Déclaration relative à la vie privée

La dernière mise à jour* de la présente Déclaration relative à la vie privée date du 20 octobre 2022.

1. Qui est responsable du traitement de vos données à caractère personnel ?

KPMG Central Services GIE, ayant son siège établi à Luchthaven Brussel Nationaal 1K, 1930 Zaventem, Belgique et enregistré sous le numéro d’entreprise 0473.719.789, RPM Bruxelles (ci-après dénommé « KPMG ») traite vos données à caractère personnel, en sa qualité de responsable du traitement ou de sous-traitant d’une autre entité belge de KPMG, conformément à la réglementation européenne sur la protection de la vie privée (qui comprend le Règlement Général sur la Protection des Données, ou Règlement (UE) 2016/679, ci-après dénommé « RGPD »), la législation nationale sur la protection de la vie privée (en ce compris, sans s’y limiter, la loi belge du 30 juillet 2018 relative à la protection des personnes physiques à l’égard des traitements de données à caractère personnel) et l’ensemble de la jurisprudence et des lignes directrices applicables en la matière.

2. Quelles données à caractère personnel traitons-nous ?

KPMG peut traiter les données à caractère personnel suivantes :

Données de contact (telles que votre nom, prénom, adresse postale, adresse e-mail, numéro de téléphone) ;
Informations personnelles (telles que votre date de naissance, plaque d’immatriculation) ;
Régime alimentaire (tel qu’une intolérance ou une allergie alimentaire) ;
Informations professionnelles contenues dans votre curriculum vitae et/ou votre profil sur un réseau social public (telles que votre éducation et formation, expérience professionnelle, précédent employeur, précédent(e) titre/fonction) ;
Images de vous (photos et/ou vidéos) ;
Toute autre information que vous pourriez communiquer.

3. Comment collectons-nous vos données à caractère personnel ?

KPMG peut collecter les données à caractère personnel que

Vous fournissez via un site web, une plateforme en ligne, une application ou une enquête de KPMG ;
Vous communiquez directement à une personne qui travaille chez KPMG ou auprès d’une autre entité belge de KPMG ;
Un tiers (tel que des universités, hautes écoles, associations d’étudiants, écoles de commerce, bureaux de recrutement, plateformes de recrutement…) a communiqué à KPMG ;
Vous fournissez lors de votre inscription à un évènement (tel que des webinars, ateliers, bourses à l’emploi…) que KPMG organise ou auquel KPMG participe ;
Vous publiez sur un réseau social public (par exemple, LinkedIn).

Et pour lesquelles vous restez seul responsable.

4. Pour quelles finalités traitons-nous vos données à caractère personnel ?

KPMG ne traite vos données à caractère personnel que pour des finalités spécifiques, explicites et légitimes et ne traitera pas vos données à caractère personnel d'une manière incompatible avec ces finalités. Ainsi, KPMG traite vos données à caractère personnel afin de :

Communiquer avec vous;
Mener des activités de sélection et de recrutement ;
Examiner et évaluer votre profil, candidature et/ou adéquation pour un poste au sein de KPMG ou d’une autre entité belge de KPMG ;
Construire et élargir le réservoir de candidats et talents de KPMG ;
Vous inviter à des évènements (tels que des évènements de recrutement ou de networking) ;
Prendre des mesures (pré-)contractuelles dans le cadre de votre engagement ou votre emploi au sein de KPMG ou d’une autre entité belge de KPMG ;
Créer, stocker, reproduire des images de vous et/ou les publier sur les supports de communication (en ligne) de KPMG (en ce compris, mais sans s'y limiter, les sites web des événements de KPMG et les pages de KPMG sur les réseaux sociaux).

5. Sur quelles bases juridiques le traitement de vos données à caractère personnel est-il fondé ?

Selon la finalité du traitement, KPMG peut se fonder sur l’une des bases juridiques suivantes pour traiter vos données à caractère personnel :

Un traitement peut être basé sur votre consentement, conformément à l’article 6.1 a) du RGPD : par exemple, KPMG demandera le consentement en vue de traiter des données à caractère personnel afin d’ajouter des profils intéressants provenant d’un réseau social public (par exemple, LinkedIn) à son réservoir de candidats et talents ou afin de publier des images de vous, prises lors d’un évènement (en ligne), sur les supports de communication de KPMG (en ce compris mais sans s’y limiter, les pages de KPMG sur les réseaux sociaux).
Un traitement peut être fondé sur votre consentement explicite, conformément à l’article 9.2 a) du RGPD : par exemple, KPMG demandera votre consentement explicite pour le traitement de vos données à caractère personnel relatives à un régime alimentaire.
Un traitement peut être nécessaire à l’exécution de mesures précontractuelles prises à votre demande ou d’un contrat auquel vous êtes partie, conformément à l’article 6.1 b) du RGPD : par exemple, KPMG peut traiter des données à caractère personnel afin d’établir un contrat (d’emploi) conclu avec KPMG ou une autre entité belge de KPMG.
Un traitement peut être nécessaire aux fins des intérêts légitimes poursuivis par KPMG, conformément à l’article 6.1 f) du RGPD : par exemple, KPMG peut avoir un intérêt légitime à maintenir et développer des contacts avec des personnes concernées ayant fait part de leur intérêt à travailler au sein de KPMG ou d’une autre entité belge de KPMG.

6. Qui a accès à vos données à caractère personnel ?

Vos données à caractère personnel peuvent être partagées avec d’autres entités du réseau KPMG dans le cadre des finalités susmentionnées.

Dans le contexte de ces activités de traitement, KPMG peut faire appel à des sous-traitants (secondaires) pour :

La fourniture et l’exploitation du réservoir de candidats et talents de KPMG ;
Le soutien lors de l’organisation d’évènements (en ce compris, mais sans s’y limiter, l’envoi de paquets aux participants) ;
La réalisation de tests de compétence via des plateformes de test externes afin d’évaluer votre adéquation pour un poste au sein de KPMG ou d’une entité belge de KPMG.

KPMG peut également publier des images de vous (photos et/ou vidéos) sur ses supports de communication (y compris, mais sans s'y limiter, ses pages de réseaux sociaux) et les rendre accessibles aux autres utilisateurs de ces supports sous forme numérique et imprimée. Dans le cadre de ces activités de traitement, KPMG peut traiter vos données à caractère personnel en les publiant sur ses pages de réseaux sociaux. À cet égard, KPMG et les réseaux sociaux respectifs agissent en tant que « responsable conjoint du traitement » et ont pris les mesures nécessaires pour se conformer aux exigences de l'article 26 du RGPD.

7. Où vos données à caractère personnel sont-elles traitées ?

Vos données à caractère personnel seront principalement traitées dans l'Espace Economique Européen (ci-après dénommé « EEE »).

Par ailleurs, certaines de vos données à caractère personnel peuvent être transférées en dehors de l’EEE à des entreprises extérieures qui travaillent avec ou au nom de KPMG dans le cadre des finalités décrites dans la présente Déclaration (par exemple, dans le cadre de services de soutien et/ou d’infrastructure (informatique)). Dans une telle hypothèse, vos données à caractère personnel continueront d’être protégées par le biais d’une garantie appropriée prévue par le RGPD (telle que les clauses contractuelles types adoptées par la Commission Européenne).

8. Pendant combien de temps vos données à caractère personnel sont-elles conservées ?

KPMG ne conservera pas vos données à caractère personnel plus longtemps que nécessaire pour les finalités pour lesquelles elles ont été collectées ou autrement traitées. La durée précise de conservation dépendra des finalités pour lesquelles KPMG traite vos données à caractère personnel. A titre d’exemple, vos données à caractère personnel peuvent être conservées durant les périodes suivantes :

Organisation et facilitation d'événements (tels que des évènements de recrutement ou de networking) : maximum trente (30) jours après la fin de l'événement, sauf si vous acceptez que vos données à caractère personnel soient conservées pour une période supplémentaire ;
Activités de sélection et de recrutement (en ce compris l’élargissement du réservoir de candidats et talents de KPMG) : maximum deux (2) ans après la réception de vos données, sauf si vous consentez à ce que vos données soient conservées pour une période additionnelle de deux (2) ans ;
Gestion des relations, telle que des invitations à des évènements de recrutement, bourses à l’emploi, ateliers etc. : maximum trois (3) ans après notre dernier contact avec vous, à moins que vous ne vous opposiez à ce traitement pour des raisons tenant à votre situation particulière ;
Mesures (pré)contractuelles : maximum dix (10) ans après la fin de votre contrat (d’emploi) avec KPMG ou une autre entité belge de KPMG.

9. Quels sont vos droits en tant que personne concernée et comment pouvez-vous les exercer ?

Vous avez le droit de demander l’accès, la rectification ou l’effacement de vos données à caractère personnel ainsi que le droit de limiter ou de vous opposer au traitement de celles-ci. En outre, vous disposez du droit à la portabilité de vos données à caractère personnel. Vous avez également le droit de retirer votre consentement à tout moment. Le retrait de votre consentement ne portera pas atteinte à la licéité du traitement fondé sur votre consentement effectué avant le retrait de celui-ci.

Vous pouvez exercer ces droits en remplissant ce formulaire et nous déploierons tous les efforts raisonnables et pratiques pour répondre à votre demande, dans la mesure où celle-ci est conforme à la loi applicable et aux normes professionnelles en vigueur.

Vous disposez également du droit d’introduire une plainte auprès de l’Autorité belge de protection des données, si vous estimez que l’un de vos droits a été violé.

Par souci d’exhaustivité, vos données à caractère personnel seront traitées conformément à la Déclaration de Confidentialité de KPMG.

* KPMG peut modifier de temps à autre la présente Déclaration relative à la vie privée. Lorsque KPMG apporte des changements à la présente déclaration, KPMG adaptera la date « de mise à jour » en haut de cette page. KPMG vous encourage à consulter régulièrement la présente Déclaration relative à la vie privée afin d’être informé(e) de la manière dont KPMG protège vos données à caractère personnel.

Version anglaise de la présente Déclaration relative à la vie privée
Version néerlandaise de la présente Déclaration relative à la vie privée