Politique de confidentialité relative aux candidats et au recrutement

Politique de confidentialité relative aux candidats et au recrutement

DAC Beachcroft est un cabinet juridique international qui opère par l'intermédiaire d'entités juridiques constituées et réglementées séparément, fournissant des services juridiques et/ou de gestion des sinistres conformément aux lois applicables des juridictions dans lesquelles les différentes entités exercent leurs activités.

DAC Beachcroft s'engage à protéger les données de toutes les personnes avec lesquelles nous traitons. Notre Politique de confidentialité relative aux candidats et au recrutement (« Politique ») est divisée en sections distinctes pour faciliter la consultation. Chaque section présente des informations importantes sur la manière dont DAC Beachcroft peut collecter et utiliser les données en fonction des catégories de personnes dont nous traitons les données (le terme « données » désigne ici toutes les formes de données à caractère personnel).

La présente Politique s’applique si vous postulez pour rejoindre notre cabinet en tant qu’employé, membre, prestataire, consultant, intérimaire ou personnel d’agence, avocat stagiaire, apprenti, ou si vous postulez pour un stage. Elle s’applique à l’échelle mondiale et contient des dispositions spécifiques à chaque juridiction détaillées dans l’annexe ci-dessous. À moins qu’un terme en majuscules ne soit défini dans le corps de la présente Politique ou que le contexte n’exige le contraire, ce terme a la signification qui lui est attribuée dans le tableau figurant en annexe.

L'utilisation de mots et/ou d'expressions tels que « DAC Beachcroft », « nous », « notre » ou « nos » est uniquement destinée à faciliter la lecture et fait référence à l'une des entités répertoriées sur notre site web, chacune d'entre elles étant un responsable du traitement distinct à part entière.

QUELLES DONNÉES COLLECTONS-NOUS ET D'OÙ LES OBTENONS-NOUS

DAC Beachcroft collectera, utilisera et stockera vos données pour diverses raisons liées à votre relation avec nous, et nous collectons vos données à partir de différentes sources.

Le tableau ci-dessous présente les principales catégories de données que nous collectons et les sources auprès desquelles nous les obtenons. Ce tableau n'est pas exhaustif.

Type de données

Source des données

Coordonnées et informations personnelles, notamment votre nom, votre adresse postale, votre ou vos numéros de téléphone personnels et/ou votre adresse e-mail personnelle, votre date de naissance et votre sexe

Vous-même, les agences de recrutement et, le cas échéant, vos collègues actuels

Parcours professionnel et autres expériences pertinentes, y compris les informations contenues dans le CV, la lettre de motivation et/ou le formulaire de candidature

Vous, les agences de recrutement, vos anciens employeurs, les références et vérifications effectuées par des tiers (voir ci-dessous) et les ressources accessibles au public telles que LinkedIn

Informations relatives à votre formation, y compris les diplômes obtenus, les relevés de notes et toute autre information fournie à l'appui de votre candidature

Vous, les agences de recrutement, les références et vérifications effectuées par des tiers (voir ci-dessous) et les ressources accessibles au public telles que LinkedIn

Historique des rémunérations

Vous et les agences de recrutement

Entretiens, y compris les informations recueillies lors des présélections téléphoniques/entretiens, des entretiens virtuels et/ou des entretiens en personne, telles que les détails concernant le type d'emploi recherché, le salaire souhaité, la disposition à déménager, les préférences professionnelles, d'autres informations relatives à la rémunération et/ou aux avantages sociaux, ainsi que les informations relatives à des candidatures antérieures auprès de nous ou à des antécédents professionnels chez nous

Vous, nos systèmes informatiques et autres, les registres d'accès aux locaux et les enregistrements de vidéosurveillance

Informations de référence et informations issues de vérifications d'antécédents (le cas échéant)

Vous, vos anciens employeurs, les références et vérifications effectuées par des tiers (voir ci-dessous), les organismes officiels tels que les autorités de régulation ou les services chargés des casiers judiciaires

Droit de travailler, documents attestant de votre droit de travailler (y compris des informations sur votre statut d'immigration, le cas échéant)

Vous, les références et vérifications effectuées par des tiers (voir ci-dessous) et les organismes officiels tels que les autorités de régulation

Photographies et enregistrements vidéo

Vous

Vérification des références et des antécédents

Dans le cadre de la vérification des références et de la sélection mentionnées ci-dessus, nous pouvons contacter certains tiers afin de vérifier vos informations personnelles (y compris celles que vous fournissez dans le cadre du processus de candidature et de recrutement). Ces tiers peuvent inclure :

  • d'anciens employeurs afin de vérifier votre parcours professionnel ; cela peut inclure de contacter vos comptables actuels ou anciens si vous êtes ou avez été travailleur indépendant, ou une agence par l'intermédiaire de laquelle vous avez été rémunéré (ces informations seront traitées de manière confidentielle) ;
  • les universités et/ou autres établissements d'enseignement supérieur que vous avez fréquentés afin de vérifier votre parcours scolaire ;
  • d'autres instituts afin de vérifier d'autres qualifications (telles que le CIPD) ;
  • des agences de vérification pour vérifier vos références de crédit, vos mandats d'administrateur, votre identité et votre casier judiciaire ; et/ou
  • des organismes professionnels afin de vérifier votre affiliation.

Nous ne rechercherons ces informations que pour les candidats retenus ayant accepté une offre d'emploi conditionnelle de notre part et nous informerons spécifiquement ces candidats que nous contacterons ces tiers avant de le faire.

Veuillez noter que la plupart des données que vous devez fournir sont obligatoires dans le cadre de nos activités de recrutement. Le fait de ne pas fournir les données obligatoires peut affecter notre capacité à atteindre les objectifs énoncés dans la présente Politique, notamment l'évaluation de votre aptitude à occuper le poste et/ou la conclusion d'un contrat de travail avec vous.

COMMENT NOUS UTILISONS VOS DONNÉES

DAC Beachcroft utilise vos données à diverses fins afin de prendre les mesures nécessaires pour conclure un contrat avec vous, pour se conformer à des obligations légales ou pour poursuivre nos intérêts commerciaux légitimes.

Nous avons répertorié dans le tableau ci-dessous les principales finalités pour lesquelles vos données peuvent être traitées ainsi que la « base légale » du traitement, c'est-à-dire la raison juridique qui nous permet de traiter vos données. La liste ci-dessous n'est pas exhaustive et est soumise à toute législation applicable en matière de protection des données dans votre juridiction. Pour plus d'informations sur la manière dont nous utilisons les cookies et les technologies similaires dans le cadre de votre utilisation de notre site web, de nos applications, de nos plateformes numériques ou de nos moyens de communication, veuillez consulter notre Politique en matière de cookies.

Données à caractère personnel

À quelles fins utilisons-nous vos données à caractère personnel

Nos motifs / base légale

Communiquer avec vous ou avec d'autres personnes (par voie électronique et/ou physique (par exemple par courrier, fax, téléphone (y compris dans le cadre d'un enregistrement ou d'une transcription), e-mail, portail de partage sécurisé ou SMS), ce qui peut inclure le recours à des prestataires tiers (tels que des fournisseurs de signatures électroniques))

Pour des raisons d'intérêt légitime

Vérifier les informations des candidats et effectuer des vérifications confidentielles des références, des antécédents professionnels et personnels (y compris sur les réseaux sociaux et dans la presse négative), le cas échéant et/ou afin de prévenir la fraude

Pour un intérêt légitime

Identifier et évaluer les candidats à un poste, y compris évaluer leurs compétences, leurs qualifications et leur expérience

Pour un intérêt légitime

Communiquer avec vous au sujet du processus de recrutement et de votre candidature

Pour un intérêt légitime

Pour nous conformer à nos obligations légales, réglementaires ou autres exigences en matière de gouvernance d'entreprise

Pour un intérêt légitime

Aux fins de l'analyse des données afin d'examiner et de mieux comprendre le fonctionnement de nos processus de recrutement

Pour un intérêt légitime

Pour vous proposer d'autres postes susceptibles de vous convenir

Pour un intérêt légitime

À des fins de marketing et d'activités promotionnelles

Pour un intérêt légitime

Pour la conservation de ces informations dans votre dossier d'emploi (si une offre d'emploi vous est faite et que vous l'acceptez) afin que nous puissions les utiliser dans le cadre de votre emploi (conformément à notre Politique de confidentialité des collaborateurs disponible en interne)

Pour exécuter notre contrat avec vous

Pour un intérêt légitime

Pour respecter les obligations légales et réglementaires

Catégories spéciales de données à caractère personnel

À quelles fins utilisons-nous les catégories particulières de données à caractère personnel ?

Nos motifs / base légale

Pour respecter les obligations envers nos collègues en situation de handicap

Pour exécuter le contrat que nous avons conclu avec vous

Pour respecter les obligations légales et réglementaires

Pour des raisons d'intérêt légitime

Pour respecter le droit du travail

Pour effectuer des vérifications du casier judiciaire dans le cadre de notre processus de vérification des antécédents

Consentement

Pour respecter les obligations légales et réglementaires

Pour des raisons d'intérêt légitime

Consentement

Pour des raisons d'intérêt public majeur

Pour assurer le suivi de l'égalité des chances et de l'égalité de traitement en matière de recrutement, d'évolution de carrière et de rémunération

Vos données à caractère personnel relevant de catégories particulières seront traitées de manière hautement confidentielle et ne seront partagées en interne que s’il existe un objectif spécifique et légitime de le faire.

Dans la mesure du possible, le suivi en matière d'égalité des chances, de traitement et d'engagement sera effectué à l'aide de données anonymisées (lorsque l'anonymisation des données n'est pas possible, le suivi sera effectué de manière confidentielle) afin qu'aucun collègue ne puisse être identifié. Les données utilisées à des fins de suivi seront conservées séparément des dossiers généraux de la direction et des ressources humaines.

QUAND PARTAGEONS-NOUS LES DONNÉES

DAC Beachcroft peut, dans certaines circonstances et lorsque cela est nécessaire pour atteindre les objectifs détaillés ci-dessus, partager vos données avec les principales parties suivantes :

  • Agences de recrutement ;
  • Spécialistes en vérification des références et en contrôle des antécédents ;
  • Prestataires de services de santé au travail ;
  • HMRC (au Royaume-Uni), Revenue (en Irlande) et/ou tout autre organisme gouvernemental compétent ;
  • Les services chargés des casiers judiciaires ;
  • Domaine public (y compris les publications internes de DAC Beachcroft, la presse écrite, le site web externe et les réseaux sociaux) ;
  • Comptables, avocats et autres conseillers professionnels ;
  • Nos autorités de régulation ;
  • Les prestataires de services (par exemple, sans s'y limiter, les prestataires de vérification des antécédents, les prestataires de services de candidature en ligne et les prestataires de plateformes d'entretien vidéo) ; et/ou
  • Partenaires en matière de diversité et d'inclusion

La liste ci-dessus n'est pas exhaustive.

TRANSFERTS INTERNATIONAUX DE DONNÉES

En tant que cabinet d'avocats international de premier plan, DAC Beachcroft peut transférer des données à des destinataires situés en dehors de la juridiction où les services sont fournis ou reçus. Cela peut par exemple concerner des conseils juridiques transfrontaliers, ou lorsque nous partageons des informations avec nos collègues au sein du groupe DAC Beachcroft, de notre réseau mondial et/ou de prestataires de services tiers.

Chaque juridiction (dans laquelle les membres du groupe DAC Beachcroft opèrent) dispose de ses propres lois et réglementations en matière de protection des données. Afin de garantir la cohérence et la conformité avec les lois et réglementations applicables, toutes les entités du groupe DAC Beachcroft ont conclu notre accord intra-groupe sur le traitement et le transfert des données, qui intègre les clauses contractuelles types de l'UE (« SCC ») les plus récentes ainsi que l'avenant britannique relatif au transfert international de données à ces SCC de l'UE.

Lorsque nous transférons des données à l'international (et, dans le cas de transferts vers un pays pour lequel aucune décision d'adéquation n'est disponible), nous veillons à ce que les mesures contractuelles pertinentes soient en place, conformément à la législation applicable dans cette juridiction.

En tant que cabinet d'avocats international de premier plan, nous disposons de systèmes et de politiques de sécurité informatique robustes afin de garantir une protection adéquate de vos données. Cela est attesté par nos certifications ISO 27001 et Cyber Essentials Plus, qui sont validées par des auditeurs indépendants.

NOTRE UTILISATION DE L'INTELLIGENCE ARTIFICIELLE

Afin de traiter votre candidature, nous utilisons un service de candidature en ligne fourni par Pinpoint. Lorsque vous postulez à un poste chez nous, Pinpoint collecte et traite vos données en notre nom. Certaines des activités de traitement effectuées par Pinpoint impliquent l'utilisation de l'intelligence artificielle.

L'intelligence artificielle (ou « IA ») est un terme utilisé pour désigner un ensemble de technologies capables de remplacer les processus manuels et de résoudre des tâches complexes en exécutant des fonctions qui nécessitaient auparavant une intervention humaine. Les tâches que nous accomplissions traditionnellement par la réflexion et le raisonnement peuvent désormais être réalisées par l'IA ou avec son aide.

Nous utilisons l'IA pour soutenir nos activités existantes. Cela signifie que la manière dont nous collectons vos informations personnelles et les types d'informations personnelles que nous utilisons ne changent pas.

Nous utilisons l'IA pour accélérer et améliorer la gestion des candidatures. Par exemple, l'IA nous aide à :

  • rédiger des notes de haute qualité pendant le processus d'entretien ;
  • identifier les compétences dans les CV des candidats et attribuer ces compétences sous forme de balises au dossier du candidat pour faciliter leur identification ; et
  • créer des résumés clairs des commentaires issus des entretiens.

COMMENT NOUS ASSURONS LA SÉCURITÉ DES DONNÉES

Nous avons mis en place des mesures techniques et organisationnelles appropriées pour protéger les données. Nous limitons l'accès aux données aux personnes qui ont un besoin professionnel légitime d'y accéder. Les personnes chargées du traitement des données ne le feront que de manière autorisée et sont soumises à une obligation de confidentialité. Nous testons régulièrement nos systèmes et sommes certifiés ISO 27001 (bureaux du Royaume-Uni et d'Irlande uniquement) et Cyber Essentials PLUS (tous les bureaux), ce qui signifie que nous respectons les normes du secteur en matière de sécurité de l'information.

Nous disposons également de procédures pour traiter toute violation présumée des données. Nous vous informerons, ainsi que toute autorité de régulation compétente, d'une violation présumée de la sécurité des données lorsque la loi nous y oblige.

DURÉE DE CONSERVATION DES DONNÉES

La politique de DAC Beachcroft consiste à ne conserver les données que pendant la durée nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées, ou conformément à la législation et/ou à la réglementation applicables en matière de protection des données et/ou à des fins de continuité des activités. Dans certaines circonstances, nous pouvons anonymiser vos données afin qu'elles ne puissent plus être associées à vous. Nous nous réservons le droit de conserver et d'utiliser ces données anonymes à toute fin commerciale légitime sans vous en informer davantage.

DAC Beachcroft conservera généralement les données pendant les durées indiquées ci-dessous, sous réserve de circonstances exceptionnelles et/ou afin de se conformer à toute législation applicable en matière de protection des données dans votre juridiction ou à toute réglementation et/ou à des fins de continuité des activités :

Pour les candidats non retenus :

  • Nous conserverons généralement les données vous concernant collectées au cours du processus de recrutement pendant une période maximale de 2 ans à compter de la fin du processus, sous réserve de circonstances exceptionnelles et/ou afin de nous conformer à des lois et/ou réglementations juridictionnelles particulières et/ou à des fins de continuité des activités.
  • Nous pouvons conserver vos données pendant une période supérieure à 2 ans afin de vous contacter au sujet de futurs postes vacants ; si vous ne souhaitez pas que vos données soient conservées à cette fin, veuillez nous en informer à l'adresse Recruitment.optout@dacbeachcroft.com.

Pour les candidats retenus :

  • Si une offre d'emploi vous est proposée et que vous l'acceptez, les données que nous avons collectées au cours du processus de candidature et de recrutement seront intégrées à votre dossier d'emploi et nous pourrons les utiliser dans le cadre de votre emploi conformément à notre Politique de confidentialité des collaborateurs disponible en interne.

VOS DROITS CONCERNANT VOS DONNÉES

DAC Beachcroft s'efforcera toujours de traiter vos données conformément à nos obligations, à nos droits et à vos droits.

Vous ne ferez l'objet d'aucune décision fondée uniquement sur un traitement automatisé des données sans votre consentement préalable.

Dans certaines circonstances, vous avez le droit de demander l'effacement ou la rectification de vos données, de vous opposer à certains aspects du traitement de vos données et, par ailleurs, de demander la limitation du traitement de vos données. Vous avez également le droit de demander le transfert de vos données à un tiers dans un format couramment utilisé.

Vous disposez d'un droit distinct d'accès à vos données traitées par DAC Beachcroft. Il se peut que des informations vous soient demandées afin de confirmer votre identité et/ou d'aider DAC Beachcroft à localiser les données que vous recherchez dans le cadre de la réponse de DAC Beachcroft à votre demande. Si vous souhaitez exercer vos droits, veuillez contacter notre service juridique en utilisant les coordonnées indiquées ci-dessous (« Comment nous contacter »).

COMMENT DÉPOSER UNE PLAINTE

Si vous avez des préoccupations ou souhaitez déposer une réclamation concernant le traitement de vos données, nous aimerions avoir l'occasion de travailler avec vous pour y remédier. Vous pouvez signaler une préoccupation ou déposer une réclamation en contactant notre service juridique aux coordonnées indiquées ci-dessous (« Comment nous contacter »).

Vous avez également le droit de faire part de vos préoccupations ou de déposer une réclamation auprès de l'autorité de contrôle compétente en matière de protection des données (comme indiqué en annexe) concernant la manière dont vos données sont traitées. Nous avons désigné la Commission de protection des données (« DPC ») comme notre autorité de contrôle principale au sein de l'UE.

COMMENT NOUS CONTACTER

Si vous avez des questions concernant la présente politique, si vous souhaitez exercer l’un de vos droits relatifs à vos données tels que décrits ci-dessus, ou si vous souhaitez faire part de vos préoccupations ou déposer une plainte concernant la manière dont vos données sont traitées, veuillez dans un premier temps utiliser nos coordonnées ci-dessous :

E-mail : ogc@dacbeachcroft.com

Courrier postal : Bureau du directeur juridique
DAC Beachcroft
St Paul's House
23 Park Square South
Leeds
Royaume-Uni
LS1 2ND

AVEZ-VOUS BESOIN D'UNE AIDE SUPPLÉMENTAIRE ?

Si vous souhaitez obtenir cette politique dans un autre format (par exemple en version audio ou en gros caractères), veuillez nous contacter (voir la section « Où obtenir de plus amples informations » ci-dessus).

MODIFICATIONS DE LA PRÉSENTE POLITIQUE

Nous pouvons mettre à jour la présente politique de temps à autre afin de refléter les changements apportés à nos pratiques, à nos obligations légales ou à la technologie.

Cette politique a été mise à jour pour la dernière fois en mai 2026.

ANNEXE – JURIDICTIONS

Cette annexe contient des informations spécifiques à chaque juridiction pour chaque entité DAC Beachcroft concernée.

Pour plus d'informations sur le groupe DAC Beachcroft, veuillez consulter notre site web.

ROYAUME-UNI

DAC Beachcroft LLP, DAC Beachcroft Claims Limited, DAC Beachcroft Services Limited, DAC Beachcroft (International) Limited

Compétence

Angleterre et Pays de Galles

Délégué à la protection des données

Mathew McGee

Autorité de régulation de la protection des données

Bureau du commissaire à l'information (ICO).

Site web : https://ico.org.uk/

Contact : +44 (0) 303 123 1113 ou casework@ico.org

Organismes de certification

Autorité de régulation des avocats (SRA).

Organisation internationale de normalisation (ISO).

Législation applicable en matière de protection des données

Loi de 2018 sur la protection des données.

Règlement général sur la protection des données (RGPD) du Royaume-Uni.

La liste ci-dessus n'est pas exhaustive. Les lois citées s'appliquent telles qu'elles sont modifiées, mises à jour ou réadoptées de temps à autre.

DAC Beachcroft (Irlande du Nord) LLP

Compétence

Irlande du Nord

Délégué à la protection des données

Amanda McClimond

Autorité de régulation de la protection des données

Bureau du commissaire à l'information (ICO).

Site web : https://ico.org.uk/

Contact : +44 (0) 303 123 1113 ou casework@ico.org

Organismes de certification

Ordre des avocats d'Irlande du Nord.

Organisation internationale de normalisation (ISO).

Législation applicable en matière de protection des données

Loi de 2018 sur la protection des données.

Règlement général sur la protection des données (RGPD) du Royaume-Uni.

La liste ci-dessus n'est pas exhaustive. Les lois citées s'appliquent telles qu'elles sont modifiées, mises à jour ou réadoptées de temps à autre.

DAC Beachcroft Claims Scotland LLP, DAC Beachcroft Scotland LLP

Compétence

Écosse

Délégué à la protection des données

Alan Taylor (DAC Beachcroft Claims Scotland LLP).

Mathew McGee (DAC Beachcroft Scotland LLP).

Autorité de régulation de la protection des données

Bureau du commissaire à l'information (ICO).

Site web : https://ico.org.uk/

Contact : +44 (0) 303 123 1113 ou casework@ico.org

Organismes de certification

Ordre des avocats d'Écosse.

Organisation internationale de normalisation (ISO).

Législation applicable en matière de protection des données

Loi de 2018 sur la protection des données.

Règlement général sur la protection des données (RGPD) du Royaume-Uni.

La liste ci-dessus n'est pas exhaustive. Les lois citées s'appliquent telles qu'elles sont modifiées, mises à jour ou réadoptées de temps à autre.

ASIE-PACIFIQUE

DAC Beachcroft Hong Kong

Juridiction

Hong Kong

Responsable de la protection des données

Ross Risby

Autorité de régulation de la protection des données

Bureau du commissaire à la protection des données personnelles (PCPD).

Site web : https://www.pcpd.org.hk/

Contact : +852 2827 2827

Organismes de certification

Barreau de Hong Kong

Législation applicable en matière de protection des données

Ordonnance sur les données personnelles (vie privée).

La liste ci-dessus n'est pas exhaustive. Les lois citées s'appliquent telles qu'elles ont été modifiées, mises à jour ou réadoptées de temps à autre.

DAC Beachcroft Pte. Ltd

Juridiction

Singapour

Délégué à la protection des données

Summer Montague

Autorité de régulation de la protection des données

Commission de protection des données personnelles (PDPC).

Site web : https://www.pdpc.gov.sg/

Contact : +65 6377 3131

Organismes de certification

Autorité de régulation des services juridiques (LSRA).

Législation applicable en matière de protection des données

Loi de 2012 sur la protection des données à caractère personnel.

La liste ci-dessus n'est pas exhaustive. Les lois citées s'appliquent telles qu'elles ont été modifiées, mises à jour ou réadoptées de temps à autre.

EUROPE

DAC Beachcroft France Association d'Avocats à Responsabilité Professionnelle Individuelle (AARPI)

Compétence

France

Délégué à la protection des données

Christophe Wucher-North

Autorité de contrôle de la protection des données

Commission nationale de l'informatique et des libertés (CNIL).

Site web : https://www.cnil.fr/

Contact : +33 (0) 1 53 73 22 22

Organismes de certification

Conseil national des barreaux.

Barreau de Paris.

Législation applicable en matière de protection des données

Loi n° 2018-493 du 20 juin 2018 transposant le règlement général sur la protection des données dans la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés.

Toute directive ou tout code de bonnes pratiques applicable publié par le Groupe de travail « Article 29 », le Comité européen de la protection des données ou toute autorité de contrôle compétente en matière de protection des données.

La liste ci-dessus n'est pas exhaustive. Les lois citées s'appliquent telles qu'elles sont modifiées, mises à jour ou réadoptées de temps à autre.

DAC Beachcroft Ireland LLP

Compétence

Irlande

Délégué à la protection des données

Aidan Healy

Autorité de régulation de la protection des données

Commission de protection des données (DPC).

Site web : https://dataprotection.ie/ga

Contact : +353 1800437 737 ou info@dataprotection.ie

Organismes de certification

Autorité de régulation des services juridiques (LSRA).

Législation applicable en matière de protection des données

Les lois sur la protection des données de 1988 à 2018 (telles que modifiées, mises à jour ou réadoptées de temps à autre)

Règlement de 2011 des Communautés européennes (réseaux et services de communications électroniques) (vie privée et communications électroniques) (S.I. n° 336/2011)
Règlement (UE) 2016/679 et toute législation le transposant en Irlande

Toute ligne directrice ou tout code de bonnes pratiques applicable publié par le groupe de travail «Article 29», le Comité européen de la protection des données ou toute autorité de contrôle compétente en matière de protection des données de temps à autre.

La liste ci-dessus n'est pas exhaustive. Les lois citées s'appliquent telles qu'elles sont modifiées, mises à jour ou réadoptées de temps à autre.

DAC Beachcroft Italia Società tra Avvocati a responsabilità limitata (S.t.A.r.l)

Compétence

Italie

Délégué à la protection des données

Anthony Perotto

Autorité de contrôle de la protection des données

Garant pour la protection des données à caractère personnel (« Garante per la Protezione dei Dati Personali – GPDP »).

Site web : https://www.garanteprivacy.it/

Contact : +39 06 696771

Organismes de certification

Conseil national du barreau (« Consiglio Nazionale Forense »).

Ordre des avocats de Milan (« Ordine degli Avvocati di Milano »).

Législation applicable en matière de protection des données

Décret législatif n° 101 du 10 août 2018 transposant le RGPD.

Toute ligne directrice ou tout code de bonnes pratiques applicable publié par le Groupe de travail « Article 29 », le Comité européen de la protection des données ou toute autorité de contrôle compétente en matière de protection des données.

La liste ci-dessus n'est pas exhaustive. Les lois citées s'appliquent telles qu'elles sont modifiées, mises à jour ou réadoptées de temps à autre.

DAC Beachcroft Sociedad Limitada Profesional Unipersonal (SLPU)

Compétence

Espagne

Délégué à la protection des données

Igor Pinedo García

Autorité de contrôle de la protection des données

Agence espagnole de protection des données (« Agencia Española de Protección de Datos – AEPD »).

Site web : https://www.aepd.es/

Contact : + 34 900 293 183

Organismes de certification

Illustre Barreau de Madrid (« Ilustre Colegio de la Abogacía de Madrid – ICAM »).

Conseil général de l'avocat espagnol (« Consejo General de la Abogacía Española »).

Législation applicable en matière de protection des données

Loi organique 3/2018 relative à la protection des données à caractère personnel

Toute directive ou tout code de bonnes pratiques applicable publié par le Groupe de travail « Article 29 », le Comité européen de la protection des données ou toute autorité de contrôle compétente en matière de protection des données.

La liste ci-dessus n'est pas exhaustive. Les lois citées s'appliquent telles qu'elles sont modifiées, mises à jour ou réadoptées de temps à autre.

AMÉRIQUE LATINE

DAC Beachcroft Chile Limitada

Juridiction

Chili

Délégué à la protection des données

Guillermo Amunátegui

Autorité de régulation de la protection des données

Le Conseil pour la transparence (« Consejo para la Transparencia ») est l'organisme chargé de veiller au respect de la loi n° 20 285/2008. Toutefois, le Conseil n'est pas habilité à infliger des amendes.

Site web du Conseil : https://www.consejotransparencia.cl/

Coordonnées du Conseil : +569 39289757

Le Service national des consommateurs (« Servicio Nacional del Consumidor - SERNAC ») est compétent pour contrôler le respect des dispositions de la loi sur la protection des données en matière de consommation.

Site web du SERNAC :
https://www.sernac.cl/portal/617/w3-channel.html

Coordonnées du SERNAC : +569 800 700 100

Organismes de certification

Ordre des avocats du Chili (« Colegio de Abogados de Chile »).

Législation applicable en matière de protection des données

Loi n° 19 628/1999 relative à la protection de la vie privée (DPL).

Loi n° 20 575/2012 établissant le « principe de finalité » pour le traitement des données à caractère personnel de nature économique, financière, bancaire ou commerciale.

Loi n° 19 223/1993 régissant la cybercriminalité.

Loi n° 20 584/2012 réglementant la confidentialité dans le secteur de la santé.

La liste ci-dessus n'est pas exhaustive. Les lois citées s'appliquent telles qu'elles ont été modifiées, mises à jour ou réadoptées de temps à autre.

DAC Beachcroft Colombia Abogados Sociedad por Acciones Simplificadas (SAS)

Compétence

Colombie

Délégué à la protection des données

Osmar Alba

Autorité de régulation de la protection des données

Superintendance de l'industrie et du commerce (« Superintendencia de Industria y Comercio SIC »).

Site web : https://www.sic.gov.co/content/data-protection-0

Contact : +571 5870000 poste 1275 ou 1277

Organismes de certification

Pouvoir judiciaire – Branche judiciaire – Conseil supérieur de la magistrature (« Poder Judicial – Rama Judicial – Consejo Superior de la Judicatura »).

Législation applicable en matière de protection des données

Article 15 de la Constitution politique colombienne.

Loi n° 1581 de 2012, qui établit les dispositions générales relatives à la protection des données à caractère personnel.

La liste ci-dessus n'est pas exhaustive. Les lois citées s'appliquent telles qu'elles ont été modifiées, mises à jour ou réadoptées de temps à autre.

DAC Beachcroft Sociedad Civil (SC)

Compétence

Mexique

Délégué à la protection des données

Miguel de la Fuente

Autorité de régulation de la protection des données

L'Institut national pour la transparence, l'accès à l'information et la protection des données personnelles (« Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales - INAI »).

Site web : https://home.inai.org.mx/

Contact : +52 55 5004 2400

Organismes de certification

L'Illustre et National Ordre des avocats du Mexique (« El Ilustre y Nacional Colegio de Abogados de México »).

Législation applicable en matière de protection des données

Loi fédérale sur la protection des données à caractère personnel détenues par des entités privées.

La liste ci-dessus n'est pas exhaustive. Les lois citées s'appliquent telles qu'elles ont été modifiées, mises à jour ou réadoptées de temps à autre.

DAC Beachcroft Perú Sociedad Anónima Cerrada (SAC)

Compétence

Pérou

Délégué à la protection des données

Michelle Campbell

Autorité de régulation de la protection des données

Autorité nationale de protection des données à caractère personnel (« Autoridad Nacional de Protección de Datos Personales – ANPD »).

Site web : https://www.gob.pe/anpd

Contact : +51 (1) 204 8020, poste 2410 ou protegetusdatos@minjus.gob.pe

Organismes de certification

Ordres des avocats du Pérou (« Colegios de Abogados del Perú »).

Législation applicable en matière de protection des données

Loi sur la protection des données à caractère personnel – LPDP (loi n° 29733).

La liste ci-dessus n'est pas exhaustive. Les lois citées s'appliquent telles qu'elles ont été modifiées, mises à jour ou réadoptées de temps à autre.

AMÉRIQUE DU NORD

DAC Beachcroft LLP

Juridiction

États-Unis d'Amérique

Délégué à la protection des données

Lawrence Klein

Autorité de régulation en matière de protection des données

Les États-Unis ne disposent pas d'une autorité fédérale chargée de la protection des données à caractère personnel. Toutefois, la Commission fédérale du commerce (FTC) remplit ce rôle dans la pratique.

Site web : https://www.ftc.gov/

Contact : +1 (202) 326-2222

Organismes de certification

Association du barreau américain (ABA).

Barreau de Californie.

Barreau de Floride.

Association du barreau de l'État de New York.

Législation applicable en matière de protection des données

Loi californienne sur la protection de la vie privée des consommateurs (CCPA), promulguée en 2018, modifiée par la loi californienne sur les droits à la vie privée (CPRA).

Charte des droits numériques de Floride (FLDBOR), qui entrera en vigueur le 1er juillet 2024.

Loi de l'État de New York sur la lutte contre le piratage et l'amélioration de la sécurité des données (SHIELD), promulguée le 25 juillet 2019.

La liste ci-dessus n'est pas exhaustive. Les lois citées s'appliquent telles qu'elles sont modifiées, mises à jour ou réadoptées de temps à autre.

MOYEN-ORIENT

DAC Beachcroft LLP

Juridiction

Centre financier international de Dubaï

Responsable de la protection des données

Khurram Shamsee

Autorité de régulation de la protection des données

Commissaire à la protection des données

Organismes de certification

Autorité des services financiers de Dubaï

Département des affaires juridiques du gouvernement de Dubaï

Législation applicable en matière de protection des données

Loi n° 5 de 2020 du DIFC relative à la protection des données

Qui sommes-nous ?

Pourquoi choisir DAC Beachcroft ?

Nous sommes un cabinet commercial à large assise, au service d'un grand nombre de secteurs, avec un solide héritage dans les domaines de l'assurance, de la santé et de l'immobilier. Nous combinons d'excellentes compétences juridiques et une expertise de pointe en matière d'exécution pour concevoir des solutions
qui répondent aux besoins de nos clients - souvent en utilisant intelligemment la technologie.