des données à caractère personnel sur un site web ou dans une application mobile mis à disposition par un tiers, ces données sont généralement mises à la disposition tant de nous-mêmes que de ce tiers. Nous vous recommandons de consulter la politique de confidentialité du partenaire afin de vous assurer que vous comprenez comment celui-ci entend utiliser vos données à caractère personnel et comment vous pouvez exercer un contrôle sur celles-ci.

Que couvre la politique de confidentialité de Legends Global ?

La présente politique de confidentialité décrit la manière dont nous collectons et utilisons vos données à caractère personnel lorsque vous utilisez nos services, communiquez avec Legends Global, interagissez avec nous en ligne ou hors ligne (y compris sur un lieu d'événement) en tant que représentant de nos partenaires ou prestataires, nous suivez sur les réseaux sociaux ou interagissez avec nous de toute autre manière, ou encore lorsque vous interagissez avec Legends Global.

Legends Global est soumise à plusieurs législations régionales et locales, dont certaines nous imposent de fournir des informations supplémentaires sur la manière dont nous utilisons les données à caractère personnel. Si cela vous concerne, vous trouverez ces informations complémentaires dans la section « Mentions relatives à la protection des données spécifiques à chaque région».

Ce document décrit également vos droits en matière de protection des données, y compris le droit de vous opposer à certaines activités de traitement menées par Legends Global, le cas échéant. Pour plus d'informations sur vos droits et la manière de les exercer, veuillez vous reporter à la section « Vos droits en matière de protection des données » ci-dessous.

La présente politique de confidentialité ne s'applique pas aux pratiques de Legends Global en matière de protection des données concernant les candidats, les employés et toute autre personne liée à Legends Global par une relation de travail. Elle ne s'applique pas non plus à notre utilisation des données qui ne sont pas soumises aux lois applicables en matière de protection des données (par exemple, les données anonymisées). La présente politique de confidentialité ne constitue pas un contrat et ne crée aucun droit ni obligation légale qui ne soit déjà prévu par la loi.

Le rôle de Legends dans le traitement des données à caractère personnel

Les lois sur la protection des données font parfois la distinction entre les « responsables du traitement » et les « sous-traitants » de données à caractère personnel. Un « responsable du traitement » détermine les finalités et les moyens (le pourquoi et le comment) du traitement des données à caractère personnel. Un « sous-traitant », parfois également appelé « prestataire de services », traite les données à caractère personnel pour le compte d'un responsable du traitement et est soumis aux instructions et directives de ce dernier.

La présente politique de confidentialité décrit les pratiques de Legends Global en matière de protection des données lorsque nous agissons en tant que responsable du traitement de vos données à caractère personnel dans le cadre de diverses finalités et pour assurer le bon fonctionnement de nos services.

Données à caractère personnel que nous collectons

Données à caractère personnel que vous communiquez à Legends Global

Nous collectons et traitons les données à caractère personnel vous concernant que vous nous fournissez directement lorsque vous interagissez avec nous, nos partenaires ou nos services.

Les catégories de données à caractère personnel que nous collectons dépendent de la manière dont vous interagissez avec nos services. Par exemple, vous pouvez nous fournir directement vos données à caractère personnel lorsque vous communiquez avec nous (par exemple par e-mail ou par téléphone), signalez un problème ou demandez de l'aide concernant un site web, favorisez la relation entre nous et le partenaire ou le fournisseur que vous représentez, participez à des événements organisés par des partenaires ou des fournisseurs ou à des enquêtes, ou interagissez d'une autre manière avec les services.

Parmi ceux-ci, on trouve :

Catégories de données à caractère personnel	Détails
Identificateurs	Nom, adresse postale, adresse e-mail, numéro de téléphone, noms des comptes sur les réseaux sociaux, identifiants uniques des appareils, date de naissance, numéros d'identification officiels (numéro de permis de conduire, numéro de passeport, numéro de sécurité sociale et autres numéros d'identification similaires).
Données client	Adresse postale, adresse e-mail ou numéro de téléphone.
Données de transaction	Les produits et/ou services que vous achetez chez nous, le montant dépensé, la date et l'heure de votre achat, la fréquence de vos achats chez nous, le mode de paiement, ainsi que l'utilisation éventuelle de codes de réduction, de cartes-cadeaux ou d'autres offres. Cela inclut également les achats que vous avez effectués dans nos locaux ou lors d'événements privés, dans la mesure où nous pouvons les associer à vous.
Informations relatives au paiement	Informations relatives aux cartes de crédit ou de débit.
Informations sensorielles	Enregistrements de toutes les communications audio entre vous et Legends Global (dans la mesure où la loi le permet).
Informations professionnelles	Votre fonction, le nom de votre entreprise, votre parcours professionnel et la nature de votre relation avec nous ou avec le partenaire/prestataire que vous représentez.
Conclusions	Prédictions concernant les centres d'intérêt et les préférences, ainsi que les informations qui y sont liées.
Données biométriques	Les informations biométriques, par exemple lorsque vous utilisez l'authentification biométrique dans des stades ou des lieux événementiels qui proposent cette fonctionnalité pour l'accès ou d'autres services concernés, lesquels sont soumis à la présente politique de confidentialité. Dans la mesure où la loi l'exige, nous collectons ces informations avec votre consentement et, le cas échéant, nous vous informons également des procédures de traitement des données concernées.
Médical Données et informations relatives aux besoins particuliers en matière d'assistance	Informations relatives à votre état de santé, à vos besoins religieux ou alimentaires, ou toute autre information nécessaire pour prendre en compte vos demandes particulières, vos besoins en matière d'accessibilité ou les services d'assistance (y compris l'assistance médicale) sur nos sites. Ces informations peuvent inclure des données sensibles ou appartenant à des catégories particulières, notamment des informations concernant votre santé, votre origine ethnique, votre appartenance ethnique, vos convictions religieuses ou philosophiques.
Plaintes	Les informations que vous nous communiquez dans le cadre de réclamations. Ces informations peuvent inclure des données sensibles ou appartenant à des catégories particulières, notamment des informations concernant votre santé, votre origine raciale ou ethnique, vos convictions religieuses ou philosophiques, votre orientation sexuelle et vos opinions politiques.
Informations sur les infractions pénales	Données relatives aux condamnations pénales et aux infractions liées à des activités criminelles, ou à des soupçons ou des accusations d'activités criminelles ou terroristes.
Données sensibles	y compris des informations concernant votre santé, votre origine ethnique, vos convictions religieuses ou philosophiques, votre orientation sexuelle et vos opinions politiques.
Autres données à caractère personnel	Les détails relatifs à vos échanges avec nous, y compris les messages que vous envoyez via des formulaires, par e-mail ou par le biais d'autres coordonnées que nous mettons à votre disposition, vos préférences en matière de communication, votre participation à des événements, les commentaires et évaluations que vous formulez sur nos services, les remarques et contenus que vous fournissez en réponse à des sondages ou à d'autres études de marché, ainsi que toute autre demande, requête ou commentaire que vous nous adressez ou publiez sur les réseaux sociaux. Nous pouvons également collecter du contenu généré par les utilisateurs, y compris tous les fichiers, documents, fichiers audio, vidéos, images, données, avis ou messages que vous saisissez, téléchargez ou transmettez dans nos produits et services, ainsi que toutes les publications intégrées sur les réseaux sociaux présentant nos produits.

Données à caractère personnel que nous recevons de tiers

Il arrive parfois que nous recevions des informations vous concernant de la part de tiers. Notamment :

Partenaires et fournisseurs: si vous interagissez avec nous ou avec nos services en votre qualité de représentant de l'un de nos partenaires ou fournisseurs, nous pouvons recevoir des données à caractère personnel vous concernant de la part du partenaire ou du fournisseur que vous représentez. Par exemple, nous pouvons recevoir vos coordonnées de la part du partenaire ou du fournisseur que vous représentez afin de pouvoir communiquer avec vous au sujet de la relation entre votre organisation et nous, ou nous pouvons recevoir vos coordonnées d'un autre partenaire ou fournisseur dans le cadre d'une recommandation. (Identifiants, informations professionnelles, autres données à caractère personnel)

Réseaux sociaux : lorsque vous interagissez avec nous sur les réseaux sociaux, par exemple lorsque vous nous « suivez », nous « identifiez » ou participez à un événement en ligne, à une communauté ou à un forum que nous gérons sur la plateforme de réseau social concernée, nous pouvons accéder aux informations vous concernant et à votre profil sur cette plateforme, que vous avez choisi de partager conformément à vos paramètres. (Identifiants, informations relatives à Internet/au réseau, autres données à caractère personnel)

Annonceurs, influenceurs et éditeurs: nous diffusons des publicités sur nos services et via des services tiers. Les annonceurs, influenceurs et éditeurs peuvent nous transmettre des données à caractère personnel dans le cadre de nos activités publicitaires. Par exemple, nous pouvons recevoir des informations indiquant si une publicité diffusée sur les services d'un tiers a conduit à votre interaction avec un site web de Legends Global. (Identifiants, informations Internet/réseau)

Prestataires de services: nos prestataires de services, qui fournissent pour notre compte des prestations telles que des analyses et des enquêtes, collectent des données à caractère personnel et nous transmettent souvent tout ou partie de ces informations. Par exemple, nous recevons des données à caractère personnel que vous pourriez avoir transmises à nos prestataires d'enquêtes en réponse à des demandes de commentaires. (Toutes les autres catégories mentionnées dans la présente déclaration)

L - Services de police et prestataires de services de sécurité: nous pouvons recevoir des informations nécessaires à la sécurité de nos sites et de nos visiteurs de la part des services de police et de prestataires de services de sécurité externes. (Informations relatives à des infractions pénales)

Autres sources: nous pouvons également collecter des données à caractère personnel vous concernant à partir d'autres sources, notamment des sources accessibles au public, des fournisseurs de données tiers, des partenariats de marque ou dans le cadre d'opérations telles que des fusions et acquisitions. (Toutes les autres catégories mentionnées dans la présente déclaration)

Données à caractère personnel que nous recevons ou générons automatiquement

Nous collectons également automatiquement les données à caractère personnel suivantes lorsque vous utilisez nos services :

Catégorie	Détails
Informations sur votre appareil et votre réseau (informations Internet/réseau)	Ces informations peuvent inclure le type d'appareil, le fabricant et le modèle, le système d'exploitation, l'adresse IP, le type de navigateur, le fournisseur d'accès Internet et des identifiants uniques associés à vous, à votre appareil ou à votre réseau (y compris, par exemple, un identifiant d'appareil permanent ou un identifiant publicitaire). Nous utilisons des technologies tierces destinées à détecter lorsque deux appareils ou plus sont susceptibles d'être utilisés par la même personne, et nous pouvons utiliser ces technologies (dans la mesure où cela est autorisé) pour relier entre elles les informations provenant de différents appareils.
Informations relatives à votre utilisation du site Web de Legends Global et à vos interactions avec nous (informations relatives à Internet et au réseau)	Cela peut inclure le site web depuis lequel vous êtes arrivé, le site web vers lequel vous vous rendez lorsque vous quittez le site web de Legends Global, la fréquence à laquelle vous accédez au site web de Legends Global, si vous ouvrez des e-mails ou cliquez sur les liens qu'ils contiennent, si vous accédez au site web de Legends Global à partir de plusieurs appareils, ainsi que d'autres comportements de navigation et actions que vous effectuez sur le site Web de Legends Global (par exemple, les pages que vous consultez, les contenus que vous visionnez, les communications que vous effectuez via le site Web de Legends Global, ainsi que les contenus, liens et publicités avec lesquels vous interagissez). Nous utilisons des technologies tierces qui nous permettent de collecter des informations détaillées sur votre comportement de navigation et vos actions sur le site Web de Legends Global. Ces technologies peuvent enregistrer les mouvements de votre souris, les défilements, les clics et les frappes au clavier sur le site Web de Legends Global, ainsi que d'autres activités de navigation, de recherche ou d'achat. Ces technologies tierces peuvent également enregistrer les informations que vous saisissez lorsque vous interagissez avec le site Web de Legends Global ou utilisez les fonctionnalités de communication que nous proposons.
Informations relatives à votre emplacement (données de géolocalisation)	Cela peut inclure la localisation géographique approximative que nous, ou nos prestataires tiers et leurs partenaires, pouvons déduire de votre adresse IP.
Informations sonores, électroniques, thermiques ou visuelles	Nous pouvons également collecter automatiquement des informations audio, électroniques, thermiques ou visuelles vous concernant, par exemple celles enregistrées par des caméras de vidéosurveillance ou des appareils similaires, ou lorsque nous vous filmons ou vous photographions dans un lieu public au sein d'un site événementiel.

Nous pouvons utiliser les informations susmentionnées pour assurer le fonctionnement des services, améliorer et personnaliser votre expérience utilisateur, surveiller et améliorer les services, proposer des fonctionnalités de communication et optimiser l'efficacité de nos produits, services, offres, communications et service client.

Nous pouvons également utiliser ces informations pour (a) enregistrer des données afin que vous n'ayez pas à les saisir à nouveau pendant votre visite ou lors de votre prochaine visite sur les Services ; (b) fournir du contenu et des informations sur mesure et personnalisés, y compris du contenu et de la publicité ciblés ; (c) vous identifier sur plusieurs appareils ; (d) fournir et contrôler l'efficacité de nos services ; (e) surveiller des indicateurs agrégés tels que le nombre total de visiteurs, le trafic, l'utilisation et d'autres tendances sur les services ; (f) diagnostiquer ou résoudre des problèmes techniques ; et (g) planifier et améliorer nos produits et services de toute autre manière.

Nous recueillons généralement ces informations en utilisant diverses technologies qui nous sont propres ainsi que celles de nos partenaires tiers (notamment Google, Snapchat, LinkedIn, Crimtan, Sojern et leurs partenaires) et d'annonceurs, notamment (i) des cookies ou petits fichiers de données stockés sur l'ordinateur d'une personne, et (ii) d'autres technologies connexes telles que les balises web, les pixels, les scripts intégrés (embedded scripts), les SDK mobiles, les technologies de localisation et de journalisation.

Pour plus d'informations sur les cookies, les pixels et les autres technologies que nous utilisons dans nos services, ainsi que pour modifier vos paramètres relatifs à ces cookies, veuillez cliquer sur le lien «Paramètres des cookies »situé en bas de page de nos services.

Les informations que nous recueillons automatiquement à votre sujet peuvent être combinées avec d'autres données à caractère personnel que nous recueillons directement auprès de vous ou que nous obtenons d'autres sources. Nous pouvons partager un identifiant de compte commun (par exemple, une adresse e-mail hachée ou un identifiant utilisateur) avec des partenaires publicitaires afin de relier les données à caractère personnel que nous et nos partenaires tiers collectons sur une même personne et de cibler spécifiquement cette personne avec des publicités sur un site web ou une plateforme tiers.

Nous générons ou collectons également nous-mêmes des informations vous concernant, sans que vous ayez à les saisir. Nous pouvons tirer des conclusions ou faire des prévisions à votre sujet, ainsi que sur vos centres d'intérêt et vos préférences, en nous appuyant sur les autres données à caractère personnel que nous avons collectées et sur nos interactions avec vous.

Comment Legends Global utilise vos données personnelles

Données à caractère personnel et leur utilisation	Notre base juridique (mentions relatives à la protection des données pour l'Europe uniquement)
Exécution d'un contrat conclu avec vousNous utilisons vos données à caractère personnel dans la mesure où cela est nécessaire pour fournir les services que vous avez demandés et pour remplir nos obligations découlant du contrat conclu avec vous. Cela signifie que nous collectons et utilisons vos données à caractère personnel aux fins suivantes : pour communiquer avec vous dans le cadre de la fourniture de nos services ; pour fournir des services à la clientèle et organiser la fourniture de produits ou de services ; pour exécuter et gérer notre relation contractuelle avec vous. À cette fin, nous utilisons vos identifiants, vos données client, vos données de transaction, vos informations de paiement, vos informations Internet/réseau, vos informations sensorielles, vos informations professionnelles, vos données médicales et vos informations relatives à des besoins d'assistance particuliers. Les tiers concernés auxquels nous pouvons transmettre ces données comprennent des prestataires de services et d'autres responsables qui nous fournissent des services (par exemple, certains prestataires de paiement).	Le traitement est nécessaire à l'exécution d'un contrat (à savoir nos conditions d'utilisation). Dans la mesure où la législation en vigueur l'exige, nous traitons les données de catégories particulières contenues dans les données médicales et les informations relatives à des besoins d'assistance spécifiques, à condition que vous nous donniez votre consentement à cet effet.
La conduite de nos activités commerciales, la fourniture de nos services, l'interaction avec notre public et nos utilisateurs, ainsi que la compréhension de ceux-ci.Nous collectons, analysons et utilisons vos données afin de : personnaliser les produits qui vous sont présentés dans le cadre de nos services lorsque vous vous connectez à votre compte, par exemple B. en mettant en avant des produits similaires à vos achats antérieurs ou dont vous nous avez indiqué qu'ils vous intéressaient (voir séparément notre personnalisation résultant d'une analyse de données plus approfondie, décrite dans la ligne ci-dessous) ; vous proposer le service correspondant dans la langue et la devise du pays où vous vous trouvez ; vous fournir une assistance client, répondre à vos demandes et commentaires, et nous aider à identifier les erreurs ou problèmes liés au service ou aux produits que vous avez achetés, ainsi que les défauts courants de nos produits, afin que nous puissions les corriger et les améliorer ; gérer l'accès à nos sites ; surveiller l'utilisation des services et utiliser vos données pour surveiller, améliorer et protéger nos produits, contenus, services et sites web, tant en ligne qu'hors ligne ; et mener des études de marché, y compris la réalisation d'enquêtes et la collecte de vos commentaires. À cette fin, nous utilisons vos identifiants, vos données client, vos données de transaction, les informations relatives à l'utilisation des services, les informations Internet/réseau, les données de géolocalisation, les données biométriques, les informations sensorielles, les informations professionnelles, les conclusions, les données médicales et les informations relatives à des besoins d'assistance particuliers, les réclamations et autres données à caractère personnel. Parmi les tiers concernés auxquels nous pouvons transmettre ces données figurent des prestataires de services (par exemple, des prestataires informatiques).	Le traitement est nécessaire pour la poursuite de nos intérêts légitimes, à savoir : l'adaptation des services au compte de l'utilisateur ; la fourniture d'un service client ; la gestion des services ; le traitement des demandes et des commentaires des utilisateurs ; l'amélioration des services ; l'affichage des services dans la langue et la devise appropriées ; la surveillance de l'utilisation des services afin de contrôler, d'améliorer et de protéger nos produits, contenus, services et sites web ; la réalisation d'études de marché et la collecte des commentaires des utilisateurs ; la création de produits et de services sur la base de l'analyse des interactions avec les clients. Nous pouvons également invoquer notre obligation légale afin de nous assurer que nous utilisons votre localisation pour vous proposer tous les consentements ou conditions spécifiques nécessaires au respect des lois en vigueur. Dans la mesure où la législation en vigueur l'exige, nous n'utilisons les informations relatives à Internet/au réseau et les données de géolocalisation, ainsi que toutes les conclusions tirées de ces données, que si vous nous avez donné votre consentement à cet effet. Dans la mesure où la législation en vigueur l'exige, nous n'utilisons les données biométriques et toutes les données de catégories particulières contenues dans les données médicales et les informations relatives à des besoins d'assistance particuliers ou à des plaintes que si vous nous avez donné votre consentement à cet effet.
Marketing direct, personnalisation et services personnalisésNous collectons, analysons et utilisons vos données afin de : adapter les publicités qui vous sont présentées et les communications marketing électroniques qui vous sont envoyées à vos préférences. nous assurer que nous communiquons avec vous conformément à vos préférences. nous assurer que nous ne vous envoyons que les communications marketing auxquelles vous avez consenti, dans la mesure où un tel consentement est requis. orienter le développement et l'amélioration de nos produits ainsi que nos campagnes marketing. proposer des publicités et des services personnalisés, y compris ceux fournis via des chatbots sur le Service, qui fournissent des réponses sur la base des saisies effectuées sur le Service. proposer des produits financiers (par exemple, des cartes-cadeaux) à des clients privilégiés. organiser des concours, des promotions, des sondages, des jeux-concours ou des offres similaires auxquels vous souhaitez participer. À cette fin, nous utilisons vos identifiants, vos données client, vos données transactionnelles, vos informations Internet/réseau, vos données de géolocalisation, vos informations professionnelles, nos conclusions et d'autres données à caractère personnel. Les tiers concernés auxquels nous transmettons ces données comprennent des prestataires de services (par exemple, des prestataires informatiques), des prestataires marketing, des réseaux publicitaires et des partenaires publicitaires.	Le traitement est nécessaire à la poursuite de nos intérêts légitimes, à savoir : la conception de nos campagnes de marketing direct ; la garantie du respect de vos préférences en matière de communication ; la garantie que nous pouvons utiliser les informations que vous nous fournissez pour proposer des services personnalisés, ainsi que pour le développement, l'amélioration et la commercialisation de nos produits. Toutefois, dans la mesure où la législation en vigueur l'exige, nous traiterons ces données sur la base de votre consentement.
Informations issues des réseaux sociauxNous collectons, analysons et utilisons vos données afin de : répondre à vos commentaires ou publications qui nous sont adressés ou qui nous mentionnent ; élaborer notre stratégie marketing sur les réseaux sociaux, y compris la sélection et la création des contenus que nous publions sur nos pages de réseaux sociaux. À cette fin, nous utilisons vos identifiants, vos informations Internet/réseau, vos conclusions, vos réclamations et d'autres données à caractère personnel.	Le traitement est nécessaire pour la poursuite de nos intérêts légitimes, à savoir : la promotion de nos services et l'élaboration de notre stratégie marketing sur les réseaux sociaux. En ce qui concerne les catégories particulières de données contenues dans les réclamations, nous fondons également le traitement de ces données à caractère personnel sur le fait que celles-ci ont manifestement été rendues publiques par vous-même.
Analyse, personnalisation et marketing liés aux cookiesNous collectons, analysons et utilisons vos données afin de : analyser les performances des services, identifier les erreurs et déterminer les possibilités d'amélioration des services ; vous proposer des publicités ciblées sur d'autres sites web et plateformes que vous visitez, et évaluer l'efficacité de ces publicités. À cette fin, nous utilisons des identifiants, des données transactionnelles, des informations relatives à Internet et au réseau, des données de géolocalisation et des conclusions. Les tiers concernés auxquels nous transmettons ces données comprennent des réseaux publicitaires et des partenaires publicitaires, ainsi que des prestataires de services (par exemple, des prestataires informatiques).	Votre consentement, sauf si la législation en vigueur autorise une analyse fondée sur nos intérêts légitimes, à savoir l'analyse des performances des services et l'amélioration de ceux-ci.
Protection de nos intérêts commerciaux et de nos droits légaux.Nous collectons et utilisons toutes les catégories de données énumérées dans la présente déclaration afin de protéger les intérêts commerciaux et les droits de Legends, notamment dans le cadre de litiges, de la conformité, de la réglementation, d'audits, d'enquêtes et de mesures disciplinaires, y compris la prévention et la détection d'infractions pénales, ainsi que pour répondre aux exigences en matière de reporting sur l'éthique et la conformité. Nous pouvons également utiliser vos données lorsque cela est nécessaire pour protéger la sécurité de nos locaux, de nos actifs, de nos systèmes et de notre propriété intellectuelle, ainsi que pour faire respecter les politiques de l'entreprise, y compris la protection contre la fraude et la vérification des personnes avec lesquelles nous sommes en contact. À cette fin, nous pouvons utiliser toutes les catégories de données énumérées ci-dessus et partager ces données, dans la mesure où cela est nécessaire à ces fins, y compris avec nos conseillers, prestataires de services, autorités de contrôle et autorités chargées de l'application de la loi.	Le traitement est nécessaire à la poursuite de nos intérêts légitimes, à savoir garantir la sécurité de notre activité et de nos services ainsi que leur conformité aux exigences légales (ou, le cas échéant, à un intérêt légitime reconnu prévu par le droit britannique). Lorsque nous traitons des catégories particulières de vos données à ces fins, nous nous appuyons généralement sur notre nécessité de faire valoir, d'exercer ou de nous défendre contre des droits en justice, ou sur votre consentement.
Protection de la sécurité de nos sites, de notre personnel et de nos visiteurs.Nous collectons et utilisons des données dans la mesure où cela est nécessaire pour assurer la sécurité de nos sites, de notre personnel et des visiteurs de nos sites, ainsi que pour coopérer avec les autorités judiciaires en vue de détecter et de prévenir les infractions pénales. Cela comprend vos identifiants, vos données client, vos données de géolocalisation, vos données biométriques, vos informations sensorielles, vos informations professionnelles, vos données médicales et les informations relatives à vos besoins d'assistance particuliers, vos plaintes, les informations relatives à des infractions pénales et d'autres données à caractère personnel.	Le traitement est nécessaire à la poursuite de nos intérêts légitimes, à savoir garantir la sécurité de nos sites, de notre personnel et de nos visiteurs. Dans la mesure où nous traitons vos données médicales et les informations relatives à vos besoins d'assistance spécifiques à cette fin, nous le faisons soit sur la base de votre consentement (si vous nous avez fourni vos données en donnant votre consentement afin que nous puissions vous apporter une aide), soit, en cas d'urgence, pour protéger vos intérêts vitaux. Nous pouvons également traiter ces données pour des raisons d'intérêt public important prévues par la législation nationale, par exemple pour prévenir, détecter ou enquêter sur des infractions pénales. Dans la mesure où notre traitement des informations relatives à des infractions pénales comprend le traitement de données relatives à des infractions pénales nécessitant une autorisation en vertu du droit de l'EEE, des États membres, du Royaume-Uni ou de la Suisse, nous traitons ces données uniquement dans le cadre des dispositions nationales. Au Royaume-Uni, nous traitons ces données notamment dans le cadre de la prévention, de la détection et de l'enquête sur des infractions pénales.
Respect de la législation Dans la mesure où cela est nécessaire, Legends Global traite toutes les catégories d'informations énumérées dans la présente déclaration afin de se conformer à certaines obligations légales. Par exemple, Legends Global peut être légalement tenue de répondre aux demandes émanant d'autorités gouvernementales ou des forces de l'ordre menant une enquête, et de conserver certains documents pour des raisons de santé et de sécurité, ainsi qu'en rapport avec les achats effectués. Ces informations sont communiquées conformément aux dispositions légales, y compris aux autorités chargées de l'application de la loi ou aux autorités publiques, si nécessaire.	Ce traitement est effectué lorsque Legends Global y est légalement tenue. Si cette obligation découle d'une obligation légale en dehors de l'EEE, d'un État membre de l'EEE ou (le cas échéant) du Royaume-Uni ou de la Suisse, elle peut être fondée sur l'intérêt légitime de Legends Global à se conformer à ces lois.

[Saut de ligne]

Transmission de données à caractère personnel par Legends Global

Legends Global peut divulguer ou rendre accessibles les données à caractère personnel de la manière suivante :

Sociétés partenaires: nous pouvons transmettre des données à caractère personnel à d'autres sociétés de notre groupe. Il s'agit d'entreprises appartenant à Legends Global ou contrôlées par Legends Global, d'entreprises qui nous appartiennent ou qui nous contrôlent, ainsi que de toutes les filiales qui leur appartiennent ou sont contrôlées par elles. Nous procédons ainsi lorsque cela est nécessaire pour l'établissement de rapports et la gestion à l'échelle du groupe, afin d'utiliser des infrastructures et des processus opérationnels communs et de bénéficier de services internes au groupe tels que l'assistance et l'hébergement de données.

À l'attention de nos partenaires et fournisseurs: si vous interagissez avec nous ou avec nos services en votre qualité de représentant d'un de nos partenaires ou fournisseurs, nous pouvons transmettre vos données à caractère personnel au partenaire ou fournisseur que vous représentez. Par exemple, nous pouvons fournir au partenaire ou fournisseur que vous représentez des informations concernant vos échanges avec nous ou votre utilisation de nos services dans le cadre de votre collaboration avec ce partenaire ou fournisseur.

Prestataires marketing : nous coordonnons et transmettons des données à caractère personnel, y compris celles que nos clients nous ont fournies, à nos prestataires marketing afin de vous envoyer des publicités et de communiquer avec vous au sujet des services que nous proposons.

Réseaux publicitaires et partenaires publicitaires: nous collaborons avec des réseaux publicitaires et des partenaires publicitaires externes afin de diffuser des publicités et du contenu personnalisé sur nos services, sur d'autres sites Web et services, ainsi que sur d'autres appareils. Ces parties peuvent collecter automatiquement des informations à partir de votre navigateur ou de votre appareil lorsque vous consultez les services, par le biais de cookies et de technologies connexes. Ces informations sont utilisées pour fournir et adapter des publicités ciblées et des services liés à la publicité, tels que le reporting, le ciblage, l'analyse et les études de marché.

Prestataires de services : nous faisons appel à des tiers pour fournir, en notre nom, certains services liés à l'utilisation des données à caractère personnel décrite dans les sections ci-dessus.

Autres responsables du traitement qui nous fournissent des services : nous pouvons transmettre des données à certains responsables tiers avec lesquels vous entrez en contact via nos services, dont nous avons besoin pour traiter une demande ou une transaction, ou qui nous fournissent des services, tels que des prestataires de services de paiement, des conseillers fiscaux et des conseillers juridiques.

Dans le cadre d'une opération commerciale ou d'une restructuration : nous pouvons participer ou être impliqués dans une opération commerciale ou une restructuration, telle qu'une fusion, une acquisition, une coentreprise ou le financement ou la vente d'actifs de l'entreprise. Nous pouvons divulguer, transférer ou céder des données à caractère personnel à des tiers pendant les négociations relatives à une telle opération commerciale ou restructuration, en lien avec celle-ci ou dans le cadre de ces actifs. Même dans le cas improbable où nous ferions faillite, serions mis sous administration judiciaire ou deviendrions insolvables, vos données à caractère personnel pourraient être communiquées, transférées ou cédées à des tiers dans le cadre de la procédure ou de la cession de nos actifs.

Pour respecter nos obligations légales : nous pouvons être amenés à transmettre des données à caractère personnel aux autorités judiciaires et aux autorités publiques :

dans le cadre de la constitution, de l'exercice ou de la défense de droits ;

pour se conformer à la législation ou pour répondre à des demandes légitimes et dans le cadre de procédures judiciaires ;

afin de protéger nos droits et nos biens, ainsi que les droits et les biens de nos représentants, clients et autres, y compris pour faire respecter nos accords, nos politiques et nos conditions d'utilisation ;

afin de détecter, d'empêcher ou de prévenir toute fraude ;

afin de réduire le risque de crédit et de recouvrer les créances ;

pour protéger notre santé et notre sécurité, celles de nos clients ou d'autres personnes ; ou

ou dans la mesure où la législation en vigueur l'exige.

Si vous accédez à nos services ou interagissez avec nous depuis l'Espace économique européen, le Royaume-Uni ou la Suisse, vous trouverez des informations supplémentaires sur la manière dont nous transmettons vos données à caractère personnel à des destinataires situés en dehors de l'Espace économique européen, du Royaume-Uni ou de la Suisse dans les mentions de confidentialité supplémentaires ci-dessous, spécifiques à l'Espace économique européen, au Royaume-Uni et à la Suisse.

Enregistrements vidéo et prises de vue sur les lieux de l'événement

Si vous assistez à un événement dans un stade ou un lieu géré par Legends Global, nous pouvons enregistrer votre image, votre voix et/ou votre silhouette, notamment par le biais de caméras de vidéosurveillance et/ou lorsque nous vous filmons ou vous photographions sur le lieu de l'événement. Vous devez donc vous attendre à être filmé ou photographié par des caméras de vidéosurveillance et/ou d'autres caméras lorsque vous vous trouvez dans un lieu public lors d'un événement (par exemple, en tant que spectateur dans un stade lorsque vous assistez à un événement tel qu'un match). Outre la description de la manière dont nous collectons et utilisons votre image, votre voix et/ou votre portrait dans la présente politique de confidentialité, nous pouvons également apposer des panneaux sur un lieu d'événement indiquant que vous pouvez être filmé ou photographié. Sauf indication contraire, nous pouvons utiliser vos données à caractère personnel collectées sur un lieu d'événement pour

pour la production, l'exposition, la publicité ou toute autre utilisation de votre image, de votre voix ou de votre portrait dans tous les médias existants ou futurs, dans le cadre de nos activités commerciales, publicitaires et de marketing ; et

Dans le cas d'images ou d'enregistrements réalisés à l'aide de caméras de vidéosurveillance, afin d'assurer la sécurité des lieux et des personnes présentes sur place.

Lorsque nous menons ces activités dans des lieux situés dans l'Espace économique européen, au Royaume-Uni, en Suisse ou au Brésil, le traitement des données à caractère personnel tel que décrit ci-dessus repose soit sur le consentement explicite, soit sur la nécessité de ce traitement pour la poursuite de nos intérêts légitimes, à savoir la promotion de Legends Global et des lieux que nous exploitons, ainsi que la garantie de la sécurité de nos lieux.

Nous pouvons transmettre vos données à caractère personnel collectées sur le lieu de l'événement à toutes les entités mentionnées dans la présente politique de confidentialité. Si vous apparaissez sur une photo ou dans une vidéo prise sur le lieu de l'événement, nous pouvons également transmettre cette photo ou cette vidéo à nos partenaires externes. Ces partenaires comprennent nos sponsors, nos licenciés, nos annonceurs et/ou les chaînes de télévision. Nous transmettons les photos ou les enregistrements vidéo contenant votre image, votre voix et/ou votre portrait lorsque cela sert nos intérêts commerciaux légitimes. Chacun de ces partenaires externes peut toutefois utiliser vos données à caractère personnel à ses propres fins commerciales sans nous consulter.

Veuillez également noter que les diffuseurs et autres tiers n'ayant aucun lien avec le lieu de l'événement peuvent vous filmer ou vous photographier de leur propre chef lorsque vous assistez à des événements sur place. Bien que nous n'autorisions qu'un petit groupe d'entreprises (par exemple, certains diffuseurs) à filmer ou photographier des événements, ces entreprises sont des responsables du traitement distincts en ce qui concerne vos données à caractère personnel, et nous ne sommes pas responsables de la manière dont ces parties utilisent vos données à caractère personnel ni des fins auxquelles elles les utilisent.

Vos droits en matière de protection des données

Le cas échéant, vous pouvez exercer certains droits en matière de protection des données en cliquant sur le lien « Vos droits en matière de protection des données » situé au bas de nos sites Web ou ici.

En outre, toutes les personnes avec lesquelles Legends Global interagit bénéficient des droits suivants en matière de protection des données. En fonction de votre lieu de résidence ou de votre lieu de séjour, vous pouvez disposer d'options ou de droits supplémentaires concernant vos données à caractère personnel. Vous trouverez des informations sur les autres droits en matière de protection des données dont vous pourriez bénéficier dans la section « Mentions relatives à la protection des données spécifiques à chaque région » ci-dessous.

Paramètres de communication par e-mail

Vous pouvez vous désabonner de nos e-mails promotionnels en cliquant sur le lien « Se désabonner » qui figure dans chacun de nos messages électroniques. Veuillez noter que vous ne pouvez pas vous désabonner des e-mails liés à nos services (par exemple, ceux concernant la confirmation de compte, la confirmation de transaction ou les mises à jour de service).

Paramètres relatifs au marketing direct

Vous pouvez vous désabonner de nos messages publicitaires directs en nous contactant à l'adresse privacyoffice@legendsglobal.com. Veuillez noter que cette désinscription n'a aucune incidence sur les messages gérés par des tiers dans lesquels nos services sont présentés ou mentionnés.

Paramètres de saisie automatique des données

Si vous vous trouvez dans l'Espace économique européen, au Royaume-Uni, en Suisse ou au Brésil, nous n'utiliserons ces technologies que si vous nous avez donné votre consentement, sauf si ces technologies sont strictement nécessaires à la fourniture des services ou si elles sont autrement exemptées de l'obligation de consentement en vertu de la législation en vigueur. Vous pouvez retirer votre consentement à tout moment en cliquant sur le lien «Paramètres des cookies »situé en bas de page des services et en modifiant vos paramètres (comme décrit ci-dessus).

Vous pouvez également utiliser des outils et des fonctionnalités proposés par des tiers afin de limiter davantage l'utilisation des technologies de collecte automatique de données. Par exemple, (i) dans la plupart des navigateurs, vous pouvez modifier les paramètres de navigation pour limiter l'utilisation des technologies de collecte automatique de données sur les sites web, (ii) chez la plupart des fournisseurs de messagerie, vous pouvez empêcher le téléchargement automatique d'images dans les e-mails, qui peuvent contenir des technologies de collecte automatique de données, et (iii) sur de nombreux appareils, vous pouvez modifier les paramètres de l'appareil pour limiter les technologies de collecte automatique de données pour les applications de l'appareil. Veuillez noter que le blocage des technologies de collecte automatique de données à l'aide d'outils et de fonctionnalités tiers peut affecter votre utilisation des services, car certaines fonctionnalités et offres peuvent ne pas fonctionner correctement, voire pas du tout. Selon l'outil ou la fonctionnalité tierce que vous utilisez, il se peut que vous ne puissiez pas bloquer toutes les technologies de collecte automatique de données ou que vous deviez mettre à jour vos paramètres sur plusieurs appareils ou navigateurs. Nous n'avons aucun contrôle sur ces outils et fonctionnalités tiers et ne sommes pas responsables s'ils ne fonctionnent pas comme prévu.

Paramètres pour la publicité ciblée

Les données utilisées par Legends Global, nos partenaires et leurs partenaires tiers dans le but de permettre la diffusion de publicités ciblées et de fournir des services liés à la publicité, tels que le reporting, l'attribution, l'analyse et les études de marché, sont principalement collectées à l'aide d'une multitude de technologies de collecte automatique de données, notamment les cookies, les balises Web, pixels, les scripts intégrés, les SDK mobiles, les technologies de localisation et de journalisation.

Vous disposez peut-être également d'autres moyens de contrôler les publicités qui s'affichent, notamment en utilisant un ou plusieurs outils permettant de désactiver la publicité ciblée. Par exemple :

Programmes de désactivation spécifiques aux appareils: certains appareils permettent aux utilisateurs de désactiver la publicité ciblée sur l'ensemble de l'appareil (par exemple, les appareils Apple via leur « App Tracking Transparency Framework » ou les appareils Android via leur fonction de désactivation de la personnalisation des publicités). Pour plus d'informations sur la mise en œuvre des options de désactivation spécifiques à chaque appareil disponibles pour la publicité ciblée, veuillez consulter les manuels d'utilisation fournis par le fabricant de votre appareil.

Digital Advertising Alliance: La Digital Advertising Alliance permet aux particuliers de refuser de recevoir des publicités en ligne ciblées par centres d'intérêt de la part des entreprises participant à son programme. Suivez les instructions disponibles sur https://optout.aboutads.info/?c=2&lang=EN pour la publicité sur navigateur et sur https://www.youradchoices.com/appchoices pour la publicité sur application afin de vous désinscrire de la publicité ciblée diffusée par des tiers participant au programme d'autorégulation de la Digital Advertising Alliance.

Alliance européenne pour la publicité numérique interactive: L'Alliance européenne pour la publicité numérique interactive permet également aux particuliers de refuser de recevoir des publicités en ligne ciblées par centres d'intérêt de la part des entreprises participant à son programme. Veuillez suivre les instructions disponibles à l'adresse https://www.youronlinechoices.eu pour vous désinscrire de la publicité ciblée par navigateur diffusée par des tiers participant au programme de l'Alliance européenne pour la publicité numérique interactive.

Network Advertising Initiative: La Network Advertising Initiative permet également aux particuliers de refuser de recevoir des publicités en ligne ciblées par centres d'intérêt de la part des entreprises participant à son programme. Veuillez suivre les instructions disponibles à l'adresse https://www.optout.networkadvertising.org/?c=1 pour refuser les publicités ciblées par navigateur provenant de tiers participant au programme d'autorégulation de la Network Advertising Initiative.

Programmes de désactivation spécifiques à certaines plateformes: certaines plateformes tierces offrent aux utilisateurs la possibilité de désactiver la publicité ciblée sur l'ensemble de la plateforme (par exemple, certaines plateformes de réseaux sociaux). MediaMath, par exemple, utilise son propre système de désactivation sur son site web : https://www.mediamath.com/ad-choices-opt-out/. Pour plus d'informations sur la mise en œuvre des options de désactivation spécifiques à chaque plateforme disponibles pour la publicité ciblée, veuillez consulter les manuels d'utilisation de votre fournisseur de plateforme.

Veuillez noter que la désactivation de la publicité ciblée par centres d'intérêt via l'un de ces programmes ne signifie pas que vous ne verrez plus de publicités de notre part ou sur nos services. Cela signifie plutôt que les publicités en ligne que vous verrez de la part des participants concernés à ces programmes ne devraient pas être basées sur vos centres d'intérêt. Nous ne sommes pas responsables de l'efficacité ou du respect des options ou programmes de désactivation proposés par des tiers, ni de l'exactitude de leurs déclarations concernant leurs programmes. En outre, les participants au programme peuvent continuer à utiliser des technologies de collecte automatique de données pour recueillir des informations sur votre utilisation des services, notamment à des fins d'analyse et de prévention de la fraude, ainsi qu'à d'autres fins autorisées dans le cadre du programme applicable du secteur publicitaire.

Des données de géolocalisation précises pour une publicité ciblée

Conformément à la législation locale, nous pouvons transmettre vos données de géolocalisation, y compris des données de géolocalisation précises, à des prestataires de services qui exécutent certaines fonctions ou fournissent certains services pour notre compte, ainsi qu'à des tiers, afin qu'ils puissent vous proposer des publicités adaptées à votre situation géographique.

Si vous souhaitez empêcher la collecte de vos données de géolocalisation à des fins publicitaires ciblées, veuillez désactiver cette fonction dans les paramètres de votre appareil, comme indiqué ci-dessous :

Désinscription ou retrait du consentement concernant les données de localisation précises utilisées à des fins de publicité ciblée

Pour désactiver le suivi des données de localisation, y compris les données de localisation précises, de votre appareil, veuillez accéder aux paramètres de votre appareil. La désactivation de l'accès aux données de localisation et aux données de localisation précises peut désactiver ou perturber certaines fonctionnalités ou certains services.

Les utilisateurs d'Android trouveront, via le lien suivant, des instructions pour désactiver ou retirer leur consentement à la collecte de données de localisation dans leurs paramètres: https://support.google.com/accounts/answer/6179507?hl=en.

Les utilisateurs iOS trouveront, via le lien suivant, des instructions leur permettant de désactiver la collecte de données de localisation dans leurs paramètres ou de retirer leur consentement : https://support.apple.com/en-us/HT207092

Modifier ou supprimer vos données à caractère personnel

Si vous avez des questions concernant la consultation, la modification ou la suppression de vos données à caractère personnel, veuillez cliquer ici. Il se peut que nous ne puissions pas modifier ou supprimer vos données à caractère personnel dans tous les cas.

Paramètres spécifiques au partenaire

Certains prestataires tiers et partenaires de Legend Global vous offrent des possibilités supplémentaires d'exercer un contrôle sur vos données à caractère personnel ou de définir automatiquement des restrictions concernant l'utilisation de ces données dans le cadre des services qu'ils proposent :

Paramètres spécifiques à l'appareil ou à la plateforme: l'appareil et/ou la plateforme que vous utilisez pour interagir avec les services (par exemple, votre appareil mobile ou votre réseau social) peuvent vous offrir des options supplémentaires concernant les données que vous souhaitez nous fournir. Par exemple, sur de nombreux appareils mobiles, vous pouvez modifier les autorisations de l'appareil pour empêcher les produits et services d'accéder à certains types d'informations sur votre appareil, et sur de nombreuses plateformes de réseaux sociaux, vous pouvez modifier les autorisations de la plateforme pour empêcher les produits et services d'accéder à certains types d'informations associées à votre profil. Pour plus d'informations sur la mise en œuvre des options de désactivation spécifiques à chaque plateforme pour la publicité ciblée, veuillez consulter les manuels d'utilisation de votre fournisseur d'appareil ou de plateforme.

Google Analytics: Google Analytics nous permet de mieux comprendre comment les visiteurs interagissent avec nos services. Pour en savoir plus sur la manière dont Google Analytics collecte et traite les données, ainsi que sur la façon dont vous pouvez contrôler les informations transmises à Google, veuillez consulter le site Web de Google à l'adresse suivante : https://optout.networkadvertising.org/?c=1. Vous trouverez des informations sur les options de désactivation actuellement disponibles pour Google Analytics, y compris le module complémentaire de navigateur Google Analytics, ici : https://tools.google.com/dlpage/gaoptout/. Nous pouvons également utiliser certaines formes de publicité display et d'autres fonctionnalités avancées via Google Analytics. Ces fonctionnalités permettent aux services d'utiliser conjointement des cookies propriétaires (tels que le cookie Google Analytics) et des cookies tiers (tels que le cookie publicitaire DoubleClick) ou d'autres cookies tiers afin de personnaliser, d'optimiser et d'afficher des publicités en fonction de vos visites antérieures sur les services. Vous pouvez contrôler vos paramètres publicitaires ou désactiver certains produits publicitaires de Google en accédant au gestionnaire de paramètres Google Ads, actuellement disponible à l'adresse https://myadcenter.google.com/?ref=help-center .

Données à caractère personnel des enfants

Nous ne collectons pas sciemment de données à caractère personnel concernant des enfants au sens de la loi, mais nous pouvons recueillir des données à caractère personnel d'enfants de moins de 16 ans, généralement lorsque celles-ci nous sont fournies par leurs parents ou tuteurs légaux. Par exemple, nous pouvons recevoir, sur les lieux d'événements, les noms et coordonnées des participants à des formations ou à d'autres manifestations. En règle générale, il est approprié qu'un parent ou un tuteur légal exerce les droits de ces enfants conformément à la présente politique de confidentialité, bien que ces enfants soient habilités à exercer leurs propres droits s'ils peuvent prouver qu'ils ont la capacité juridique. Si nécessaire, nous demandons aux parents et aux tuteurs légaux de fournir une preuve de leur lien avec un enfant.

Nos services ne s'adressent toutefois pas aux enfants de moins de 16 ans, et nous n'avons pas l'intention de collecter ou de demander directement des données à caractère personnel auprès d'enfants de moins de 16 ans. Les personnes âgées de moins de 16 ans ne doivent pas utiliser nos services ni nous fournir de données à caractère personnel de quelque manière que ce soit. Si un enfant de moins de 16 ans nous a fourni des données à caractère personnel dans le cadre de ces sites Web ou services, nous invitons les parents ou tuteurs légaux de l'enfant à nous contacter afin de demander la suppression de ces données à caractère personnel de nos systèmes. Si nous apprenons que des données à caractère personnel que nous collectons ont été fournies par un enfant de moins de 16 ans sur ces sites web ou services, nous supprimerons immédiatement ces données à caractère personnel.

Conservation des données à caractère personnel

Legends Global collecte, stocke et utilise vos données à caractère personnel tant que vous, ou le partenaire ou prestataire concerné, restez client, et ce conformément à nos obligations légales en matière de conservation de certaines catégories de données, par exemple à des fins fiscales et pour la poursuite d'intérêts commerciaux légitimes. Nous réexaminons régulièrement nos délais de conservation des données à caractère personnel. Nous conservons vos données aussi longtemps que cela est raisonnablement nécessaire aux fins susmentionnées, en tenant compte de critères tels que les délais de prescription applicables, les exigences légales en matière de conservation de vos données à caractère personnel au regard des obligations de conformité, des litiges pertinents ou des enquêtes administratives, et afin de permettre à Legends Global de se défendre contre d'éventuelles actions en justice ou d'intenter de telles actions, de la sensibilité des informations concernées et de la durée de votre utilisation des services.

Afin de déterminer la durée de conservation appropriée des données à caractère personnel, nous prenons en compte la quantité, la nature et la sensibilité de ces données, le risque potentiel de préjudice résultant d'une utilisation ou d'une divulgation non autorisée, la possibilité d'atteindre nos objectifs par d'autres moyens, ainsi que nos obligations légales, réglementaires, fiscales, comptables et autres obligations applicables.

C'est pourquoi nous conservons vos données à caractère personnel tant que vous utilisez les services aux fins décrites dans la section ci-dessus. Si vous cessez d'utiliser les services, nous conservons vos données à caractère personnel aussi longtemps que nécessaire pour nous conformer à nos obligations légales, régler des litiges et nous défendre contre des réclamations, ainsi qu'à des fins commerciales internes supplémentaires. Nous conservons toutes les autres données à caractère personnel fournies pendant la durée de votre contrat ou du contrat conclu entre le partenaire ou le prestataire concerné et nous-mêmes concernant les services, jusqu'à l'expiration des délais de prescription légaux, dans la mesure où cela est nécessaire pour la constatation, l'exercice ou la défense de droits en justice.

Dès que la conservation des données à caractère personnel n'est plus nécessaire aux fins susmentionnées, nous les effacerons ou les anonymiserons ; si cela s'avère impossible (par exemple parce que les données ont été archivées dans des copies de sauvegarde), nous les conserverons en toute sécurité et les isolerons de tout traitement actif jusqu'à ce que leur effacement ou leur anonymisation soit possible.

Prise de décision automatisée et profilage

Nous ne procédons à aucun traitement automatisé de données à caractère personnel visant à évaluer, analyser ou prédire des aspects de la personnalité d'une personne en vue de prendre des décisions ayant des conséquences juridiques ou d'une importance similaire. Par conséquent, nous n'accordons pas le droit d'exercer un contrôle sur de telles formes de prise de décision automatisée et d'établissement de profils. Nous effectuons toutefois certaines prises de décision automatisées qui n'ont pas de telles conséquences, notamment dans le cadre de l'utilisation de logiciels de chatbot et de la réalisation d'analyses pour le développement de nouveaux produits et services.

Sites web et services de tiers

Les services, newsletters, mises à jour par e-mail et autres communications que nous vous envoyons peuvent, de temps à autre, contenir des liens vers des sites web, des plug-ins, des applications et d'autres services tiers. Sauf si nous publions, intégrons, adoptons expressément ou faisons référence à la présente politique de confidentialité, celle-ci ne s'applique pas au traitement des données à caractère personnel par des tiers. Pour en savoir plus sur le traitement des données à caractère personnel par des tiers, veuillez consulter leurs politiques de confidentialité respectives.

Transferts internationaux

En tant qu'entreprise active à l'échelle mondiale, nous pouvons être amenés à transférer vos données à caractère personnel vers différents pays. Cela peut notamment être le cas lorsque nos sociétés affiliées et filiales, ou leurs prestataires de services, sont implantés dans d'autres pays où la législation en matière de protection des données peut différer de celle en vigueur dans votre pays de résidence.

Dans la mesure où cela est nécessaire aux fins décrites dans la présente politique de confidentialité, Legend Global peut transférer vos données à caractère personnel en dehors de votre pays de résidence, y compris vers des pays qui n'offrent peut-être pas le même niveau de protection que le vôtre. Vous reconnaissez expressément ces transferts internationaux et y consentez. Dans de tels cas, Legends Global mettra en place les mesures de sécurité nécessaires pour garantir que vos données à caractère personnel soient transférées conformément aux exigences internationales applicables en matière de transfert de données.

Informations relatives à la protection des données spécifiques à chaque région

Nous pouvons choisir de fournir, ou être légalement tenus de fournir, des mentions relatives à la protection des données différentes ou supplémentaires concernant le traitement des données à caractère personnel des résidents de certains pays, régions ou États. Vous trouverez ci-dessous les mentions relatives à la protection des données qui peuvent vous concerner :

Argentine : Si vous résidez en Argentine, veuillez cliquer ici pour obtenir des informations supplémentaires sur la protection des données en Argentine, notamment une description des droits relatifs aux données à caractère personnel dont bénéficient les personnes résidant en Argentine conformément à la législation en vigueur.

Australie: Si vous résidez en Australie, veuillez cliquer ici pour obtenir des informations supplémentaires sur la protection des données spécifiques à l'Australie, y compris une description des droits relatifs aux données à caractère personnel dont bénéficient les personnes résidant en Australie en vertu de la législation en vigueur.

Brésil: Si vous résidez au Brésil, veuillez cliquer ici pour obtenir des informations supplémentaires sur la protection des données spécifiques au Brésil, notamment une description des droits relatifs aux données à caractère personnel dont bénéficient les personnes résidant au Brésil en vertu de la législation en vigueur.

Californie et autres États américains: si vous résidez en Californie ou dans certains autres États américains, veuillez cliquer ici pour obtenir des informations supplémentaires relatives à la protection des données aux États-Unis, notamment une description des droits en matière de données à caractère personnel dont bénéficient les personnes résidant dans certains États, conformément à la législation en vigueur.

Canada: Si vous résidez au Canada, veuillez cliquer ici pour consulter des informations supplémentaires relatives à la protection des données spécifiques au Canada, notamment une description des droits en matière de données à caractère personnel dont bénéficient les personnes résidant sur le territoire canadien, conformément à la législation en vigueur.

Espace économique européen, Royaume-Uni ou Suisse: Si vous résidez dans l'Espace économique européen (États membres de l'Union européenne ainsi que l'Islande, la Norvège et le Liechtenstein), au Royaume-Uni ou en Suisse, veuillez cliquer ici pour obtenir des informations supplémentaires sur la protection des données spécifiques à l'Europe, y compris une description des droits relatifs aux données à caractère personnel dont bénéficient les personnes dans ces territoires conformément à la législation en vigueur.

Hong Kong: Si vous résidez à Hong Kong, veuillez cliquer ici pour obtenir des informations supplémentaires relatives à la protection des données à Hong Kong, notamment une description des droits en matière de données à caractère personnel dont bénéficient les personnes résidant à Hong Kong en vertu de la législation en vigueur.

Malaisie: Si vous résidez en Malaisie, veuillez cliquer ici pour consulter les informations supplémentaires relatives à la protection des données spécifiques à la Malaisie, notamment une description des droits en matière de données à caractère personnel dont bénéficient les personnes résidant en Malaisie conformément à la législation en vigueur.

Nouvelle-Zélande: Si vous résidez en Nouvelle-Zélande, veuillez cliquer ici pour consulter des informations supplémentaires relatives à la protection des données en Nouvelle-Zélande, notamment une description des droits en matière de données à caractère personnel dont bénéficient les personnes résidant en Nouvelle-Zélande en vertu de la législation en vigueur.

Panama: Si vous résidez au Panama, veuillez cliquer ici pour obtenir des informations supplémentaires relatives à la protection des données pour le Panama, notamment une description des droits en matière de données à caractère personnel dont bénéficient les personnes résidant au Panama en vertu de la législation en vigueur.

Porto Rico: Si vous résidez à Porto Rico, veuillez cliquer ici pour consulter les informations supplémentaires relatives à la protection des données applicables à Porto Rico, notamment une description des droits en matière de données à caractère personnel dont bénéficient les personnes résidant à Porto Rico conformément à la législation en vigueur.

Arabie saoudite: Si vous vous trouvez en Arabie saoudite, veuillez cliquer ici pour obtenir des informations supplémentaires relatives à la protection des données pour ce pays, notamment une description des droits en matière de données à caractère personnel dont bénéficient les personnes résidant en Arabie saoudite conformément à la législation en vigueur.

Singapour : Si vous résidez à Singapour, veuillez cliquer ici pour consulter les informations spécifiques relatives à la protection des données pour Singapour, notamment une description des droits en matière de données à caractère personnel dont bénéficient les personnes résidant à Singapour en vertu de la législation en vigueur.

Thaïlande: Si vous résidez en Thaïlande, veuillez cliquer ici pour consulter les informations supplémentaires relatives à la protection des données en Thaïlande, notamment une description des droits en matière de données à caractère personnel dont bénéficient les personnes résidant en Thaïlande conformément à la législation en vigueur.

Émirats arabes unis: Si vous résidez aux Émirats arabes unis, veuillez cliquer ici pour obtenir des informations supplémentaires relatives à la protection des données dans ce pays, notamment une description des droits en matière de données à caractère personnel dont bénéficient les personnes résidant aux Émirats arabes unis en vertu de la législation en vigueur.

Uruguay: Si vous résidez en Uruguay, veuillez cliquer ici pour consulter des informations supplémentaires relatives à la protection des données en Uruguay, notamment une description des droits en matière de données à caractère personnel dont bénéficient les personnes résidant en Uruguay conformément à la législation en vigueur.

Mises à jour de la présente politique de confidentialité

Nous pouvons mettre à jour la présente politique de confidentialité de temps à autre. Si nous apportons des modifications à la présente politique de confidentialité, nous modifierons la date indiquée au début de celle-ci. Si nous apportons des modifications importantes à la présente politique de confidentialité, nous en informerons les personnes concernées par e-mail à l'adresse qu'elles ont enregistrée, par une publication bien visible sur les services ou par d'autres canaux de communication appropriés. Sauf indication contraire, toutes les modifications entreront en vigueur à compter de la date de publication.

Contact

Si vous avez des questions ou des demandes concernant la présente politique de confidentialité ou d'autres questions liées à la protection des données, veuillez envoyer un e-mail à privacyoffice@legendsglobal.com ou nous contacter à l'adresse suivante :

Legends Global

61 Broadway

Bureau 2400

New York, NY 10006

INFORMATIONS COMPLÉMENTAIRES RELATIVES À LA PROTECTION DES DONNÉES

INFORMATIONS SUPPLÉMENTAIRES RELATIVES À LA PROTECTION DES DONNÉES POUR L'ARGENTINE

Dans la mesure où le traitement de vos données à caractère personnel relève du champ d'application de la législation argentine en matière de protection des données, la loi n° 25.326 relative à la protection des données à caractère personnel («DPL ») s'applique aux activités de traitement des données décrites dans la présente déclaration de confidentialité.

VOUS CONFIRMEZ AVOIR LU ET COMPRIS LA PRÉSENTE POLITIQUE DE CONFIDENTIALITÉ, DONNER VOTRE CONSENTEMENT ET, LE CAS ÉCHÉANT, DE MANIÈRE EXPRESSE ET EN PLEINE CONNAISSANCE DE CAUSE, DE MANIÈRE LIBRE ET CLAIRE, AU TRAITEMENT DE VOS DONNÉES À CARACTÈRE PERSONNEL PAR LEGENDS GLOBAL CONFORMÉMENT AUX DISPOSITIONS DE LA PRÉSENTE POLITIQUE DE CONFIDENTIALITÉ. EN CONSÉQUENCE, NOUS VOUS RECOMMANDONS DE LIRE ATTENTIVEMENT LA PRÉSENTE POLITIQUE DE CONFIDENTIALITÉ.

Données à caractère personnel sensibles

Conformément à la DPL, les extraits de casier judiciaire et autres informations issues de vérifications d'antécédents sont également considérés comme des données sensibles. Comme pour toute autre donnée sensible, en acceptant la présente politique de confidentialité, vous consentez expressément, de manière préalable et en toute connaissance de cause, au traitement de vos données sensibles par Legends Hospitality Parent Holdings LLC ainsi que par ses sociétés affiliées et filiales.

Transferts internationaux

En tant qu'entreprise active à l'échelle mondiale, nous pouvons être amenés à transférer vos données à caractère personnel vers des pays situés en dehors de l'Argentine. Cela peut notamment être le cas lorsque nos sociétés affiliées et filiales, ou leurs prestataires de services, sont implantés dans d'autres pays où la législation en matière de protection des données peut différer de celle de votre pays de résidence.

Dans la mesure où cela est nécessaire aux fins décrites dans la présente politique de confidentialité, Legends Global peut transférer vos données à caractère personnel hors d'Argentine, y compris vers des pays qui n'offrent peut-être pas le même niveau de protection que l'Argentine. En acceptant la présente politique de confidentialité, vous reconnaissez expressément ces transferts internationaux et y consentez. Dans de tels cas, Legends Global mettra en place les mesures de sécurité nécessaires pour garantir que vos données à caractère personnel soient transférées conformément aux exigences internationales applicables en matière de transfert de données.

Droits de la personne concernée

Conformément à la DPL, vous disposez des droits suivants : (i) d'accès, (ii) de rectification, (iii) d'effacement et (iv) de retrait du consentement. Veuillez noter que la DPL ne reconnaît pas les droits à la limitation du traitement, à la portabilité des données ou à l'opposition.

Conformément à la DPL, nous répondrons à votre demande d'accès à vos données à caractère personnel dans un délai de 10 jours calendaires à compter de la réception de votre demande. Les demandes de rectification ou de suppression de vos données à caractère personnel recevront une réponse dans un délai de 5 jours ouvrables à compter de leur réception.

Vous pouvez accéder gratuitement, à intervalles d'au moins six mois, aux informations que vous avez fournies à Legends Global, sauf si vous pouvez démontrer un intérêt légitime à cet égard, conformément à la DPL.

Veuillez noter que l'Autorité chargée de l'accès à l'information publique, en sa qualité d'autorité de contrôle au titre de la loi n° 25.326, est compétente pour traiter les réclamations et les demandes des personnes concernées dont les droits ont été lésés en raison du non-respect des dispositions en vigueur en matière de protection des données à caractère personnel.

Base juridique

Les activités de traitement décrites dans la présente politique de confidentialité nécessitent votre consentement explicite conformément à la DPL, sauf si le traitement est nécessaire à l'exécution d'un contrat (à savoir nos conditions d'utilisation). Dans ce cas, l'exécution du contrat constitue la base juridique. En acceptant la présente politique de confidentialité, vous nous autorisez à traiter vos données à caractère personnel comme décrit dans le présent document.

Caractère obligatoire ou facultatif de la communication des données à caractère personnel

Comme indiqué dans la section « Droits en matière de protection des données », nous vous informerons toujours lorsque les informations que vous fournissez sont obligatoires ; par exemple, la saisie des informations de paiement est obligatoire si vous souhaitez acheter un article sur notre site web. La saisie des informations qui ne sont pas signalées comme obligatoires est facultative.

Lorsque la communication de données à caractère personnel est obligatoire, nous vous expliquerons également les conséquences de la communication, de la non-communication ou de la communication d'informations inexactes ou erronées. Si, par exemple, vous ne fournissez pas d'informations de paiement ou si vous communiquez des informations inexactes ou erronées, nous ne pourrons pas traiter ni finaliser votre achat.

INFORMATIONS SUPPLÉMENTAIRES RELATIVES À LA PROTECTION DES DONNÉES POUR L'AUSTRALIE

La loi de 1988 sur la protection de la vie privée ( Cth) (Privacy Act), les principes australiens de protection de la vie privée (APP) et les règles contraignantes adoptées en vertu de cette loi régissent la manière dont nous traitons vos données à caractère personnel. En Australie, les dispositions suivantes s'appliquent :

« données à caractère personnel » : toute information ou opinion concernant une personne physique identifiée ou raisonnablement identifiable, que ces informations ou opinions soient vraies ou non ; et

« données sensibles » : toutes les informations ou opinions concernant l'origine raciale ou ethnique d'une personne, ses opinions politiques, son appartenance à une association politique, ses convictions ou affiliations religieuses, ses convictions philosophiques, son appartenance à une association professionnelle ou économique, son appartenance à un syndicat, son orientation ou ses pratiques sexuelles, ou son casier judiciaire, qui constituent également des données à caractère personnel. Les informations sensibles comprennent également les informations relatives à la santé d’une personne, les informations génétiques d’une personne qui ne sont pas des informations relatives à la santé, les données biométriques destinées à être utilisées à des fins de vérification biométrique automatisée ou d’identification biométrique, ou les modèles biométriques.

Nous ne collectons des données sensibles que si vous nous les avez transmises de votre plein gré (ce que nous considérons comme votre consentement à leur collecte), si nous disposons d'un autre consentement de votre part ou si cela est autorisé par la législation en vigueur.

Nous ne collectons et n'utilisons des données à caractère personnel sensibles que lorsque cela est nécessaire à l'une ou plusieurs de nos fonctions ou activités, ou lorsque ces données sont requises ou autorisées par la loi, ou encore lorsqu'elles sont nécessaires pour faire valoir, exercer ou défendre un droit.

Nous pouvons transmettre vos données sensibles à des tiers pour les mêmes raisons que celles pour lesquelles nous les avons collectées, ou dans la mesure où la loi l'autorise.

Méthode d'enquête

En règle générale, nous collectons vos données à caractère personnel directement auprès de vous, comme indiqué dans la section « Données à caractère personnel que nous collectons » de notre politique de confidentialité.

Lorsque nous collectons des données à caractère personnel auprès de tiers, nous pouvons compter sur ces derniers pour vous informer qu'ils nous ont communiqué ces données, dans la mesure où cela est approprié.

Utilisation de caméras de vidéosurveillance et de données biométriques

Nous utilisons des caméras de vidéosurveillance aux fins décrites dans la section « Vidéosurveillance » du présent document. Des panneaux d'information placés sur nos sites vous en informent. En vous rendant sur nos sites, vous acceptez que ces données soient collectées.

Nous pouvons également collecter des données biométriques afin d'enregistrer votre entrée dans nos lieux d'événements. Nous utilisons et transmettons ces données biométriques uniquement dans le but principal d'enregistrer votre entrée dans nos lieux d'événements, sauf si vous avez donné votre consentement pour un autre usage ou si la législation en vigueur l'autorise.

Non-communication d'informations

Si les données à caractère personnel que vous nous fournissez sont incomplètes ou inexactes, il se peut que nous ne puissions pas vous fournir les services que vous avez demandés.

Exigences légales

Nous collectons des données à caractère personnel afin de respecter nos obligations légales et réglementaires, notamment la législation en matière de santé et de sécurité au travail, la loi de 2001 sur les sociétés ( Cth), la loi de 2010 sur la concurrence et la consommation ( Cth) et la loi de 1999 sur le nouveau système fiscal (taxe sur les biens et services) ( Cth).

Transmission à l'étranger

Il est probable que nous transmettions vos données à caractère personnel à des tiers situés en dehors de l'Australie. Par exemple, nos sociétés affiliées, nos prestataires de services tiers ou d'autres destinataires peuvent être établis à l'étranger ou utiliser des infrastructures situées en dehors de l'Australie, y compris aux États-Unis.

Marketing direct

Nous ne menons des activités de marketing en Australie qu'avec votre consentement ou lorsque la loi l'autorise. Vous pouvez gérer vos préférences en matière de marketing (y compris les options de désabonnement) comme décrit dans la section « Vos droits en matière de protection des données » de notre politique de confidentialité.

Accès à l'information

Vous pouvez demander à consulter les données à caractère personnel que nous détenons à votre sujet en cliquant ici. Nous répondrons à votre demande dans un délai raisonnable. Nous pouvons vous facturer des frais raisonnables pour le traitement de votre demande (mais pas pour la demande d'accès elle-même).

Nous pouvons refuser une demande d'accès aux données à caractère personnel dans les circonstances prévues par la loi sur la protection des données. Dans ce cas, nous vous enverrons une notification écrite exposant les motifs du refus (à moins qu'il ne soit inapproprié de les indiquer), y compris des informations détaillées sur les voies de recours dont vous disposez pour déposer une réclamation.

Si, après avoir obtenu l'accès à vos données à caractère personnel ou à tout autre moment, vous estimez que les données à caractère personnel que nous détenons à votre sujet sont inexactes, incomplètes ou obsolètes, veuillez nous en informer sans délai. Nous prendrons les mesures appropriées pour corriger ces données afin qu'elles soient exactes, complètes et à jour.

Si nous refusons de rectifier vos données à caractère personnel, nous vous enverrons une notification écrite dans laquelle nous exposerons les motifs de notre refus (à moins qu'il ne soit inapproprié de les indiquer), y compris des informations détaillées sur les voies de recours dont vous disposez pour déposer une réclamation.

Réclamations et commentaires

Si vous souhaitez déposer une plainte concernant une violation de la loi sur la protection des données, des APPs ou d'un code de protection des données qui nous est applicable, veuillez nous contacter en utilisant les coordonnées indiquées ci-dessous. Nous prendrons alors les mesures appropriées pour examiner votre plainte et vous répondre. Si, à l'issue de cette procédure, vous n'êtes pas satisfait de notre réponse, vous pouvez déposer une plainte auprès du Bureau du Commissaire à l'information.

Pour déposer une réclamation, rendez-vous dans la rubrique « Réclamations » du site web du Commissaire à l'information à l'adresse http://www.oaic.gov.au/privacy/privacy-complaints afin d'obtenir les formulaires de réclamation nécessaires, ou contactez le bureau du Commissaire à l'information.

Si vous avez des questions ou des préoccupations concernant notre politique de confidentialité ou le traitement de vos données à caractère personnel, vous trouverez dans la rubrique « Contact » les coordonnées nécessaires pour nous joindre.

Pour plus d'informations sur les questions relatives à la protection des données en Australie et à la protection de votre vie privée, veuillez consulter le site web du Commissaire australien à la protection des données à l'adresse http://www.privacy.gov.au/.

INFORMATIONS SUPPLÉMENTAIRES RELATIVES À LA PROTECTION DES DONNÉES POUR LE BRÉSIL

La présente section s'applique à la collecte et au traitement des données à caractère personnel au Brésil ou en provenance de ce pays, et vise à compléter les principales dispositions de la politique de confidentialité conformément à la loi brésilienne sur la protection des données (loi n° 13.709/2018 ou « LGPD »), ainsi qu'à toutes les autres lois, décrets et/ou réglementations relatives à la protection des données au Brésil.

Responsable du traitement des données

Contact

Si vous souhaitez nous contacter au sujet de la présente politique de confidentialité (y compris les informations supplémentaires relatives à la protection des données pour le Brésil), veuillez envoyer un e-mail à notre équipe mondiale chargée de la protection des données à l'adresse privacyoffice@legendsglobal.com.

Collecte, conservation et utilisation des données à caractère personnel

Ces mentions légales relatives à la protection des données au Brésil complètent notre politique de confidentialité. Pour plus d'informations sur les données à caractère personnel que nous collectons et sur la manière dont nous les utilisons, veuillez consulter la section « Collecte et utilisation des données à caractère personnel » de notre politique de confidentialité.

Pour plus d'informations sur la durée de conservation de vos données à caractère personnel, veuillez consulter la section « Conservation des données à caractère personnel » de notre politique de confidentialité.

Base juridique du traitement de vos données

Nous traitons vos données à caractère personnel aux fins indiquées dans notre politique de confidentialité, conformément aux dispositions suivantes :

votre consentement préalable et explicite au traitement ;

Respect d'une obligation légale ou réglementaire ;

lorsque cela est nécessaire à l'exécution d'un contrat ou à la prise de mesures précontractuelles en rapport avec un contrat auquel vous êtes partie ;

Exercice régulier de droits dans le cadre de procédures judiciaires, administratives ou d'arbitrage

la protection de votre vie ou de votre intégrité physique, ou de celles d'un tiers ;

Nos intérêts légitimes, dans le respect de vos droits et libertés fondamentaux ; ou

Protection de la solvabilité.

Données à caractère personnel sensibles et base juridique applicable

Les catégories suivantes de données à caractère personnel que nous collectons sont considérées comme « sensibles » au sens de la LGPD :

Données biométriques ; et

Données médicales et informations relatives aux besoins particuliers en matière d'assistance.

Nous utilisons ou transmettons des données à caractère personnel sensibles uniquement aux fins mentionnées dans la présente politique de confidentialité et conformément aux fondements juridiques et aux obligations prévus par la loi brésilienne sur la protection des données. Par conséquent, nous traitons les données à caractère personnel sensibles susmentionnées uniquement sur la base juridique suivante :

votre consentement préalable et explicite au traitement ;

Respect d'une obligation légale ou réglementaire ;

L'exercice régulier de droits, notamment dans le cadre d'un contrat ou d'une procédure judiciaire, administrative ou d'arbitrage ;

la protection de votre vie ou de votre intégrité physique, ou de celles d'un tiers ; et

Lutte contre la fraude et protection des personnes concernées lors de l'identification et de l'authentification dans le cadre de l'inscription à des systèmes électroniques.

Droits en matière de protection des données pour les résidents brésiliens

Conformément à la LGPD, vous disposez des droits suivants :

Droit à la confirmation: confirmation que nous traitons vos données à caractère personnel.

Droit d'accès: vous avez le droit d'accéder aux données à caractère personnel que nous traitons.

Droit de rectification : vous pouvez demander la rectification de vos données à caractère personnel si celles-ci sont incomplètes, inexactes ou obsolètes.

Droit à l'effacement, à l'anonymisation ou au verrouillage: vous pouvez demander l'effacement, l'anonymisation ou le verrouillage de vos données à caractère personnel qui ont fait l'objet d'un traitement inutile, excessif ou illicite.

Droit à la portabilité des données: vous pouvez demander le transfert de vos données vers un autre prestataire de services ou fournisseur de produits.

Droit d'accès: vous pouvez demander à savoir à quels organismes publics et privés nous avons transmis vos données à caractère personnel.

Droit à l'effacement et droit de retirer son consentement: lorsque le traitement repose sur votre consentement, vous avez le droit d'être informé de la possibilité de refuser ce consentement et des conséquences d'un tel refus, ainsi que de retirer votre consentement au traitement. Dans ce cas, vous pouvez également exiger que nous effacions les données à caractère personnel vous concernant qui ont été traitées sur la base de votre consentement.

Vous pouvez exercer chacun de ces droits en cliquant ici.

Si, en tant que parent ou tuteur légal, vous exercez les droits susmentionnés au nom de votre enfant, nous devons vérifier que vous êtes légalement habilité à le représenter.

Nous vous indiquerons toujours si les informations que vous fournissez sont obligatoires ; par exemple, la saisie des informations de paiement est obligatoire si vous souhaitez acheter un article sur notre site web. La saisie des informations qui ne sont pas signalées comme obligatoires est facultative.

Plaintes

Si vous avez des préoccupations qui n'ont pas été résolues, vous avez le droit de déposer une plainte auprès de l'Autorité brésilienne de protection des données (ANPD) à l'adresse https://www.gov.br/pt-br/servicos/abrir-requerimento-relacionado-a-lgpd.

Nous vous invitons toutefois à nous contacter en premier lieu si vous avez des inquiétudes ou des remarques concernant le traitement de vos données à caractère personnel par Legend. Nous sommes à votre disposition pour vous fournir toutes les explications nécessaires et traiterons vos demandes dans les règles de l'art.

Transferts internationaux

Les données à caractère personnel que nous collectons peuvent être transférées et stockées dans des pays situés en dehors de votre juridiction, où nous et nos prestataires tiers exerçons nos activités, y compris aux États-Unis. La collecte initiale de vos données à caractère personnel par Legends Global, lorsque vous utilisez les services ou entrez en contact avec nous d'une autre manière, ne constitue pas un transfert international, mais leur transmission ultérieure à des tiers en constitue un. Nous veillons à ce que les transferts internationaux de vos données à caractère personnel s'effectuent conformément aux mesures de protection appropriées prévues par la LGPD. Par exemple, nous pouvons conclure des accords de transfert de données sur la base des « clauses contractuelles types » prévues à l'article 33, II, « a » de la LGPD ou recourir à d'autres moyens autorisés par la LGPD, comme prévu au chapitre V.

Vous pouvez demander une copie de ces accords de transfert de données en nous contactant aux coordonnées indiquées ci-dessous.

Nous pouvons transférer ou stocker vos données à caractère personnel dans les pays suivants :

Objectif	Terrain
Afin de coordonner la stratégie à l'échelle du groupe avec nos sociétés affiliées, de recourir aux services internes de nos sociétés affiliées et d'utiliser les infrastructures et les processus communs du groupe, de faire appel à des prestataires de services, des agences de marketing, réseaux publicitaires et partenaires publicitaires, pour faciliter le respect des obligations légales (par exemple, le reporting financier à l'échelle du groupe et pour établir, exercer ou défendre des droits).	États-Unis
Afin de coordonner la stratégie à l'échelle du groupe avec nos sociétés affiliées, de recourir aux services internes de nos sociétés affiliées et d'utiliser les infrastructures et processus communs du groupe, ainsi que de faire appel à des prestataires de services, des prestataires marketing, des réseaux publicitaires et des partenaires publicitaires.	Espace économique européen
Afin de coordonner la stratégie à l'échelle du groupe avec nos sociétés affiliées, de recourir aux services internes de nos sociétés affiliées et d'utiliser les infrastructures et les processus opérationnels communs au sein du groupe, ainsi que de faire appel à des prestataires de services, des agences de marketing, réseaux publicitaires et partenaires publicitaires, afin de faciliter le respect des obligations légales (telles que le reporting financier à l'échelle du groupe et la revendication, l'exercice ou la défense de droits).	Royaume-Uni

Nous prendrons les mesures nécessaires pour garantir que vos données à caractère personnel soient traitées en toute sécurité et conformément à la législation en vigueur et à la présente politique de confidentialité, quel que soit le lieu où elles sont traitées.

Si vous souhaitez obtenir plus d'informations sur les mesures de sécurité que nous mettons en œuvre, veuillez nous contacter en utilisant les coordonnées indiquées ci-dessus.

INFORMATIONS SUPPLÉMENTAIRES RELATIVES À LA PROTECTION DES DONNÉES POUR LES ÉTATS-UNIS

Ces remarques complètent les informations contenues dans notre politique de confidentialité en fournissant des précisions supplémentaires sur nos pratiques en matière de traitement des données à caractère personnel des résidents des États américains suivants : Californie, Colorado, Connecticut, Delaware, Iowa, Maryland, Montana, Minnesota, Nebraska, New Jersey, New Hampshire, Oregon, Tennessee, Texas, Utah et Virginie. Vous trouverez une description détaillée de la manière dont nous collectons, utilisons, divulguons et traitons les données à caractère personnel dans la politique de confidentialité (lien ci-dessus).

Collecte, conservation et utilisation des données à caractère personnel

Certaines lois nous obligent à vous fournir des informations relatives à la protection des données concernant les catégories de données à caractère personnel énumérées dans la législation en vigueur. Afin de nous conformer à cette obligation, nous avons identifié les catégories pertinentes de données à caractère personnel pour les données à caractère personnel décrites dans notre politique de confidentialité.

Nous divulguons les catégories de données à caractère personnel susmentionnées, comme décrit dans la section « Divulgation, vente et publicité ciblée à partir de données à caractère personnel » de la présente politique de confidentialité complémentaire pour les États-Unis.

Pour plus d'informations sur les données à caractère personnel que nous collectons et sur la manière dont nous les utilisons, veuillez consulter la section « Collecte et utilisation des données à caractère personnel » de notre politique de confidentialité. Pour plus d'informations sur la durée de conservation de vos données à caractère personnel, veuillez consulter la section « Conservation des données à caractère personnel » de notre politique de confidentialité.

Divulgation, vente et publicité ciblée à partir de données à caractère personnel

Nous indiquons toutes les catégories de données à caractère personnel que nous collectons, ainsi que les catégories de destinataires mentionnées dans la section « Transmission des données à caractère personnel par Legends Global » de notre politique de confidentialité.

La divulgation ou la mise à disposition par nos soins de coordonnées, d'informations professionnelles, d'informations commerciales, des informations sur la manière dont vous utilisez les services et interagissez avec nous, ainsi que des déductions concernant vos intérêts et préférences, à des réseaux publicitaires et à des partenaires publicitaires (directement ou via les services) peut être considérée comme une vente de données à caractère personnel ou comme un partage ou un traitement de données à caractère personnel en vue de l'affichage de publicités sélectionnées sur la base de données à caractère personnel recueillies au fil du temps à partir des activités d'une personne sur -sites web ou sites web portant une marque distinctive, d’applications ou d’autres services (également appelée « publicité ciblée » ou « publicité comportementale cross-contextuelle ») au sens de certaines lois sur la protection des données.

En fonction de votre pays de résidence et sous réserve de certaines restrictions et exceptions légales, vous pouvez limiter ou refuser la vente de données à caractère personnel ou le traitement de ces données à des fins de publicité ciblée (comme décrit dans la section « Vos droits supplémentaires en matière de protection des données aux États-Unis » ci-dessous).

Veuillez noter que nous ne collectons aucune donnée à caractère personnel concernant des personnes dont nous savons qu'elles ont moins de 16 ans. Par conséquent, nous ne vendons ni ne transmettons ces informations à des fins publicitaires ciblées.

Données à caractère personnel sensibles

Les données à caractère personnel suivantes que nous collectons peuvent être considérées comme « sensibles » au sens de certaines lois sur la protection des données :

Données biométriques

Certaines données relatives à la santé, y compris les informations concernant les handicaps

Nous n'utilisons ou ne transmettons des données à caractère personnel sensibles que lorsque cela est nécessaire et approprié pour fournir les produits et services que vous avez demandés, pour évaluer et améliorer les produits et services que nous proposons, pour détecter des incidents de sécurité, de fraudes et d'autres actes illégaux, pour garantir la sécurité physique des personnes physiques, pour fournir des services au nom de l'entreprise ou pour une utilisation temporaire à court terme. Nous collectons et traitons des données à caractère personnel sensibles uniquement sans en tirer de conclusions sur les caractéristiques de la personne concernée, et nous ne vendons pas de données à caractère personnel sensibles ni ne les traitons ou ne les transmettons à des fins de publicité ciblée.

Informations anonymisées

Il peut nous arriver de recevoir ou de traiter des données à caractère personnel afin de générer des informations anonymisées qui ne permettent plus, de manière raisonnable, de remonter à une personne ou à un ménage en particulier, ni d'être associées à ceux-ci d'une quelconque manière. Lorsque nous conservons des informations anonymisées, nous les stockons et les utilisons sous une forme anonymisée et ne cherchons pas à les réidentifier, sauf si la loi l'exige ou l'autorise.

Vos droits supplémentaires en matière de protection des données aux États-Unis

Sous réserve de certaines restrictions et exceptions légales, vous pouvez éventuellement exercer tout ou partie des droits suivants :

Droit d'accès: le droit de vérifier si nous traitons des données à caractère personnel vous concernant et, pour les résidents de certains États uniquement, d'obtenir certaines informations détaillées sur les données à caractère personnel que nous avons collectées à votre sujet, notamment :

les catégories de données à caractère personnel collectées ;

les catégories de sources des données à caractère personnel ;

les finalités pour lesquelles les données à caractère personnel ont été collectées ;

les catégories de données à caractère personnel communiquées à des tiers (le cas échéant) et les catégories de destinataires auxquels ces données à caractère personnel ont été communiquées ;

les catégories de données à caractère personnel qui ont été transmises à des fins publicitaires ciblées (le cas échéant) et les catégories de destinataires auxquels ces données ont été transmises à ces fins ;

Les catégories de données à caractère personnel vendues (le cas échéant) et les catégories de tiers auxquels ces données ont été vendues ; et

Réservé aux résidents du Minnesota et de l'Oregon : une liste des tiers spécifiques auxquels des données à caractère personnel ont été communiquées.

Droit d'accès et de portabilité: le droit d'accéder aux données à caractère personnel que nous avons collectées à votre sujet et, lorsque la loi l'exige, le droit de recevoir une copie de ces données dans un format portable et, dans la mesure où cela est techniquement possible, dans un format facilement utilisable, vous permettant de les transmettre sans entrave à un autre organisme.

Droit de rectification: le droit de faire rectifier toute inexactitude concernant vos données à caractère personnel, compte tenu de la nature de ces données et des finalités de leur traitement.

Droit de refuser la publicité ciblée: le droit de nous demander de ne pas utiliser ou transmettre vos données à caractère personnel à des fins publicitaires ciblées spécifiques.

Droit d'opposition à la vente: le droit de nous demander de ne pas vendre vos données à caractère personnel à des tiers, y compris le droit de vous opposer au partage de vos données à caractère personnel avec des tiers à des fins de marketing direct de la part de ces derniers, conformément à la loi californienne « Shine the Light ».

Droit à l'effacement: le droit de nous demander d'effacer les données à caractère personnel que nous avons enregistrées à votre sujet.

Vous avez également le droit de ne subir aucune mesure de représailles ni aucun traitement discriminatoire à la suite d'une demande visant à exercer les droits susmentionnés. L'exercice des droits décrits ci-dessus peut toutefois entraîner des différences de prix, de tarifs ou de niveaux de qualité des produits ou services, à condition que ces différences soient proportionnées à l'impact que ce droit a sur notre relation ou qu'elles soient autorisées par la loi.

Dépôt des demandes d'exercice des droits en matière de protection des données

Veuillez soumettre une demande en précisant le droit que vous souhaitez exercer, en :

accéder au portail des droits des consommateurs et remplir le formulaire en ligne ici; ou

Appelez notre numéro gratuit aux États-Unis : +1 (800) 767-5999.

Pour exercer votre droit d'opposition concernant l'utilisation de cookies et de technologies apparentées impliquant la vente de données à caractère personnel ou l'utilisation de ces données à des fins de publicité ciblée, veuillez cliquer sur le lien « Paramètres des cookies » situé en bas de page des services et ajuster vos paramètres en conséquence. Si vous consultez les Services avec le contrôle global de la confidentialité activé, tous les cookies qui constituent des ventes ou sont utilisés à des fins de publicité ciblée devraient déjà être automatiquement désactivés dans notre gestionnaire de paramètres des cookies. Veuillez noter que cet outil de désactivation est spécifique au site web, à l'appareil et au navigateur ; vous devrez donc modifier vos paramètres sur chaque appareil et dans chaque navigateur que vous utilisez pour interagir avec les Services. En outre, vous pouvez également vous désinscrire des ventes basées sur les cookies par les entreprises participant à l'outil de désactivation CCPA de la Digital Advertising Alliance en vous rendant sur https://privacyrights.info/. Enfin, vous pouvez suivre les étapes supplémentaires décrites dans les sections « Paramètres de collecte automatique de données » et « Paramètres de publicité ciblée » de la rubrique « Vos droits en matière de confidentialité » de notre politique de confidentialité afin d'exercer un contrôle accru sur les technologies de collecte automatique de données.

Avant de pouvoir traiter votre demande d'exercice de certains droits (notamment le droit d'accès, de portabilité, de rectification et d'effacement), nous devons vérifier votre identité et confirmer que vous résidez dans un pays où ces droits sont reconnus. Pour vérifier votre identité, nous avons généralement besoin soit d'une authentification réussie de votre compte, soit d'une comparaison entre les informations suffisantes que vous nous fournissez et celles que nous avons enregistrées à votre sujet dans nos systèmes. C'est pourquoi nous pouvons vous demander d'inclure dans votre demande votre numéro de commande et/ou votre adresse e-mail, ou un code à usage unique à 6 chiffres.

Dans certaines circonstances, nous pouvons refuser ou limiter votre demande, notamment si nous ne parvenons pas à vérifier votre identité ou à retrouver vos données dans nos systèmes, ou si vous ne résidez pas dans l'un des États autorisés.

Dépôt de demandes par des représentants mandatés

Dans certaines circonstances, vous pouvez désigner un représentant mandaté pour effectuer des demandes en votre nom via les méthodes susmentionnées, à condition que nous puissions vérifier que ce représentant est habilité à agir en votre nom. Pour vérifier l'autorité du représentant mandaté, nous avons généralement besoin soit (i) d'une procuration valide, soit (ii) d'une lettre signée contenant votre nom et vos coordonnées, le nom et les coordonnées du représentant mandaté, ainsi qu'une autorisation pour la demande. En fonction des justificatifs fournis et de votre pays de résidence, il se peut toutefois que nous devions vous contacter séparément afin de confirmer que le mandataire est autorisé à agir en votre nom et de vérifier votre identité dans le cadre de la demande.

Recours contre les décisions relatives aux droits en matière de protection des données

Selon votre pays de résidence, vous pouvez former un recours contre notre décision relative à votre demande d'exercice de vos droits en matière de protection des données. Vous pouvez introduire votre recours via le portail dédié à la protection des données ici ou par e-mail à l'adresse privacyoffice@legendsglobal.com.

Remarque concernant les incitations financières et les programmes de fidélité

Nous proposons divers programmes, promotions et autres avantages financiers qui peuvent entraîner des différences au niveau de nos tarifs ou des services proposés aux consommateurs. Par exemple :

Réductions, bons d'achat ou autres avantages permettant d'accéder à nos contenus exclusifs pour les clients qui s'inscrivent pour recevoir nos e-mails marketing ;

Réductions, bons d'achat ou autres avantages liés à un concours, un jeu-concours ou toute autre opération promotionnelle similaire ;

des programmes de fidélité qui vous permettent de cumuler des points ou des crédits en fonction de vos achats passés chez nous ; ou

Réductions, bons d'achat et autres offres spéciales pour vos achats chez nos partenaires.

Afin de vous donner accès à certains de ces programmes et à d'autres offres, nous pouvons collecter et enregistrer des données à caractère personnel telles que votre nom, votre adresse e-mail, votre numéro de téléphone, votre adresse postale, des informations sur votre employeur, votre adresse e-mail professionnelle, votre numéro de téléphone professionnel et votre adresse professionnelle. Nous pouvons vendre ou transmettre des données à caractère personnel à nos partenaires commerciaux et marketing, qui peuvent utiliser ces informations pour vous envoyer des communications promotionnelles et des publicités ciblées.

Après avoir procédé à une évaluation raisonnable, mais à notre seule discrétion, nous avons conclu que la valeur de ces programmes et autres incitations est proportionnée à la valeur des données à caractère personnel que nous recevons et traitons par ailleurs dans le cadre de ces programmes et offres. Nous estimons la valeur des données à caractère personnel que nous recevons et traitons par ailleurs dans le cadre de ces programmes et offres en tenant compte des coûts que nous engageons pour la collecte et le traitement de ces données, ainsi que des coûts liés à la mise en œuvre du programme ou de l'offre.

Les principaux aspects d'une incitation financière sont expliqués et décrits dans les conditions du programme ou dans les détails de l'offre d'incitation. La participation à un programme d'incitation financière est entièrement volontaire et les participants peuvent se retirer du programme à tout moment. Pour vous désinscrire du programme et renoncer aux incitations en cours, veuillez suivre les instructions figurant dans les conditions du programme ou nous contacter aux coordonnées indiquées ci-dessous. Les participants peuvent également se désabonner des communications marketing en se rendant ici ou en cliquant sur « Se désabonner » dans l'e-mail correspondant.

INFORMATIONS SUPPLÉMENTAIRES RELATIVES À LA PROTECTION DES DONNÉES POUR LE CANADA

Ces remarques complètent les informations contenues dans notre politique de confidentialité en fournissant des précisions supplémentaires sur nos pratiques en matière de traitement des données à caractère personnel des résidents canadiens. Vous trouverez une description détaillée de la manière dont nous collectons, utilisons, divulguons et traitons les données à caractère personnel dans notre politique de confidentialité (lien ci-dessus).

Chaque fois que vos données à caractère personnel sont collectées ou utilisées d'une quelconque manière, il existe un risque inhérent de violation. Afin d'atténuer ces risques, Legends Global a mis en place des mesures de protection des données visant à garantir la sécurité de vos données, tant lors de leur transmission qu'au moment où elles sont stockées.

Diffusion hors du Canada

Vos données à caractère personnel peuvent être transférées en dehors du Canada. Notre siège social est situé aux États-Unis. Veuillez noter que les informations que vous nous fournissez ou que nous obtenons du fait de votre utilisation de nos services peuvent être collectées dans votre juridiction, puis transférées, stockées et/ou traitées en dehors de celle-ci, y compris aux États-Unis ou dans une autre juridiction, par nous-mêmes ou par nos prestataires de services. Les données à caractère personnel traitées et stockées dans un autre pays peuvent être soumises, conformément aux lois en vigueur dans ce pays, à une obligation de divulgation ou d'accès de la part des autorités gouvernementales, judiciaires, répressives ou de contrôle de ce pays. Nous prenons des mesures raisonnables pour garantir que vos données à caractère personnel ne soient utilisées qu'aux fins susmentionnées ou ne soient transmises à des prestataires de services qu'avec votre consentement, sauf si la loi l'autorise.

Droits et mentions légales au Canada

Consentement

Dans la mesure du possible, Legends Global sollicite le consentement d'une personne avant de collecter ses données à caractère personnel. La forme de ce consentement, qu'il soit explicite ou tacite, peut varier en fonction des circonstances et de la nature des informations collectées. Le consentement peut être donné directement par la personne concernée ou par un représentant. Le consentement explicite peut être donné oralement, par voie électronique ou par écrit. Bien que le consentement explicite soit privilégié, un consentement tacite peut, dans certains cas, être déduit des actions ou des omissions d'une personne. Par exemple, lorsqu'une personne fournit son nom et son adresse e-mail pour l'achat de billets, son consentement à l'utilisation de ces informations aux fins de la livraison des billets est présumé tacitement. Pour déterminer la forme appropriée de consentement, nous tenons également compte de la sensibilité des informations, des raisons de leur collecte et des attentes qu'une personne raisonnable aurait dans les circonstances données.

Il n'est pas toujours possible d'obtenir le consentement d'une personne avant de collecter, d'utiliser ou de transmettre ses données. Nous pouvons utiliser des données à caractère personnel sans votre consentement si cela est fait dans le même but que celui pour lequel les données ont été initialement collectées, ou si cela est compatible avec ce but initial.

Vos droits

Sous réserve de certaines exceptions prévues par la loi, vous avez le droit d'accéder à vos données à caractère personnel, de les mettre à jour et de corriger toute inexactitude, ainsi que de retirer votre consentement à la collecte de vos données à caractère personnel. Si vous demandez la correction de vos données en raison d'une inexactitude et que nous constatons que les données litigieuses sont correctes, nous ajouterons une mention indiquant que l'exactitude des données est contestée, mais nous ne les modifierons pas nécessairement.

Nous répondrons aux demandes dans un délai de 30 jours et pourrons prolonger ce délai de 30 jours supplémentaires si cela s'avère nécessaire pour mener à bien des consultations ou pour convertir les données à caractère personnel dans un format acceptable.

Pour exercer vos droits, veuillez remplir le formulaire disponible sur la page « Demandes relatives à la protection des données » ici.

Plaintes

Les personnes ont le droit de déposer une réclamation auprès du délégué à la protection des données (voir les coordonnées ci-dessous) si elles ne sont pas satisfaites du traitement de leur demande relative à la protection des données. Elles peuvent également demander qu'une demande relative à la protection des données soit transmise à une instance supérieure au sein de l'entreprise si elles ne sont pas satisfaites du résultat. Nous examinons toutes les réclamations et demandes relatives à la protection des données.

Pour déposer une réclamation auprès du bureau du délégué à la protection des données, cliquez sur ce lien ou appelez le numéro gratuit 1-800-282-1376.

Informations supplémentaires relatives à la protection des données pour l'Espace économique européen, le Royaume-Uni et la Suisse

Aux fins de la présente politique de confidentialité, le responsable du traitement compétent pour l'Espace économique européen (EEE), le Royaume-Uni et la Suisse est :

Espace économique européen (EEE) : Legends Hospitality Holding Company LLC ou la filiale locale concernée

Royaume-Uni : Legends International Group Limited

Contact

Si vous souhaitez nous contacter au sujet de la présente politique de confidentialité (y compris les mentions supplémentaires relatives à la protection des données pour l'Espace économique européen, le Royaume-Uni et la Suisse), veuillez envoyer un e-mail à notre équipe mondiale chargée de la protection des données à l'adresse privacyoffice@legendsglobal.com.

Legends Global a également désigné un délégué à la protection des données pour ses activités de traitement en Allemagne, qui peut être contacté à l'adresse suivante : Markfort@legendsglobal.com

Délégué à la protection des données externe pour SMG Entertainment Deutschland GmbH

TÜV Rheinland i-sec GmbH

M. Stefan Eigler

Au Grauen Stein

51105 Cologne

Allemagne

Transferts internationaux

Les données à caractère personnel que nous collectons peuvent être transférées et stockées dans des pays situés en dehors de votre juridiction, dans lesquels nous et nos prestataires tiers exerçons nos activités, y compris aux États-Unis. La collecte initiale de vos données à caractère personnel par Legends Global, lorsque vous utilisez les services ou que vous nous contactez d'une autre manière, ne constitue pas un transfert international, mais leur transmission ultérieure à des tiers constitue un tel transfert. Nous veillons à ce que des mesures de sécurité appropriées soient mises en place lors des transferts internationaux de vos données à caractère personnel, telles que :

Veiller à ce que les données à caractère personnel ne soient transférées qu’à des pays ou à des destinataires reconnus par le ministre de l’Intérieur du Royaume-Uni ou par la Commission européenne (selon le cas) comme offrant un niveau de protection équivalent à celui du pays dans lequel vous vous trouvez («adéquation»); ou

le transfert est effectué vers un tiers qui applique des mesures de protection adéquates et approuvées concernant le traitement en question, y compris, sans s'y limiter, les clauses contractuelles types de l'UE et l'addendum du Royaume-Uni (UK Addendum), qui sont reconnues comme offrant une protection adéquate des droits et libertés des personnes concernées et qui ont été adoptées ou reconnues par la Commission fédérale de la protection des données, le ministre des Affaires étrangères du Royaume-Uni ou la Commission européenne (selon le cas) (« clauses contractuelles types »).

Nous pouvons transférer ou stocker vos données à caractère personnel dans les pays suivants :

Terrain	Mesures de protection appropriées
États-Unis	Clauses contractuelles types – Caractère adéquat (pour les destinataires certifiés au titre du cadre de protection des données UE-États-Unis et de son extension au Royaume-Uni (UK Extension), ainsi que du cadre de protection des données Suisse-États-Unis)
Espace économique européen	Adéquation (pour les personnes concernées au Royaume-Uni et en Suisse)
Royaume-Uni	Adéquation (pour les personnes concernées dans l'EEE et en Suisse)

Si vous souhaitez obtenir plus d'informations sur les mesures de sécurité que nous mettons en œuvre, veuillez nous contacter en utilisant les coordonnées indiquées à la fin de la présente politique de confidentialité.

Droits en matière de protection des données

Vous avez le droit de nous demander une copie de vos données à caractère personnel, de les faire rectifier, de les faire effacer ou de limiter leur traitement ( c'est-à-dire de mettre fin à tout traitement en cours), ainsi que de recevoir, dans un format structuré et lisible par machine, les données à caractère personnel que vous nous avez fournies dans le cadre d'un contrat ou avec votre consentement.

En outre, vous pouvez, dans certaines circonstances, vous opposer au traitement de vos données à caractère personnel (notamment lorsque ce traitement n'est pas nécessaire à l'exécution d'une obligation contractuelle ou légale, ou lorsque nous utilisons ces données à des fins de marketing direct).

Ces droits peuvent être limités, par exemple si la satisfaction de votre demande entraînait la divulgation de données à caractère personnel concernant une autre personne, si cela portait atteinte aux droits de tiers (y compris les nôtres) ou si vous nous demandez de supprimer des informations que nous sommes légalement tenus de conserver ou pour la conservation desquelles nous avons un intérêt légitime impérieux. Les exceptions correspondantes sont prévues par les lois applicables en matière de protection des données et par la législation nationale. Nous vous informerons des exceptions pertinentes auxquelles nous nous référons lorsque nous répondrons à votre demande.

Pour exercer l'un de ces droits, veuillez soumettre votre demande ici ou contacter notre délégué à la protection des données, s'il en a été désigné un dans le cadre du traitement de vos données. Si vos préoccupations ne sont pas résolues, vous avez le droit de déposer une plainte auprès d'une autorité de protection des données de votre lieu de résidence, de votre lieu de travail ou du lieu où, selon vous, une violation a eu lieu.

Si, en tant que parent ou tuteur légal, vous exercez les droits susmentionnés au nom de votre enfant, nous devons vérifier soit que vous y avez été autorisé par l'enfant, soit que celui-ci ne dispose pas de la capacité de discernement nécessaire pour exercer ces droits lui-même, sauf s'il est évident que l'exercice de ces droits est dans l'intérêt supérieur de l'enfant. Si nécessaire, nous pouvons également vous demander de prouver votre lien de parenté avec l'enfant.

Plaintes

Vous avez le droit de déposer une réclamation auprès de votre autorité nationale de protection des données. Si vous vous trouvez dans l'Espace économique européen, vous trouverez les coordonnées de votre autorité locale de protection des données sur https://www.edpb.europa.eu/about-edpb/about-edpb/members_en. Si vous résidez en Suisse, vous trouverez des informations pour contacter le Préposé fédéral à la protection des données et à la transparence sur https://www.edoeb.admin.ch/edoeb/en/home/deredoeb/kontakt.html. Si vous vous trouvez au Royaume-Uni, vous disposez à la fois d'un droit supplémentaire de déposer une plainte auprès de nous et du droit de déposer une plainte auprès de l'autorité nationale de protection des données (l'ICO), que vous pouvez contacter à l'adresse https://ico.org.uk/global/contact-us/.

INFORMATIONS SUPPLÉMENTAIRES RELATIVES À LA PROTECTION DES DONNÉES POUR HONG KONG

Cette section s'applique lorsque nous collectons, stockons, traitons et/ou utilisons vos données à caractère personnel à Hong Kong ou à partir de Hong Kong.

Les catégories de données à caractère personnel que nous collectons et traitons

Au moment de la collecte de vos données à caractère personnel, nous vous indiquerons clairement si les informations demandées sont obligatoires ou facultatives. Veuillez noter que nous pourrions ne pas être en mesure de vous fournir tout ou partie des informations, produits ou services susmentionnés (y compris, mais sans s'y limiter, le traitement ou la finalisation de votre achat de produits ou de services, la réponse à vos demandes ou questions) si vous ne nous fournissez pas les informations obligatoires que nous vous demandons.

À quelles fins et sur quelle base juridique utilisons-nous vos données à caractère personnel ?

Nous respectons le règlement de Hong Kong sur la protection des données à caractère personnel (chap. 486) (« PDPO ») lorsque nous collectons, stockons, traitons et/ou utilisons vos données à caractère personnel à Hong Kong ou à partir de Hong Kong, lorsque vous visitez nos sites Web, accédez à nos services ou les utilisez, achetez nos produits ou services (que ce soit directement auprès de nous, de nos sociétés affiliées ou d'un fournisseur tiers) ou lorsque vous entrez en contact ou interagissez de toute autre manière avec nous ou avec des tiers agissant en notre nom.

La finalité pour laquelle vos données à caractère personnel sont utilisées est décrite dans la section « Comment Legends Global utilise vos données à caractère personnel » de la présente politique de confidentialité, et les catégories de personnes auxquelles vos données à caractère personnel peuvent être communiquées sont décrites dans la section « Communication des données à caractère personnel par Legends Global » de la présente politique de confidentialité. Les sociétés affiliées auxquelles nous transmettons des données à caractère personnel exploitent des sites et fournissent des services sur leurs territoires respectifs, et fournissent des services à l'échelle du groupe pour notre compte et celui d'autres sociétés affiliées.

Publicité/Marketing/Marketing direct

Veuillez noter que nous n'utiliserons ni ne transmettrons vos données à caractère personnel à des fins publicitaires, de marketing ou de marketing direct (y compris l’envoi de nos newsletters, d’invitations et/ou l’accès à des services ou avantages exclusifs, à des communications marketing et à du matériel publicitaire), comme décrit dans la présente politique de confidentialité.

Sous réserve de votre consentement écrit préalable, nous pouvons (i) utiliser vos données à caractère personnel (par exemple, votre nom, vos coordonnées, votre historique d'achats, vos centres d'intérêt en matière de produits/services) à des fins de marketing direct pour nos produits, services ou technologies dans des lieux et/ou lors d'événements ou au sein d'établissements que nous possédons ou exploitons ; et/ou (ii) transmettre vos données à caractère personnel (par exemple, votre nom, vos coordonnées, votre historique d'achats, vos centres d'intérêt en matière de produits/services) à (a) des plateformes de réseaux sociaux et/ou (b) des organisateurs, artistes et sponsors avec lesquels nous collaborons pour la présentation d'événements et qui peuvent être impliqués dans la promotion de ces événements et de nos services. Ces destinataires peuvent utiliser vos données à caractère personnel pour vous envoyer des communications de marketing direct ou vous présenter des publicités concernant les produits et/ou services des entreprises susmentionnées, que ce soit à des fins lucratives ou non.

Vous trouverez des informations plus détaillées dans la section « Comment Legends Global utilise vos données à caractère personnel » de la présente politique de confidentialité, ainsi que dans les catégories de personnes auxquelles vos données à caractère personnel peuvent être communiquées, dans la section « Communication des données à caractère personnel par Legends Global » de la présente politique de confidentialité.

Vos droits

Sous réserve des restrictions et conditions prévues par la PDPO, vous disposez des droits suivants concernant les données à caractère personnel que nous détenons à votre sujet :

Droit d'accès: vous avez le droit de vérifier si nous détenons des données à caractère personnel vous concernant et de demander une copie de ces données.

Droit de rectification : vous avez le droit de demander la rectification de vos données à caractère personnel.

Droit de s'opposer au traitement des données à des fins de marketing direct: vous avez le droit de nous demander à tout moment de cesser le traitement de vos données à caractère personnel à des fins de marketing direct.

Si vous souhaitez accéder à vos données à caractère personnel ou les rectifier, veuillez cliquer ici. Dès réception de votre demande, nous la traiterons conformément aux dispositions de la PDPO. Conformément à la PDPO, nous sommes en droit de percevoir des frais raisonnables pour le traitement des demandes d'accès aux données ou de rectification.

Si vous souhaitez nous demander de cesser le traitement de vos données à caractère personnel à des fins de marketing direct, vous pouvez à tout moment envoyer un e-mail à privacyoffice@legendsglobal.com ou nous contacter comme indiqué dans la section « Contact » de la politique de confidentialité. Dès réception de votre demande, nous cesserons d'utiliser et/ou de transmettre vos données à caractère personnel à des tiers à des fins de marketing direct, conformément à votre demande.

INFORMATIONS SUPPLÉMENTAIRES RELATIVES À LA PROTECTION DES DONNÉES POUR LA MALAISIE

Diffusion hors de Malaisie

Vos données à caractère personnel peuvent être transférées hors de Malaisie conformément à la loi de 2010 sur la protection des données à caractère personnel («PDPA de Malaisie »). Nos succursales ou nos prestataires de services peuvent être situés dans d'autres pays, y compris aux États-Unis.

Conformément à la loi PDPA de Malaisie, ces transferts sont autorisés si :

le pays de destination dispose d'une législation essentiellement similaire à la PDPA malaisienne ou garantit un niveau de protection équivalent des données à caractère personnel ;

le traitement est nécessaire pour respecter des obligations contractuelles à votre égard, dans le cadre de procédures judiciaires, pour protéger vos intérêts vitaux ou à d'autres fins légitimes conformément à la PDPA de Malaisie ; ou

vous avez donné votre consentement à ce transfert.

Droits de la personne concernée

Sous réserve de certaines exceptions prévues par la loi, vous avez le droit d'accéder à vos données à caractère personnel, de les mettre à jour et de corriger toute inexactitude. Vous pouvez également retirer votre consentement au traitement de vos données à caractère personnel, vous opposer à tout traitement susceptible de vous causer, à vous ou à autrui, un préjudice ou un désagrément, vous opposer au traitement à des fins de marketing direct et demander la portabilité de vos données.

Nous répondrons à vos demandes d'accès ou de rectification de données dans un délai de 21 jours à compter de leur réception ; toutefois, dans les cas nécessitant un délai supplémentaire, une prolongation pouvant aller jusqu'à 14 jours est possible.

Pour exercer ces droits, veuillez cliquer ici.

INFORMATIONS SUPPLÉMENTAIRES RELATIVES À LA PROTECTION DES DONNÉES POUR LA NOUVELLE-ZÉLANDE

Si vous résidez en Nouvelle-Zélande, les conditions supplémentaires suivantes s'appliquent au traitement de vos données à caractère personnel

Dans certains cas, il peut arriver que nous ne puissions pas vous fournir nos services et/ou que vous n'ayez pas accès à certains services si vous ne nous communiquez pas les données à caractère personnel demandées.

Vos données à caractère personnel peuvent être transférées en dehors de la Nouvelle-Zélande. Notre siège social est situé aux États-Unis. Veuillez noter que les informations que vous nous fournissez ou que nous obtenons à la suite de votre utilisation de nos services peuvent être collectées sur votre territoire, puis transférées, stockées et/ou traitées par nous ou par nos prestataires de services en dehors de votre territoire, y compris aux États-Unis ou dans d'autres territoires. Lorsque nous transmettons des données à caractère personnel à des tiers situés en dehors de la Nouvelle-Zélande qui utilisent ces données à leurs propres fins, nous prendrons les mesures appropriées pour garantir que les données soient protégées par des mesures de sécurité comparables à celles prévues par la loi néo-zélandaise de 2020 sur la protection des données.

Vous pouvez à tout moment demander l'accès aux données à caractère personnel que nous détenons à votre sujet ou leur rectification en utilisant les coordonnées indiquées dans la présente politique de confidentialité. Avant de donner suite à votre demande, nous devons vérifier votre identité. Sous réserve des exceptions prévues par la loi sur la protection des données, nous vous accorderons l'accès à vos données à caractère personnel ou leur rectification dans un délai de 20 jours ouvrables à compter de la date de votre demande. Si nous rejetons votre demande d'accès à vos données, nous vous expliquerons par écrit les raisons de ce refus et comment vous pouvez introduire un recours si vous n'êtes pas satisfait de notre décision. Si nous rejetons votre demande de rectification des données à caractère personnel que nous avons enregistrées à votre sujet, vous pouvez nous demander d'ajouter à vos données à caractère personnel une déclaration mentionnant la rectification souhaitée.

Nous vous demandons votre consentement avant de vous envoyer des messages de marketing direct ou de vendre vos données à caractère personnel à des tiers à des fins qui leur sont propres. Si vous avez moins de 18 ans, vous devez obtenir le consentement de vos parents ou de vos tuteurs légaux avant d'utiliser nos services et de nous communiquer des données à caractère personnel.

Vous pouvez nous adresser une réclamation par écrit en utilisant les coordonnées indiquées dans la présente politique de confidentialité. Si notre réponse ne vous satisfait pas, vous pouvez vous adresser au Commissaire à la protection des données de Nouvelle-Zélande par e-mailà l'adresse anenquiries@privacy.org.nz ou par courrier à l'adresse suivante : PO Box 10 094, Wellington 6140.

INFORMATIONS SUPPLÉMENTAIRES RELATIVES À LA PROTECTION DES DONNÉES POUR LE PANAMA

La présente section complète notre politique générale de confidentialité et est conforme à la loi n° 81 de 2019 relative à la protection des données à caractère personnel au Panama (LPDP) ainsi qu'au décret d'application n° 285 de 2021 (DE285), qui régit la loi n° 81. Notre traitement des données à caractère personnel est soumis à la législation panaméenne, y compris les données des prestataires et des participants aux événements.

Vous trouverez ci-dessous des informations spécifiques destinées aux utilisateurs au Panama :

Vos droits

En tant que personne concernée, vous disposez des droits fondamentaux suivants, que vous pouvez exercer à tout moment, sauf disposition contraire prévue par des lois spécifiques :

Droit d'accès: vous avez le droit d'accéder aux données à caractère personnel vous concernant qui sont stockées ou traitées dans des bases de données dont nous sommes propriétaires ou qui sont gérées pour notre compte, ainsi que de connaître l'origine et la finalité de cette collecte de données.

Droit de rectification: vous avez le droit de demander la rectification de vos données à caractère personnel qui ne correspondent pas à la réalité.

Droit à l'effacement: vous pouvez demander l'effacement de vos données à caractère personnel si celles-ci sont inexactes, ont été collectées sans fondement juridique, sont non justifiées ou sont obsolètes.

Droit d'opposition: droit de s'opposer, pour des motifs légitimes, à la collecte ou au traitement de vos données à caractère personnel, ou de retirer votre consentement à tout moment.

Droit à la portabilité des données: vous avez le droit de recevoir une copie de vos données à caractère personnel dans un format structuré, couramment utilisé et lisible par machine, lorsque :

vous nous avez fourni ces données directement ;

une partie importante de vos données est traitée automatiquement ; ou

vous avez consenti au traitement de vos données ou que celui-ci est nécessaire à l'exécution d'un contrat.

Exercice de vos droits: pour exercer vos droits relatifs à vos données, veuillez soumettre votre demande ici.

Si nous ne vous répondons pas dans les délais prévus par la loi, vous pouvez vous adresser à l'Autorité nationale chargée de la transparence et de l'accès à l'information.

Il se peut que nous ne puissions pas donner suite aux demandes de rectification, de suppression ou de blocage si les données sont conservées en vertu de dispositions légales ou si cela risque de nuire à des procédures administratives, judiciaires ou liées à la sécurité nationale.

Nous pouvons également supprimer ou modifier des données de notre propre initiative s'il s'avère qu'elles contiennent des inexactitudes, ou les bloquer si leur exactitude ne peut être vérifiée ou si elles semblent obsolètes et ne justifient pas leur suppression.

Informations destinées à la personne concernée

Lors de la collecte de vos données, nous vous informons sur :

Finalité: par exemple, la gestion des réservations, des événements, de la facturation, de la sécurité et (avec votre consentement) des communications commerciales. Si nous avons l'intention d'utiliser vos données à d'autres fins, nous vous en informerons.

Destinataires: par exemple, les prestataires de services de paiement, les plateformes événementielles ou les autorités compétentes en vertu de la loi.

Contact: comment nous contacter au sujet de vos données.

Base juridique: le traitement repose-t-il sur votre consentement, sur une obligation légale ou sur un contrat ? S'il repose sur nos intérêts légitimes ou sur ceux d'un tiers, nous les préciserons.

Transferts: si vos données sont transférées vers un autre pays, nous vous indiquons la base juridique de ce transfert (par exemple, votre consentement ou un transfert de données au sein du groupe).

Durée de conservation: combien de temps nous conservons vos données ou selon quels critères la durée de conservation est déterminée.

Droits: les mécanismes permettant d'exercer les droits d'accès, de rectification, d'effacement, d'opposition et de portabilité.

Décisions automatisées: en cas de profilage, nous communiquons la logique sous-jacente et les conséquences possibles.

Coordonnées: notre nom et nos coordonnées, y compris le nom du délégué à la protection des données désigné.

Base juridique du traitement de vos données

Nous traitons vos données à caractère personnel sur la base des fondements juridiques suivants :

Consentement explicite: par exemple, pour des fins de marketing, la photographie d'événements ou des photos publicitaires. Ce consentement peut être retiré à tout moment, sans effet rétroactif.

Exécution du contrat: par exemple, pour les réservations et les services associés.

Intérêt légitime: par exemple, pour améliorer les services ou prévenir la fraude.

Obligation légale

Vous pouvez accéder gratuitement à vos données lorsque leur traitement est autorisé par la loi sans consentement. Vous pouvez demander la rectification, la suppression ou le verrouillage de ces données, sauf si des dispositions légales particulières s'y opposent.

Le traitement ne nécessite pas de consentement :

Données accessibles au public.

Données financières ou commerciales, sous réserve d'un consentement préalable.

Données nécessaires dans le cadre d'une relation commerciale existante.

En cas d'urgence médicale ou sanitaire.

Lorsque cela est nécessaire pour la poursuite de nos intérêts légitimes ou de ceux d'un tiers, à condition que ces intérêts ne l'emportent pas sur vos droits fondamentaux, notamment si vous êtes mineur ou si vous souffrez d'un handicap.

Le consentement au traitement des données de santé sensibles doit être donné préalablement, de manière irrévocable et expresse.

Traitement automatisé

Vous avez le droit de ne pas être soumis à des décisions fondées exclusivement sur un traitement automatisé et qui vous causent un préjudice important ou affectent vos droits.

Exceptions :

Vous avez donné votre accord.

Ces données sont nécessaires à l'exécution du contrat conclu entre vous et nous.

Cela est autorisé par des lois spécifiques.

Protection des données

Nous mettons en œuvre des mesures techniques (par exemple, le chiffrement et les pare-feu) et organisationnelles (par exemple, l'accès restreint et les accords de confidentialité) afin de garantir la confidentialité, l'intégrité et la disponibilité de vos données.

Transmission de vos données à caractère personnel

Nous pouvons transmettre vos données à caractère personnel avec votre consentement préalable, éclairé et explicite, ou dans les cas suivants :

le pays ou l'organisation destinataire offre des normes de protection des données équivalentes ou plus strictes.

lorsque cela est autorisé par la loi ou par des traités internationaux ratifiés par le Panama.

est nécessaire pour des raisons médicales ou dans l'intérêt général

le transfert s'effectue au sein de notre groupe et est destiné uniquement aux fins initialement prévues

Cela est nécessaire pour conclure un contrat dans votre intérêt.

Nécessaire pour l'intérêt général, la représentation juridique ou la justice.

Nécessaire pour faire valoir ou défendre des droits ou dans le cadre de la coopération internationale en matière de lutte contre les infractions graves.

Mises en œuvre dans le cadre d'une autorégulation contraignante ou de clauses contractuelles de protection.

Transfert hors du Panama

Si vos données sont transférées à l'étranger (par exemple vers des systèmes cloud situés aux États-Unis), nous les protégeons au moyen de mesures de sécurité contractuelles.

Les données sensibles provenant du Panama ou qui y sont stockées ne peuvent être transférées que si le sous-traitant applique des normes de protection des données équivalentes à celles prévues par la législation panaméenne ou plus strictes.

Exceptions :

Vous avez donné votre consentement explicite, sauf si la loi prévoit une exception.

Indispensable pour les gestes de premiers secours lorsque la personne concernée est incapable d'agir.

Requis dans le cadre de procédures judiciaires faisant l'objet d'une autorisation judiciaire.

Utilisation à des fins historiques, statistiques ou scientifiques, à condition que les données soient anonymisées.

Mises à jour

Nous vous informerons de toute modification apportée à cette section via notre site web ou par e-mail. Vous trouverez des informations concernant les mises à jour de la politique de confidentialité et la méthode de notification dans la section « Mises à jour de la présente politique de confidentialité » de ladite politique.

INFORMATIONS SUPPLÉMENTAIRES RELATIVES À LA PROTECTION DES DONNÉES POUR PORTO RICO

Aux fins de la loi sur la notification en matière de protection des données de Porto Rico (« Notification Act ») :

Les types de données à caractère personnel que nous collectons et conservons sont décrits dans les sections « Données à caractère personnel que nous collectons » et « Enregistrements vidéo et photos sur les lieux des événements » de la présente politique de confidentialité.

Les personnes auxquelles nous transmettons les données à caractère personnel collectées sont énumérées dans la section « Transmission des données à caractère personnel par Legends Global » de la présente politique de confidentialité.

Vous pouvez corriger ou mettre à jour toutes les données à caractère personnel que nous avons enregistrées à votre sujet en nous contactant comme indiqué dans la section « Contact » de la présente politique de confidentialité.

Nous vous informerons de toute modification apportée à la présente politique de confidentialité via notre site web ou par e-mail, comme indiqué plus en détail dans la section « Mises à jour de la présente politique de confidentialité » de ce document.

Nous ne vous enverrons des communications marketing que si vous nous avez donné votre consentement.

INFORMATIONS SUPPLÉMENTAIRES RELATIVES À LA PROTECTION DES DONNÉES POUR L'ARABIE SAOUDITE

Vos droits concernant vos données à caractère personnel

Conformément à la loi sur la protection des données à caractère personnel du Royaume d'Arabie saoudite, vous disposez des droits suivants, qui dépendent principalement de la finalité de la collecte et du traitement des données à caractère personnel :

Droit d'être informé de la base juridique et de la finalité du traitement de vos données à caractère personnel.

Droit d'accès aux données à caractère personnel que nous avons enregistrées à votre sujet.

Vous avez le droit de nous demander de vous communiquer vos données à caractère personnel dans un format lisible et compréhensible.

Droit de rectification de vos données à caractère personnel si celles-ci sont inexactes, et/ou de complément si elles sont incomplètes, ou de mise à jour si les données à caractère personnel que nous détenons à votre sujet sont obsolètes. Dans ce cas, vous pouvez nous demander de limiter le traitement de vos données à caractère personnel inexactes.

Droit à l'effacement de vos données à caractère personnel.

Droit de retirer le consentement que vous avez donné précédemment, dans la mesure où vos données à caractère personnel ont été collectées sur la base de ce consentement. Vous pouvez exercer votre droit de retrait de consentement comme décrit ci-dessous.

Vous avez le droit de déposer une réclamation auprès de l'autorité chargée de la protection des données concernant le traitement de vos données à caractère personnel par nos soins.

Droit à une indemnisation pour les dommages matériels ou moraux subis si vous avez subi un préjudice du fait d'une violation de la législation en vigueur.

Sauf disposition contraire prévue par la loi, l'exercice de ce droit n'entraîne aucun frais. Si vous déposez une demande visant à exercer ce droit, vous recevrez une réponse dans un délai de 30 jours à compter de la réception de votre demande.

Pour plus d'informations sur le traitement de vos données à caractère personnel, vous pouvez nous contacter comme indiqué dans la section « Contact » de la présente politique de confidentialité. Pour exercer vos droits, veuillez consulter cette page. Si vous souhaitez accéder à vos données à caractère personnel ou les rectifier, veuillez cliquer ici.

Marketing direct

Nous ne vous enverrons aucune communication à des fins de marketing direct sans avoir préalablement obtenu votre consentement explicite. Si vous acceptez de recevoir de telles communications de marketing direct, vous avez le droit de vous désabonner à tout moment en nous contactant comme indiqué dans la section « Contact » de la présente politique de confidentialité ou en suivant les instructions figurant dans la communication de marketing direct.

Retrait de votre consentement

Si nous nous appuyons sur votre consentement (et non sur d'autres bases juridiques), vous avez le droit de retirer votre consentement à tout moment. Le retrait de votre consentement n'affecte pas la licéité du traitement effectué sur la base de ce consentement avant son retrait.

Si vous souhaitez retirer votre consentement, vous pouvez le faire en nous contactant comme indiqué dans la section « Contact » de la présente politique de confidentialité. Veuillez noter que, même après le retrait de votre consentement, nous pouvons être tenus, en vertu de la législation en vigueur, de conserver vos données à caractère personnel.

Transfert transfrontalier de vos données à caractère personnel

Nous pouvons transmettre vos données à caractère personnel à nos sociétés affiliées, sous-traiter le traitement de vos données à des prestataires de services situés en Arabie saoudite ou à l'étranger, ou leur communiquer vos données à d'autres fins. Ces tiers peuvent notamment être chargés de vous fournir des services, de traiter des transactions et des paiements et/ou d'assurer des services d'assistance. Nous respecterons toutes les exigences relatives au transfert international de données à caractère personnel conformément à la législation en vigueur.

Stockage et conservation des données

Nous conservons vos données à caractère personnel dans une instance cloud fournie par nos prestataires de services cloud externes, située à [veuillez indiquer la localisation géographique].

Nous conservons vos données à caractère personnel pendant les durées indiquées dans la section « Conservation des données à caractère personnel » de la présente politique de confidentialité. Lors de la destruction de vos données à caractère personnel une fois la finalité prévue atteinte, nous veillons à ce que nos fournisseurs de stockage dans le cloud utilisent des méthodes de suppression certifiées, telles que la suppression sécurisée, conformément aux normes du secteur, afin que ces données à caractère personnel ne puissent être consultées ou restaurées.

Nous ne conservons vos données à caractère personnel sous une forme permettant votre identification que pendant la durée nécessaire à la réalisation (i) des finalités mentionnées dans la présente politique de confidentialité, (ii) de nos objectifs commerciaux et opérationnels, et conformément à nos obligations légales et réglementaires.

Une fois que la finalité pour laquelle nous avons collecté vos données à caractère personnel a cessé d'exister, nous ne conservons ces données que dans les cas suivants :

lorsqu'il existe une obligation légale ou administrative de conserver vos données à caractère personnel pendant une durée déterminée ; dans ce cas, les données à caractère personnel doivent être détruites à l'expiration de cette durée ou une fois que la finalité de la collecte a été atteinte, selon la période la plus longue.

lorsque vos données à caractère personnel sont étroitement liées à une procédure en cours devant une autorité judiciaire et que leur conservation est nécessaire à cette fin ; dans ce cas, les données à caractère personnel seront détruites à l'issue de la procédure judiciaire.

Demandes et réclamations

Pour plus d'informations sur le traitement de vos données à caractère personnel et sur l'exercice de vos droits, vous pouvez nous contacter en utilisant les coordonnées indiquées dans la section « Contact » de la présente politique de confidentialité.

Vous pouvez également déposer une réclamation en nous contactant comme indiqué dans la section « Contact » de la politique de confidentialité si vous avez des préoccupations ou si nous ne respectons pas la loi saoudienne sur la protection des données. Si vous n'êtes pas satisfait du traitement de votre réclamation ou si nous ne vous répondons pas dans un délai de 30 jours, vous pouvez déposer une réclamation auprès de l'autorité de protection des données, la Saudi Data and Artificial Intelligence Authority (SDAIA), comme indiqué ci-dessous :

Adresse de la SDAIA

Royaume d'Arabie saoudite

Riad

Site web : sdaia.gov.sa

Plateforme nationale de gestion des données (DGP) (dgp.sdaia.gov.sa)

Clause de non-responsabilité

La présente politique de confidentialité n'a pas pour objet de créer des droits contractuels ou d'autres droits légaux, et n'entraîne aucune obligation de notre part envers des tiers ou au nom de tiers. Lorsque vous vous connectez à des sites web tiers, vous n'êtes pas soumis à la présente politique de confidentialité. De plus, nous ne sommes pas responsables du contenu de ces sites web et ne représentons aucun tiers. Lorsque vous quittez notre site web, nous vous recommandons donc de vérifier les politiques de confidentialité et de sécurité de chaque site web que vous visitez.

INFORMATIONS SUPPLÉMENTAIRES RELATIVES À LA PROTECTION DES DONNÉES POUR SINGAPOUR

Transmission de données à caractère personnel à des tiers

Nous ne transmettons pas vos données à caractère personnel à des tiers sans votre consentement préalable. Veuillez toutefois noter que, dans certaines situations, nous pouvons être amenés à transmettre vos données à caractère personnel à des tiers sans votre consentement préalable. Vous trouverez de plus amples informations sur ces exceptions dans les annexes I et II de la loi singapourienne de 2012 sur la protection des données à caractère personnel (PDPA), accessibles au public à l'adresse https://sso.agc.gov.sg//Act/PDPA2012.

Droits de la personne concernée

Sous réserve de certaines exceptions prévues par la PDPA ou par la loi, vous disposez des droits suivants :

Vous avez le droit de nous demander si nous traitons des données à caractère personnel vous concernant et, le cas échéant, d'obtenir l'accès aux données à caractère personnel que nous détenons à votre sujet, ainsi qu'à certaines informations concernant la manière dont nous utilisons ces données et les destinataires auxquels nous les transmettons. Dans la mesure où la PDPA ou la loi l'autorise, nous nous réservons le droit de vous facturer des frais raisonnables pour les services qui vous sont fournis, afin de pouvoir répondre à votre demande.

Vous avez le droit de nous demander de rectifier les données à caractère personnel inexactes que nous avons enregistrées à votre sujet.

Vous avez le droit de retirer votre consentement à tout moment en nous contactant à l'adresse privacyoffice@legendsglobal.com. Nous traiterons votre demande dans un délai raisonnable après réception de votre retrait de consentement et cesserons dès lors de collecter, d'utiliser et/ou de transmettre vos données à caractère personnel de la manière indiquée dans votre demande.

Exactitude

Nous mettrons tout en œuvre pour nous assurer que vos données à caractère personnel sont exactes et complètes lorsque celles-ci sont susceptibles d'être utilisées par nos soins pour prendre une décision ou d'être transmises à une autre organisation vous concernant. Cela signifie toutefois que vous devez également nous informer de toute modification apportée aux données à caractère personnel que vous nous avez initialement fournies. Nous déclinons toute responsabilité quant à l'utilisation de données à caractère personnel inexactes ou incomplètes résultant du fait que vous ne nous avez pas communiqué les modifications apportées aux données à caractère personnel que vous nous aviez initialement fournies.

Protection des données à caractère personnel

Nous mettons en place des mesures de sécurité appropriées afin d'empêcher tout accès, collecte, utilisation, divulgation, copie, modification ou destruction non autorisés, ainsi que tout autre risque similaire et la perte de supports de stockage ou d'appareils sur lesquels sont enregistrées des données à caractère personnel. Nous ne pouvons toutefois assumer aucune responsabilité quant à l'utilisation non autorisée de vos données à caractère personnel par des tiers, qui est entièrement imputable à des facteurs échappant à notre contrôle.

Nous prendrons également des mesures pour que vos données à caractère personnel en notre possession ou sous notre contrôle soient détruites et/ou anonymisées dès lors qu'il apparaît que (i) la finalité pour laquelle ces données à caractère personnel ont été collectées n'est plus remplie par leur conservation et (ii) leur conservation n'est plus nécessaire à d'autres fins juridiques ou commerciales.

Transfert hors de Singapour

Si vos données à caractère personnel doivent être transférées depuis Singapour, nous respecterons la loi PDPA. Dans ce contexte, cela implique que nous obtenions votre consentement, sauf exception prévue par la PDPA ou la loi, et que nous prenions les mesures appropriées pour garantir que l'organisation étrangère destinataire des données à caractère personnel soit légalement tenue d'assurer aux données transférées un niveau de protection au moins équivalent à celui prévu par la PDPA. Cela peut inclure la conclusion d'un contrat correspondant avec l'organisation destinataire étrangère chargée du transfert des données à caractère personnel, ou l'autorisation du transfert de données à caractère personnel sans un tel contrat, si la PDPA ou la loi l'autorise.

Réclamations et commentaires

Si vous avez des commentaires, des questions ou des réclamations concernant la présente politique de confidentialité ou d'autres questions liées à la protection des données, ou si vous souhaitez nous adresser une demande à ce sujet, veuillez contacter notre délégué à la protection des données à l'adresse privacyoffice@legendsglobal.com.

INFORMATIONS SUPPLÉMENTAIRES RELATIVES À LA PROTECTION DES DONNÉES POUR LA THAÏLANDE

Si vous résidez en Thaïlande, les dispositions de la présente section s'appliquent en complément de celles figurant dans le corps de la politique de confidentialité. En cas de contradiction entre les dispositions de la présente section et celles du corps de la politique de confidentialité, la présente section prévaut.

Comment nous collectons et utilisons les données à caractère personnel

Outre les dispositions figurant dans la partie principale de la politique de confidentialité, nous tenons à préciser que nous ne traitons vos données à caractère personnel que si nous disposons d'une base juridique pour le faire. La base juridique dépend de la raison pour laquelle nous collectons et traitons vos données à caractère personnel. Nous pouvons nous fonder sur les bases juridiques suivantes : (i) votre consentement ; (ii) la nécessité d'exécuter des obligations contractuelles ou de traiter votre demande de conclusion d'un contrat avec nous ; (iii) la nécessité de servir nos intérêts légitimes ou ceux d'un tiers ; (iv) le respect de la législation ; et (v) la constatation, l'exercice, le respect ou la défense d'un droit. Les bases juridiques sur lesquelles nous nous appuyons sont décrites dans la section intitulée « Comment Legends Global utilise vos données à caractère personnel ».

Si vos données à caractère personnel sont nécessaires pour traiter votre demande en vue de la conclusion d'un contrat avec nous et/ou pour remplir nos obligations découlant du contrat conclu avec vous, il se peut que nous ne puissions pas traiter votre demande ou que nous ne puissions pas remplir, en tout ou en partie, nos obligations découlant du contrat conclu avec vous si vous ne nous fournissez pas les données à caractère personnel requises dans les circonstances mentionnées. Par exemple, nous pourrions ne pas être en mesure de vous fournir les produits et/ou services que vous avez demandés ou de traiter votre paiement. En conséquence, nous pourrions être amenés à résilier le contrat correspondant.

En outre, il peut exister des circonstances dans lesquelles la communication de vos données à caractère personnel est nécessaire pour respecter les lois ou réglementations en vigueur. Si, dans de tels cas, vous ne fournissez pas les données à caractère personnel requises, cela pourrait nous amener, et/ou vous amener, à enfreindre ces lois ou à ne pas les respecter. Dans de tels cas, nous pouvons également vous refuser l'accès à certains produits et/ou services afin d'éviter toute violation de ces lois ou réglementations en vigueur.

Vos droits en matière de protection des données

Sous réserve des restrictions et conditions prévues par la loi thaïlandaise de 2019 sur la protection des données («PDPA »), vous disposez des droits suivants :

Droit d'accès: vous avez le droit d'accéder à vos données à caractère personnel ou d'en obtenir une copie. En outre, vous avez le droit de nous demander de vous communiquer la ou les sources de vos données à caractère personnel qui ont été collectées sans votre consentement.

Droit de rectification: vous avez le droit de nous demander de rectifier, mettre à jour ou compléter vos données à caractère personnel afin de garantir qu'elles soient exactes et ne prêtent pas à confusion.

Droit à l'effacement: vous avez le droit de demander l'effacement, la destruction ou l'anonymisation de vos données à caractère personnel.

Droit à la limitation du traitement: vous avez le droit de nous demander de limiter le traitement de vos données à caractère personnel.

Droit d'opposition: vous avez le droit de vous opposer au traitement de vos données à caractère personnel, par exemple lorsque celles-ci sont traitées à des fins de marketing direct.

Droit à la portabilité des données: vous avez le droit de recevoir vos données à caractère personnel dans un format couramment utilisé, lisible par machine et compatible avec des outils ou des appareils automatisés, et qui peut être utilisé ou divulgué par des moyens automatisés. Vous avez également le droit de nous demander de transmettre vos données à caractère personnel dans ce format à un autre responsable du traitement, ainsi que de recevoir directement dans ce format les données à caractère personnel que nous avons transmises à un autre responsable du traitement.

Droit de retirer son consentement: lorsque le traitement de vos données à caractère personnel repose sur votre consentement, vous pouvez retirer ce consentement à tout moment.

Droit de recours: vous pouvez introduire un recours auprès des autorités compétentes si vous estimez que le traitement de vos données à caractère personnel par nos soins n'est pas conforme à la PDPA ou à d'autres lois applicables.

Comment nous joindre

Si vous avez des commentaires ou des questions concernant la présente politique de confidentialité, veuillez nous contacter en utilisant les coordonnées indiquées dans la section «Contact »de cette politique. Pour soumettre votre demande d'exercice de vos droits relatifs aux données, veuillez vous rendre sur cette page.

INFORMATIONS SUPPLÉMENTAIRES RELATIVES À LA PROTECTION DES DONNÉES POUR LES ÉMIRATS ARABES UNIS

La présente section s'applique à la collecte et au traitement des données à caractère personnel aux Émirats arabes unis (EAU) ou en provenance de ce pays, et vise à compléter les principales dispositions de la politique de confidentialité, conformément à la loi fédérale n° 45 de 2021 relative à la protection des données à caractère personnel (PDPL).

Droits supplémentaires pour les résidents des Émirats arabes unis

Conformément à la PDPL, vous pouvez également avoir le droit :

obtenir des informations sur le traitement de vos données à caractère personnel, notamment sur les finalités du traitement, les catégories de données à caractère personnel traitées et tous les tiers auxquels vos données à caractère personnel sont communiquées.

de limiter le traitement de vos données à caractère personnel dans certaines circonstances, par exemple lorsque l'exactitude des données est contestée ou que le traitement est considéré comme illicite.

Vous opposer au traitement de vos données à caractère personnel, y compris à des fins de marketing direct ou lorsque des décisions sont prises exclusivement sur la base d'un traitement automatisé, y compris le profilage.

Vous avez le droit de retirer à tout moment votre consentement au traitement de vos données à caractère personnel, lorsque ce traitement repose sur votre consentement. Veuillez noter que cela n'affecte pas la licéité du traitement fondé sur votre consentement avant son retrait.

Confidentialité et sécurité

Nous prenons très au sérieux la protection des données à caractère personnel. Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données à caractère personnel et réduire le risque d'accès non autorisé, de divulgation, de modification ou de destruction.

Transferts de données à l'international
Lorsque nous transférons des données à caractère personnel en dehors des Émirats arabes unis, nous le faisons conformément aux exigences de la PDPL, y compris en mettant en œuvre les mesures de protection appropriées qui peuvent être requises par la législation en vigueur. Ces transferts sont susceptibles d'évoluer dès que les dispositions d'application de la PDPL auront été adoptées ou que de nouvelles directives auront été publiées par le Bureau des données des Émirats arabes unis.

Remarque à l'attention des résidents des Émirats arabes unis

En ce qui concerne les données à caractère personnel collectées ou traitées aux Émirats arabes unis, la PDPL définit certes plusieurs bases juridiques pour le traitement de ces données, mais elle ne reconnaît actuellement pas les « intérêts légitimes » comme une base juridique valable. En conséquence, pour toutes les activités de traitement pour lesquelles nous nous appuierions normalement sur des intérêts légitimes, nous veillerons à nous fonder, en ce qui concerne les résidents des Émirats arabes unis, sur une base juridique alternative autorisée par la PDPL, telle que le consentement ou l'exécution d'un contrat. Si nécessaire, nous vous informerons de la base juridique applicable au moment de la collecte ou avant la réalisation de l'activité de traitement concernée.

INFORMATIONS SUPPLÉMENTAIRES RELATIVES À LA PROTECTION DES DONNÉES POUR L'URUGUAY

Si vous résidez en Uruguay, cette section contient des informations conformes à la législation nationale en vigueur en matière de protection des données, notamment la loi n° 18.331 (relative à la protection des données à caractère personnel et aux recours en habeas data), son décret d'application n° 414/009 et d’autres règlements et dispositions applicables, ainsi que des directives pertinentes de l’Autorité de régulation et de contrôle des données à caractère personnel («URCDP »).

Vos droits en vertu de la législation uruguayenne

Conformément à la loi n° 18.331, vous disposez des droits suivants :

Accès: vous avez le droit d'obtenir la confirmation que vos données sont traitées et d'accéder à ces données.

Rectification, mise à jour ou complément: vous avez le droit de faire rectifier les données à caractère personnel inexactes, incomplètes ou manquantes.

Suppression: vous pouvez demander la suppression de vos données lorsque cela est justifié.

Opposition au traitement des données à caractère personnel fondé sur un traitement automatisé: vous pouvez vous opposer au traitement de vos données à caractère personnel, notamment à des fins publicitaires ou de profilage.

Vous pouvez également déposer une réclamation auprès de l'autorité nationale de protection des données, l'URCDP.

Consentement et données sensibles

Nous ne pouvons collecter des données à caractère personnel sensibles que si vous nous avez donné votre consentement écrit explicite ou si le traitement est autorisé par la loi et justifié par des raisons d'intérêt public. Vous n'êtes pas tenu de fournir des données sensibles, et tout traitement est effectué sur la base de votre consentement écrit explicite, conformément à l'article 18 de la loi n° 18.331, ainsi que dans le respect de mesures de sécurité techniques et organisationnelles appropriées et d'un niveau élevé de protection.

Données biométriques

Les données biométriques ne peuvent être collectées et traitées, le cas échéant, qu'aux fins mentionnées dans la présente déclaration de confidentialité et conformément aux bases juridiques et aux obligations prévues par la loi uruguayenne sur la protection des données. Les données biométriques sont considérées comme des données particulièrement sensibles et sont traitées conformément à la loi uruguayenne sur la protection des données, dans le respect de mesures de sécurité techniques et organisationnelles appropriées.

Données relatives aux enfants

Sauf indication contraire, nos services ne s'adressent pas aux personnes âgées de moins de 18 ans, et nous mettons en place des mesures de sécurité pour protéger les enfants. Lorsque des données à caractère personnel concernant des enfants sont collectées, cela se fait uniquement par l'intermédiaire de leurs parents ou tuteurs légaux, ou avec le consentement vérifiable des parents.

Transferts de données à l'étranger

Nous pouvons transférer vos données à caractère personnel à l'étranger. Dans ce cas, Legends Global veille à ce que ces transferts soient conformes à la loi uruguayenne sur la protection des données et aux bases juridiques applicables au traitement, notamment votre consentement explicite et éclairé ou l'exécution d'obligations contractuelles. Si le transfert est effectué vers des pays qui pourraient ne pas offrir un niveau de protection adéquat, nous prendrons des mesures pour nous assurer que le destinataire garantit un niveau de protection adéquat des droits et libertés des personnes concernées. Un tel transfert n'aura lieu qu'en présence de garanties adéquates, telles que des clauses contractuelles types ou votre consentement explicite et éclairé, conformément à la réglementation uruguayenne. L'URCDP peut autoriser un transfert de données à caractère personnel vers un pays tiers n'offrant pas un niveau de protection adéquat si le responsable du traitement fournit des garanties suffisantes quant à la protection de la vie privée, des droits et libertés fondamentaux des personnes concernées, ainsi que de l'exercice de leurs droits respectifs.

Profilage et décisions automatisées

Avec votre consentement, nous pouvons utiliser vos données à caractère personnel pour créer des profils d'utilisateurs ou pour personnaliser nos services et nos communications marketing. Conformément à la législation uruguayenne, tout profilage ayant des conséquences juridiques ou similaires nécessite votre consentement explicite. Vous avez le droit de vous opposer à une évaluation personnelle fondée sur un traitement automatisé des données ou de la contester, et de vous opposer au traitement de vos données à caractère personnel, même si celles-ci sont traitées à des fins publicitaires ou de profilage. Vous pouvez retirer votre consentement à tout moment.

Marketing

Nous pouvons vous envoyer des communications marketing si vous avez consenti à recevoir des communications marketing ou publicitaires de notre part ou de la part de nos partenaires. Nous pouvons transmettre vos données à caractère personnel à d'autres entreprises à des fins de marketing si vous y avez expressément consenti. Vous pouvez à tout moment vous désabonner de nos communications marketing.

Stockage des données

Nous conservons vos données à caractère personnel uniquement pendant la durée strictement nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées, y compris pour satisfaire aux obligations légales, comptables ou de déclaration, et conformément aux principes de minimisation des données et de proportionnalité prévus par la législation uruguayenne.