Politique de confidentialité

1. Introduction

Eternity Law International respecte la vie privée et la confidentialité de ses clients, clients potentiels, partenaires commerciaux, visiteurs de son site Internet et autres personnes dont elle traite les données à caractère personnel.

La présente Politique de confidentialité explique comment les données à caractère personnel sont collectées, utilisées, divulguées, conservées et protégées lorsqu’une personne :

• visite ou interagit avec www.eternitylaw.com (le « Site Internet ») ;

• soumet une demande ou remplit un formulaire de contact ;

• communique avec Eternity Law International par courrier électronique, téléphone, applications de messagerie, réseaux sociaux ou tout autre canal de communication ;

• demande ou reçoit des services professionnels, de conseil, juridiques, corporatifs, de conformité, de licence, informatiques ou des services connexes ;

• interagit avec nos campagnes publicitaires ou marketing ; ou

• nous fournit autrement des données à caractère personnel.

La présente Politique de confidentialité constitue une partie intégrante et indissociable du Contrat d’offre publique publié sur le Site Internet et doit être lue et interprétée conjointement avec celui-ci. En acceptant le Contrat d’offre publique et/ou en utilisant le Site Internet ou les services qui y sont proposés, vous confirmez avoir lu, compris et accepté les conditions de la présente Politique de confidentialité. En cas de contradiction entre la présente Politique de confidentialité et le Contrat d’offre publique concernant le traitement et la protection des données à caractère personnel, les dispositions de la présente Politique de confidentialité prévaudront.

2. Responsables du traitement des données

Eternity Law International exerce ses activités par l’intermédiaire de l’entité suivante :

EL INTERNATIONAL LLC
Numéro d’enregistrement : 404647735
Adresse du siège social : Géorgie, Tbilissi, district de Mtatsminda, rue Revaz Tabukashvili, n° 45, local n° 7

Selon les circonstances, l’entité concernée d’Eternity Law International peut agir en qualité de responsable du traitement des données de manière indépendante ou, lorsque les finalités et les moyens du traitement sont déterminés conjointement, conjointement avec une autre entité d’Eternity Law International.

L’entité responsable du traitement dans le cadre d’une mission professionnelle particulière correspondra généralement à l’entité identifiée sur la facture, la lettre de mission, le devis, le contrat de services ou tout autre document contractuel applicable.

Pour l’administration du Site Internet, les activités de marketing et de publicité, l’analyse et la gestion des prospects, les données à caractère personnel peuvent être traitées par une ou plusieurs entités d’Eternity Law International dans la mesure nécessaire à ces fins.

3. Données à caractère personnel que nous collectons

Selon la nature de l’interaction, nous pouvons collecter et traiter les catégories suivantes de données à caractère personnel.

3.1. Informations d’identification et coordonnées

Cela peut inclure :

• nom et prénom ;

• nom de l’entreprise et fonction ;

• adresse électronique ;

• numéro de téléphone ;

• adresse postale ou professionnelle ;

• pays de résidence ou d’activité professionnelle ;

• identifiant interne du client ou identifiant CRM.

3.2. Informations relatives au client et aux services professionnels

Lorsque cela est nécessaire à la fourniture de services, nous pouvons traiter :

• des informations relatives à la société et à la structure de propriété ;

• des documents d’identification et documents KYC ;

• des informations concernant les administrateurs, actionnaires, bénéficiaires effectifs et représentants autorisés ;

• des informations concernant les activités commerciales du client ;

• des informations réglementaires, relatives aux licences et à la conformité ;

• des informations financières et transactionnelles ;

• la correspondance et les documents fournis dans le cadre d’une mission.

3.3. Informations relatives au Site Internet et données techniques

Lorsqu’une personne visite ou utilise le Site Internet, nous pouvons collecter des informations telles que :

• l’adresse IP ;

• les informations relatives au navigateur et à l’appareil ;

• la localisation approximative déduite d’informations techniques ;

• le site Internet depuis lequel l’utilisateur a accédé au Site Internet ;

• les pages du Site Internet consultées ;

• la date et l’heure des visites ;

• les identifiants des cookies et technologies similaires ;

• les identifiants publicitaires et d’attribution ;

• le Google Click ID (GCLID) et des identifiants similaires de campagnes ;

• les informations relatives aux interactions avec les publicités et les formulaires du Site Internet.

3.4. Informations marketing et informations relatives aux conversions

Lorsque la législation applicable l’autorise, nous pouvons traiter des informations concernant :

• la source par laquelle un client ou client potentiel nous a contactés ;

• l’attribution à une campagne publicitaire, une publicité ou un mot-clé ;

• les demandes et prospects ;

• le fait qu’un prospect soit devenu un prospect qualifié ou un client ;

• le statut d’achat ou de conversion ;

• la date de conversion ;

• la valeur de la transaction ou de la conversion ;

• le statut dans le CRM ;

• les préférences marketing et le statut du consentement.

4. Sources des données à caractère personnel

Nous pouvons obtenir des données à caractère personnel :

• directement auprès de la personne concernée ;

• par l’intermédiaire des formulaires du Site Internet ;

• par l’intermédiaire de notre CRM et de nos systèmes internes ;

• par courrier électronique, téléphone, applications de messagerie ou réseaux sociaux ;

• auprès d’une société ou d’un représentant agissant au nom de la personne concernée ;

• à partir de sources accessibles au public lorsque la loi l’autorise ;

• auprès de conseillers professionnels et de prestataires de services ;

• par l’intermédiaire de plateformes publicitaires et de technologies d’analyse ;

• par l’intermédiaire de cookies et de technologies similaires, sous réserve des exigences applicables en matière de consentement.

Lorsque les données à caractère personnel n’ont pas été obtenues directement auprès de la personne concernée, nous fournirons les informations requises par la législation applicable en matière de protection des données lorsque cette obligation s’applique.

5. Finalités et bases juridiques du traitement

Nous ne traitons les données à caractère personnel que lorsqu’il existe une base juridique appropriée.

Selon les circonstances, la base juridique peut notamment être :

5.1. Exécution d’un contrat

Nous pouvons traiter les données à caractère personnel lorsqu’elles sont nécessaires pour :

• répondre à une demande de services ;

• préparer une proposition ou une mission ;

• fournir des services professionnels ;

• gérer une relation avec un client ;

• traiter les paiements ;

• communiquer dans le cadre d’une mission ; ou

• exécuter nos obligations contractuelles.

5.2. Respect des obligations légales

Les données à caractère personnel peuvent être traitées lorsque cela est nécessaire pour :

• respecter les obligations comptables et fiscales ;

• respecter les exigences en matière de lutte contre le blanchiment d’argent et de conformité ;

• prévenir la fraude ;

• respecter les exigences réglementaires ;

• effectuer des contrôles relatifs aux sanctions ;

• répondre aux demandes légales des tribunaux, autorités de régulation ou autorités publiques ;

• établir ou conserver les registres requis par la loi.

5.3. Intérêts légitimes

Lorsque la législation applicable l’autorise, nous pouvons traiter les données à caractère personnel lorsque cela est nécessaire à nos intérêts légitimes, notamment pour :

• gérer et développer notre activité ;

• entretenir nos relations avec nos clients et contacts professionnels ;

• améliorer nos services ;

• administrer notre Site Internet et nos systèmes informatiques ;

• assurer la sécurité des réseaux et de l’information ;

• détecter les fraudes ou utilisations abusives ;

• mesurer l’efficacité des campagnes publicitaires ;

• analyser les performances commerciales ;

• tenir à jour les données du CRM ;

• mener certaines activités de marketing interentreprises (B2B) ;

• établir, exercer ou défendre des droits en justice.

Avant de nous fonder sur des intérêts légitimes, nous examinons la nature du traitement, sa nécessité ainsi que son impact sur les droits et intérêts des personnes concernées.

5.4. Consentement

Lorsque le consentement est requis, nous pouvons nous fonder sur celui-ci notamment pour :

• les cookies non essentiels et technologies similaires ;

• la publicité personnalisée ;

• certaines formes de marketing électronique direct ;

• la fonctionnalité Customer Match ou des fonctionnalités similaires de ciblage publicitaire ;

• l’utilisation de données à caractère personnel à des fins de personnalisation publicitaire lorsque la législation applicable l’exige.

Le consentement peut être retiré à tout moment, sans affecter la licéité du traitement effectué avant son retrait.

6. Publicité, Google Ads et mesure des conversions

Nous pouvons utiliser des services de publicité et de mesure, notamment des services fournis par Google, afin de comprendre comment les utilisateurs interagissent avec nos publicités et notre Site Internet et d’évaluer et d’améliorer l’efficacité de nos campagnes marketing.

Selon les technologies utilisées et les préférences de consentement de la personne concernée, cela peut impliquer le traitement d’informations telles que :

• les adresses électroniques ;

• les numéros de téléphone ;

• le GCLID et des identifiants publicitaires similaires ;

• les dates de conversion ;

• les valeurs de conversion ;

• le statut de prospect ou de client ;

• les informations relatives aux campagnes et aux publicités ;

• les données relatives aux interactions avec le Site Internet ;

• les signaux de consentement.

6.1. Customer Match

Lorsque la législation applicable l’autorise et lorsque le consentement requis a été obtenu, nous pouvons utiliser des informations clients que nous avons collectées directement auprès de nos clients pour Google Ads Customer Match ou des fonctionnalités publicitaires comparables.

Cela peut impliquer la transmission sécurisée d’identifiants tels qu’une adresse électronique ou un numéro de téléphone à un fournisseur de publicité afin de les comparer avec ses propres données utilisateurs.

Lorsque cela est techniquement pris en charge, les identifiants peuvent être hachés avant leur transmission.

Nous ne vendons pas les coordonnées de nos clients aux annonceurs.

Les données clients ne sont utilisées dans le cadre de Customer Match que lorsque nous disposons d’une base juridique appropriée et, dans les juridictions où le consentement est requis, uniquement lorsque le consentement approprié a été obtenu.

Les personnes concernées peuvent retirer leur consentement ou s’opposer à l’utilisation de leurs données à caractère personnel à des fins de marketing direct à tout moment.

6.2. Conversions améliorées et mesure des conversions hors ligne

Nous pouvons utiliser des technologies de conversion améliorée ou de mesure des conversions hors ligne afin de déterminer si une interaction publicitaire a abouti à une demande, à un prospect qualifié, à un achat ou à une autre conversion.

À ces fins, des informations telles qu’une adresse électronique, un numéro de téléphone, un GCLID, une date de conversion et une valeur de conversion peuvent être transmises à Google ou à un autre fournisseur de publicité.

Lorsque cela est applicable, les identifiants clients sont transmis sous forme hachée.

Le traitement a notamment pour finalités de :

• attribuer les demandes et les achats aux campagnes publicitaires ;

• mesurer les performances publicitaires ;

• améliorer les rapports de conversion ;

• optimiser les dépenses publicitaires ; et

• améliorer la pertinence et l’efficacité de nos publicités.

6.3. Consentement relatif à la publicité

Pour les utilisateurs situés dans l’Espace économique européen, au Royaume-Uni ou dans d’autres juridictions exigeant un consentement, les technologies publicitaires nécessitant un consentement ne seront utilisées que conformément aux choix de consentement effectués par l’utilisateur.

Lorsque cela est applicable, le statut du consentement peut être communiqué aux fournisseurs de publicité au moyen de signaux techniques de consentement.

Le refus ou le retrait du consentement relatif à la publicité n’empêchera pas une personne d’utiliser les fonctionnalités essentielles du Site Internet ou de demander nos services.

7. Cookies et technologies similaires

Le Site Internet peut utiliser des cookies, pixels, balises, stockage local et technologies similaires.

Il peut notamment s’agir de :

Technologies strictement nécessaires
Nécessaires à la sécurité, au fonctionnement du Site Internet et à ses fonctionnalités essentielles.

Technologies d’analyse
Utilisées pour comprendre l’utilisation du Site Internet et améliorer ses performances.

Technologies publicitaires et de conversion
Utilisées pour mesurer les campagnes publicitaires, attribuer les conversions, créer ou mesurer des audiences publicitaires et, lorsque le consentement a été fourni, personnaliser les publicités.

Les cookies non essentiels et technologies similaires seront activés conformément aux exigences applicables en matière de consentement.

Les utilisateurs peuvent modifier ou retirer leurs choix concernant les cookies par l’intermédiaire du mécanisme de gestion du consentement aux cookies du Site Internet, lorsqu’il est disponible.

8. Divulgation des données à caractère personnel

Nous ne vendons pas de données à caractère personnel.

Nous pouvons divulguer des données à caractère personnel lorsque cela est nécessaire à :

• d’autres entités d’Eternity Law International ;

• nos employés et notre personnel autorisé ;

• des avocats, consultants, comptables et autres conseillers professionnels ;

• des fournisseurs de CRM, d’hébergement, de stockage cloud, de cybersécurité et de services informatiques ;

• des fournisseurs de services de communication et de messagerie électronique ;

• des prestataires de services de paiement et établissements bancaires lorsque cela est nécessaire ;

• des fournisseurs de services d’analyse et de publicité, y compris Google, lorsque cela est autorisé ;

• des sous-traitants et partenaires professionnels participant à la fourniture des services demandés ;

• des autorités publiques, autorités de régulation, organismes chargés de l’application de la loi ou tribunaux lorsque la divulgation est légalement requise.

Les destinataires peuvent agir soit en qualité de sous-traitants agissant selon nos instructions, soit en qualité de responsables du traitement indépendants, selon les circonstances.

Nous exigeons des sous-traitants qui traitent des données à caractère personnel pour notre compte qu’ils mettent en œuvre des mesures appropriées de confidentialité, de sécurité et de protection des données.

9. Google et autres fournisseurs de publicité

Lorsque nous utilisons les services publicitaires ou de mesure de Google, Google peut traiter les informations conformément à ses propres conditions relatives à la confidentialité et à la protection des données.

Selon les services activés, Google peut recevoir des identifiants clients hachés, des identifiants publicitaires, des signaux de consentement, des informations relatives aux interactions avec le Site Internet et des données de conversion.

Nous configurons ces services dans le but de limiter le traitement aux finalités que nous avons autorisées et qui sont permises par la législation applicable.

L’utilisation de Google ou d’un autre fournisseur de publicité ne signifie pas que nous vendons ou fournissons un accès sans restriction à notre base de données est nécessaire, certaines informations limitées peuvent être conservées dans une liste d’exclusion afin de garantir que toute opposition au marketing ou tout retrait du consentement continue d clients.

10. Transferts internationaux

En raison du caractère international d’Eternity Law International et de ses prestataires de services, les données à caractère personnel peuvent être traitées dans des pays situés en dehors du pays de résidence de la personne concernée, y compris en dehors de l’Espace économique européen ou du Royaume-Uni.

Lorsque la législation applicable en matière de protection des données exige des garanties pour un transfert international, nous utilisons des mécanismes appropriés, qui peuvent notamment comprendre :

• une décision d’adéquation ;

• les Clauses Contractuelles Types (Standard Contractual Clauses) ;

• le UK International Data Transfer Agreement ou le UK Addendum ;

• d’autres mécanismes de transfert reconnus par la loi ; ou

• une autre exception applicable autorisée par la loi.

Lorsque cela est approprié, des mesures de protection techniques ou organisationnelles supplémentaires peuvent également être appliquées.

11. Conservation des données

Les données à caractère personnel sont conservées uniquement pendant la durée raisonnablement nécessaire aux finalités pour lesquelles elles ont été collectées, notamment à des fins juridiques, comptables, réglementaires, contractuelles et de résolution des litiges.

Les durées de conservation peuvent varier en fonction de la nature des informations.

Pour déterminer une durée de conservation appropriée, nous tenons compte :

• de la nature et de la sensibilité des données ;

• de la finalité du traitement ;

• des délais de prescription applicables ;

• des exigences légales et réglementaires ;

• du fait que les informations demeurent ou non nécessaires dans le cadre d’une relation client en cours.

Les informations marketing ne seront conservées que pendant la durée raisonnablement nécessaire à des fins de marketing ou jusqu’à ce que la personne concernée retire son consentement ou exerce son droit d’opposition applicable.

Lorsque cela est nécessaire, certaines informations limitées peuvent être conservées dans une liste d’exclusion afin de garantir que toute opposition au marketing ou tout retrait du consentement continue d’être respecté.

12. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles destinées à protéger les données à caractère personnel contre :

• tout accès non autorisé ;

• toute destruction accidentelle ou illicite ;

• toute perte ;

• toute modification ;

• toute divulgation non autorisée ; et

• tout autre traitement illicite.

Ces mesures peuvent notamment comprendre des contrôles d’accès, des obligations de confidentialité, une surveillance de la sécurité, des mesures d’authentification appropriées, un accès restreint aux dossiers clients, des procédures de sauvegarde et d’autres mesures de sécurité adaptées à la nature des données.

L’accès aux données à caractère personnel est limité aux membres du personnel et aux prestataires de services qui en ont besoin à des fins commerciales légitimes.

13. Informations confidentielles et professionnelles

Les informations fournies dans le cadre de services professionnels peuvent également être soumises, le cas échéant, à des obligations contractuelles de confidentialité, au secret professionnel ou au secret professionnel de l’avocat et aux règles relatives au privilège juridique.

Aucune disposition de la présente Politique de confidentialité n’a pour objet de renoncer à un quelconque privilège, à une obligation de confidentialité ou à toute autre protection juridique applicable à ces informations.

14. Droits des personnes concernées

Sous réserve de la législation applicable et des exemptions pertinentes, les personnes concernées peuvent disposer du droit :

• d’obtenir la confirmation que nous traitons ou non leurs données à caractère personnel ;

• de demander l’accès à leurs données à caractère personnel ;

• de demander la rectification de données inexactes ou incomplètes ;

• de demander l’effacement de leurs données à caractère personnel ;

• de demander la limitation du traitement ;

• de s’opposer au traitement fondé sur des intérêts légitimes ;

• de s’opposer à tout moment au traitement à des fins de marketing direct ;

• de retirer leur consentement à tout moment lorsque le traitement est fondé sur le consentement ;

• de demander la portabilité de leurs données ;

• d’introduire une réclamation auprès de l’autorité de contrôle compétente en matière de protection des données.

Toute opposition au traitement à des fins de marketing direct sera respectée conformément à la législation applicable.

Nous pouvons demander des informations raisonnables afin de vérifier l’identité de la personne présentant une demande relative à l’exercice de ses droits.

15. Traitement automatisé et profilage

Les systèmes publicitaires et analytiques peuvent analyser automatiquement les informations relatives aux interactions avec le Site Internet, aux demandes, aux interactions publicitaires ou aux événements de conversion.

Ces informations peuvent être utilisées pour :

• mesurer l’efficacité de la publicité ;

• regrouper les utilisateurs au sein d’audiences publicitaires ;

• optimiser les campagnes publicitaires ; ou

• déterminer quelles publicités peuvent être plus pertinentes.

Nous n’utilisons pas de prise de décision exclusivement automatisée produisant des effets juridiques ou des effets significatifs similaires sur les personnes, sauf lorsque cela est autorisé par la législation applicable et que des garanties appropriées sont mises en œuvre.

16. Marketing direct

Lorsque la loi l’autorise, nous pouvons contacter des clients professionnels existants ou potentiels concernant des services qui peuvent raisonnablement être pertinents pour eux.

Lorsque le consentement est légalement requis, les communications de marketing direct ne seront envoyées qu’après obtention du consentement nécessaire.

Toute personne dispose du droit de s’opposer au marketing direct à tout moment.

Les préférences marketing peuvent être modifiées au moyen du mécanisme de désinscription figurant dans une communication ou en nous contactant.

La désinscription des communications marketing n’affecte pas les communications nécessaires à la fourniture des services ou à la gestion d’une relation contractuelle existante.

17. Enfants

Nos services sont destinés aux entreprises et aux adultes agissant dans un cadre professionnel ou commercial.

Nous ne cherchons pas sciemment à collecter les données à caractère personnel d’enfants à des fins publicitaires ou marketing.

18. Modifications de la présente Politique de confidentialité

Nous pouvons modifier périodiquement la présente Politique de confidentialité afin de refléter les changements concernant :

• la législation applicable ;

• nos activités commerciales ;

• nos services ;

• les technologies que nous utilisons ; ou

• nos pratiques en matière de traitement des données.

La version mise à jour sera publiée sur le Site Internet avec la date de sa dernière révision.

Lorsqu’une modification affecte de manière substantielle un traitement fondé sur le consentement, nous recueillerons un nouveau consentement lorsque la mesure où le Contrat d’offre publique ou tout autre document général du Site Internet prévoit que les données à caractère personnel ne sont jamais divulguées à des tiers ou sont utilisées exclusivement pour l’exécution des services, ces dispositions doivent être interprétées sous réserve de la présente Politique de confidentialité et ne doivent pas empêcher la divulgation légale de données à des sous-traitants, conseillers professionnels, fournisseurs de services publicitaires ou analytiques législation applicable l’exige.

19. Contact et demandes relatives à la protection des données

Les questions concernant la présente Politique de confidentialité ou les demandes relatives aux données à caractère personnel peuvent être soumises au moyen des coordonnées publiées sur le Site Internet.

Pour les demandes relatives à la protection des données, les personnes concernées doivent préciser la nature de leur demande et fournir suffisamment d’informations pour nous permettre de localiser les données à caractère personnel concernées.

Les personnes situées dans l’Espace économique européen ou au Royaume-Uni disposent également du droit d’introduire une réclamation auprès de l’autorité de contrôle compétente en matière de protection des données.

20. Relation avec le Contrat d’offre publique

La présente Politique de confidentialité fait partie du cadre juridique régissant l’utilisation du Site Internet et de nos services.

Dans la mesure où le Contrat d’offre publique ou tout autre document général du Site Internet prévoit que les données à caractère personnel ne sont jamais divulguées à des tiers ou sont utilisées exclusivement pour l’exécution des services, ces dispositions doivent être interprétées sous réserve de la présente Politique de confidentialité et ne doivent pas empêcher la divulgation légale de données à des sous-traitants, conseillers professionnels, fournisseurs de services publicitaires ou analytiques, autorités réglementaires ou autres destinataires identifiés ci-dessus.

Dans tous les cas, les données à caractère personnel seront traitées uniquement à des fins déterminées et licites et conformément à la législation applicable en matière de protection des données à caractère personnel.