Politique de confidentialité

EXPO 2030 RIYADH COMPANY, société anonyme à actionnaire unique constituée en vertu des lois du Royaume d’Arabie saoudite, inscrite au registre du commerce sous le numéro 1009130769 en date du 7 novembre 2024, dont le principal établissement est situé à Riyad, Royaume d’Arabie saoudite, et disposant d’un capital social de 200 millions de riyals saoudiens, dont 50 millions sont entièrement libérés (ci-après désignée par « ERC », « nous », « nos » ou « notre ») s’engage à protéger les droits des Utilisateurs (tels que définis ci-dessous) de ce site web (expo2030riyadh.sa) (ci-après le « Site web ») ainsi que la confidentialité de leurs données. À ce titre, ERC respecte des politiques internes strictes visant à protéger les Données à caractère personnel (telles que définies ci-dessous) des Utilisateurs de ce Site web, afin de garantir le respect des réglementations locales en matière de protection des données, telles que la loi saoudienne sur la protection des Données à caractère personnel et ses règlements d'application (ci-après la « PDPL »).

Nous avons élaboré la présente politique de confidentialité du Site web (ci-après la « Politique de confidentialité ») afin d’exposer notre approche en matière de collecte, de traitement et d’utilisation des Données à caractère personnel des Utilisateurs.

Veuillez lire attentivement la présente Politique de confidentialité afin de bien comprendre vos droits en la matière. Si vous n'acceptez pas la présente Politique de confidentialité dans son ensemble, ou l'une de ses clauses, vous devez cesser immédiatement d'utiliser le Site web.

Pour toute question ou remarque concernant la Politique de confidentialité, n'hésitez pas à nous envoyer un e-mail à l'adresse suivante : [email protected].

Nous pouvons occasionnellement modifier ou mettre à jour la présente Politique de confidentialité ; toute modification sera publiée sur cette page web. Toute modification ou mise à jour prendra effet immédiatement après sa publication. Nous vous invitons donc à consulter cette page pour prendre connaissance des éventuelles mises à jour.

DÉFINITIONS

Le terme « Intérêt légitime » désigne tout intérêt d’ERC impliquant le traitement de Données à caractère personnel à des finalités spécifiques, à condition que cela ne porte pas atteinte aux droits et intérêts de la personne concernée (c’est-à-dire la personne à laquelle se rapportent les Données à caractère personnel).

Le terme « Données à caractère personnel » a le sens qui lui est donné par la législation applicable en matière de protection des données (y compris la PDPL) et désigne les informations identifiant ou permettant d’identifier une personne physique vivante, ainsi que les informations qui identifient, concernent ou pourraient raisonnablement être associées à un consommateur ou à un foyer spécifique, y compris les Données à caractère personnel sensibles.

Le terme « Données à caractère personnel sensibles » a le sens qui lui est donné par la législation applicable en matière de protection des données et désigne, en tout état de cause, les Données à caractère personnel révélant l’origine raciale ou ethnique, ou les convictions religieuses, intellectuelles ou politiques, les données relatives à la sécurité, aux condamnations et aux infractions pénales, les données biométriques ou les Données à caractère personnel liées aux caractéristiques héréditaires ou acquises d’une personne physique qui identifient de manière unique les caractéristiques physiologiques ou de santé de cette personne, et tirées de l’analyse d’échantillons biologiques de cette personne, tels que l’ADN ou tout autre test permettant de générer de telles données génétiques dans le but d’identifier la personne, les Données à caractère personnel relatives à l’état de santé d’une personne, qu’il s’agisse de son état physique, mental ou psychologique, ou les Données à caractère personnel relatives aux services liés à la santé d’une personne, y compris les services préventifs, curatifs, de rééducation et d’hospitalisation, ainsi que la fourniture de médicaments reçus par cette personne, et les données indiquant que l’un des parents de la personne, ou les deux, sont inconnus, et comprenant les informations relatives à l’origine raciale ou ethnique d’un consommateur, à ses convictions religieuses, à son diagnostic ou son état de santé mentale ou physique, sa citoyenneté, son numéro de permis de conduire, ses identifiants de connexion, ses numéros de comptes financiers, ses numéros de carte de débit ou de crédit associés à tout code de sécurité ou d’accès requis, ses informations biométriques ou ses informations de géolocalisation précises.

Le terme « Utilisateur » désigne un utilisateur et/ou un visiteur du Site web.

COLLECTE ET UTILISATION DES DONNÉES À CARACTÈRE PERSONNEL

Les Données à caractère personnel que nous collectons, utilisons, conservons ou transférons concernant les Utilisateurs

Nous pouvons collecter, utiliser, conserver et transférer les catégories suivantes de Données à caractère personnel concernant les Utilisateurs :

(a) le nom;
(b) les coordonnées (notamment adresses, numéros de téléphone et de contact, adresses e-mail);
(c) l’âge (pour vérifier que l’Utilisateur a au moins 18 ans), la nationalité et le pays de résidence;
(d) la géolocalisation;
(e) des informations sur l’audience des Utilisateurs et leurs données démographiques, pouvant inclure le titre professionnel, le secteur d'activité, la taille de l'entreprise, les centres d'intérêt, les préférences définies par l'Utilisateur et les catégories d'engagement;
(f) des informations techniques et des données relatives aux appareils (adresse IP, identifiants système uniques et informations enregistrées par des cookies ou des technologies similaires), y compris des informations d'utilisation (telles que le nombre d'Utilisateurs du Site web, la durée de leur visite sur une page ou les liens hypertextes sur lesquels ils cliquent) et des informations sur les appareils des Utilisateurs, notamment, le système d'exploitation, le nom et le type d'appareil, les informations relatives au réseau Internet mobile, ainsi que des informations de navigation standard telles que le type de navigateur et les pages consultées;
(g) des données relatives au marketing et à la communication, notamment les préférences des Utilisateurs concernant la réception de communications marketing de notre part et de celle de nos partenaires tiers, ainsi que leurs préférences en matière de communication;
(h) tout commentaire ou toute réponse à des enquêtes que les Utilisateurs nous fournissent concernant le Site web;
(i) toute information relative aux obstacles à l'accessibilité auxquels sont confrontés les Utilisateurs;
(j) les informations que les Utilisateurs nous fournissent lorsqu'ils nous contactent dans le cadre de la présente Politique de confidentialité ou concernant le Site web; et
(k) toute autre information nécessaire ou autorisée en vertu de la législation applicable.

Les finalités du traitement des données collectées

ERC collecte les Données à caractère personnel des Utilisateurs pour les finalités suivantes :

(a) communiquer avec les Utilisateurs et les contacter par téléphone ou par e-mail (en fonction des préférences de contact qu'ils ont indiquées) ; ces communications peuvent être personnalisées via le système CRM d’ERC et son centre d’appels;
(b) identifier les Utilisateurs;
(c) faire respecter les Conditions d'utilisation de notre Site web, disponibles à l'adresse suivante https://www.expo2030riyadh.sa/en/terms-conditions/;
(d) fournir des informations statistiques (sous forme anonymisée et agrégée) à des tiers;
(e) tenir les Utilisateurs informés de nos produits, services, événements, actualités et autres informations susceptibles de les intéresser;
(f) identifier et sélectionner les Utilisateurs susceptibles d’être invités à de futurs événements. Les Utilisateurs peuvent nous demander d'y mettre fin. Veuillez vous reporter à la section « Droits des Utilisateurs » ci-dessous;
(g) identifier et/ou vérifier les informations des Utilisateurs à partir des données fournies et des informations accessibles au public;
(h) gérer notre relation avec les Utilisateurs, ainsi que traiter leurs demandes, réclamations et questions;
(i) identifier les informations relatives à l’appareil d’un Utilisateur (telles que les paramètres de l’appareil utilisé pour accéder au Site web);
(j) gérer et protéger notre activité et le Site web (notamment le dépannage, l’analyse des données, les tests, la maintenance du système, l’assistance, la création de rapports et l’hébergement des données);
(k) diffuser des publicités en ligne à l’intention des Utilisateurs (notamment sur les réseaux sociaux, les moteurs de recherche et d’autres sites web tiers sur Internet), et mesurer ou comprendre l’efficacité des publicités que nous proposons aux Utilisateurs (si les Utilisateurs ne souhaitent pas que nous traitions, y compris que nous partagions, leurs Données à caractère personnel à des fins de publicité en ligne, ils peuvent nous demander d'y mettre fin, veuillez vous reporter à la section « Droits des Utilisateurs » ci-dessous);
(l) utiliser l'analyse des données pour mieux comprendre les préférences des Utilisateurs, améliorer nos services, mesurer l'efficacité de nos communications et de nos actions marketing, et personnaliser les messages marketing que les Utilisateurs reçoivent. Les Utilisateurs peuvent nous demander d'y mettre fin. Veuillez vous reporter à la section « Droits des Utilisateurs » ci-dessous;
(m) améliorer la pertinence de l'organisation d'événements, grâce à des communications ciblées (les Utilisateurs peuvent nous demander d'y mettre fin, veuillez vous reporter à la section « Droits des Utilisateurs » ci-dessous);
(n) permettre aux Utilisateurs de s'inscrire à des communications marketing, y compris celles de nos partenaires de parrainage (lorsque les Utilisateurs y consentent). Les Utilisateurs peuvent nous demander d'y mettre fin. Veuillez vous reporter à la section « Droits des Utilisateurs » ci-dessous;
(o) permettre aux Utilisateurs de nous faire part de leurs commentaires ou de participer à des enquêtes;
(p) pour des raisons de conformité légale et/ou réglementaire, y compris dans le cadre de litiges et de la défense contre des réclamations ; et
(q) diffuser:
(i) des communications marketing pertinentes ainsi que des suggestions et recommandations personnalisées destinées aux Utilisateurs concernant l'Expo 2030 de Riyad, nos produits, services, offres, promotions et expériences susceptibles, selon nous, d'intéresser les Utilisateurs;
(ii) des communications relatives à des événements ou des informations marketing; et/ou
(iii) des publications numériques et imprimées créées par l'ERC et/ou ses sociétés affiliées.

Nous traiterons les Données à caractère personnel des Utilisateurs sur la base d'une ou plusieurs des bases légales suivantes (dans la mesure où elles s'appliquent): (1) lorsque l'Utilisateur donne son consentement; (2) lorsque la loi l'exige; (3) lorsque nous avons un Intérêt légitime à traiter les Données à caractère personnel d'un Utilisateur et que les intérêts de l’Utilisateur ne prévalent pas sur cet intérêt.

Les Données à caractère personnel fournies par un Utilisateur ne feront pas l'objet de décisions l’affectant de manière significative et fondées exclusivement sur un traitement automatisé, sauf si nous disposons d'une base légale pour le faire; si nous avons informé les Utilisateurs et leur avons communiqué les moyens et procédures mis en œuvre pour protéger leurs Données à caractère personnel; et si nous avons obtenu le consentement de l'Utilisateur avant de les utiliser dans le cadre d'une décision fondée sur un traitement automatisé.

Traitement de vos Données à caractère personnel

Seules les personnes au sein de l'ERC et les tiers mentionnés dans la présente Politique de confidentialité qui doivent y avoir accès aux fins susmentionnées (pour exercer leurs propres fonctions liées au Site web), auront accès aux Données à caractère personnel des Utilisateurs traitées conformément à la présente Politique de confidentialité.

L'ensemble du personnel ayant accès aux Données à caractère personnel des Utilisateurs est soumis à des directives d'entreprise strictes visant à garantir la protection de ces données et le respect des réglementations locales en matière de sécurité des données.

Nous ne vendrons pas les Données à caractère personnel des Utilisateurs à des tiers.

TRANSMISSION SÉCURISÉE DES INFORMATIONS

Conformément à la présente Politique de confidentialité, nous nous engageons à protéger et à traiter les informations des Utilisateurs et leurs Données à caractère personnel en toute sécurité. Nous prenons également des mesures physiques, administratives et techniques raisonnables pour protéger les Données à caractère personnel des Utilisateurs contre toute perte, tout vol, toute utilisation non autorisée, tout accès illégal ou toute modification.

Toutefois, la sécurité sur Internet ne saurait être totalement garantie ; par conséquent, nous ne pouvons garantir la sécurité ni la protection des Données à caractère personnel fournies via notre Site web, par e-mail ou par tout autre moyen. En conséquence, toute transmission d’informations via le Site web se fait aux risques et périls de l’Utilisateur.

LES DONNÉES À CARACTÈRE PERSONNEL DES UTILISATEURS ET LES TIERS

Les Données à caractère personnel des Utilisateurs ne seront accessibles à aucune autre partie, à l'exception des tiers qui traitent ces données pour le compte d'ERC (ses sous-traitants). Nous pouvons faire appel à des sous-traitants pour des outils d'analyse, afin d'améliorer le Site web et l'expérience Utilisateur. Ces sous-traitants peuvent utiliser les informations fournies concernant les visites des Utilisateurs sur le Site web et d'autres sites web (à l'exception des adresses e-mail et des numéros de téléphone des Utilisateurs) pour fournir des informations et des données de trafic relatives à l'expérience Utilisateur et aux services susceptibles d'intéresser les Utilisateurs. Les Utilisateurs sont invités à consulter la politique de confidentialité de ces tiers, car nous déclinons toute responsabilité quant à leurs méthodes de collecte de données. Les sous-traitants d’ERC sont :

Zoho CRM;
Tihama Almona International Advertising Company et ses sociétés affiliées;
Cloudflare; et
Vercel, Inc.

ERC peut être amenée à partager des Données à caractère personnel avec des représentants des pouvoirs publics en cas de nécessité. Ces informations ne seront jamais rendues publiques sans le consentement préalable de l’Utilisateur. Par ailleurs, ces données ne seront ni diffusées, ni échangées, ni vendues à des tiers sans le consentement préalable de l'Utilisateur.

Nous communiquerons les informations relatives à l'Utilisateur aux forces de l'ordre, aux autorités publiques ou à d'autres organismes si la loi l'exige.

DURÉE DE CONSERVATION DES DONNÉES À CARACTÈRE PERSONNEL DES UTILISATEURS

Nous ne conserverons les Données à caractère personnel des Utilisateurs que pendant la durée raisonnablement nécessaire à la réalisation des finalités pour lesquelles nous les avons collectées. À l’issue de cette période, nous les détruirons de manière sécurisée ou les anonymiserons conformément à nos politiques. Nous pouvons être amenés à conserver les Données à caractère personnel des Utilisateurs pendant une période plus longue en cas de réclamation ou pour faire face à des actions en justice. Certaines Données à caractère personnel devront également être conservées pour des raisons légales.

Pour déterminer la durée de conservation appropriée des Données à caractère personnel, nous prenons en compte la quantité, la nature et la sensibilité de ces données, le risque potentiel de préjudice résultant d’une utilisation ou d’une divulgation non autorisée des Données à caractère personnel des Utilisateurs, les finalités pour lesquelles nous les traitons et la possibilité d’atteindre ces finalités par d’autres moyens, ainsi que les exigences légales, réglementaires ou autres, applicables.

Les Utilisateurs peuvent demander à être retirés de nos fichiers et peuvent solliciter une suppression anticipée en nous contactant par écrit à l'adresse ci-dessous:

À l'attention du: - Service Marketing et Communication
Expo 2030 Riyadh Company
3137 Financial Boulevard
6568 Al Aqeeq Dist.
13519, Riyadh
Royaume d'Arabie saoudite

LIEU DE STOCKAGE DES DONNÉES À CARACTÈRE PERSONNEL DES UTILISATEURS

Les Données à caractère personnel des Utilisateurs ne seront pas transférées, stockées, mises à disposition ou traitées par ERC en dehors du Royaume d’Arabie saoudite, sauf dans le respect de la PDPL.

ERC veille au respect des exigences prévues par les règlements d’application adoptés en vertu de la PDPL.

DROITS DES UTILISATEURS

En vertu de la PDPL, les Utilisateurs disposent de droits concernant leurs Données à caractère personnel, notamment le droit:

(a) d’être informés de la base légale et des finalités de la collecte de leurs Données à caractère personnel;
(b) d’accéder à leurs Données à caractère personnel, conformément aux règles et procédures prévues par la PDPL;
(c) d’obtenir, dans un format lisible et clair, des copies de leurs Données à caractère personnel, conformément aux règles et procédures prévues par la PDPL;
(d) de demander que leurs Données à caractère personnel soient rectifiées, complétées ou mises à jour; et
(e) de demander la suppression ou la destruction de leurs Données à caractère personnel (lorsqu’elles ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ou traitées, sauf si nous disposons d’une autre base légale justifiant la conservation de ces Données à caractère personnel).

Pour faire valoir l'un des droits susmentionnés relatifs aux Données à caractère personnel de l'Utilisateur ou pour retirer le consentement donné au traitement de ces données, veuillez contacter l'ERC par écrit à l'adresse indiquée ci-dessous:

À l'attention du: - Service Marketing et Communication
Expo 2030 Riyadh Company
3137 Financial Boulevard
6568 Al Aqeeq Dist.
13519, Riyadh
Royaume d'Arabie saoudite
Adresse e-mail : [email protected]

Les Utilisateurs peuvent également avoir le droit de déposer une réclamation auprès de l'autorité chargée de la protection des données du Royaume d'Arabie saoudite, à savoir:

Autorité saoudienne des données et de l'intelligence artificielle
Tél. : 800122111
Adresse e-mail : [email protected]

AUTRES SITES WEB

Nous pouvons utiliser ou proposer sur le Site web des liens vers d’autres sites web ou réseaux sociaux, tels que Facebook, LinkedIn et X (anciennement Twitter), qui ne nous appartiennent pas et ne sont pas sous notre contrôle. La présente Politique de confidentialité ne s’applique pas à ces sites. Si un Utilisateur décide d’utiliser ces sites web ou leurs services, il lui est recommandé de consulter leur politique de confidentialité pour obtenir plus d’informations sur la manière dont ils traitent les Données à caractère personnel des Utilisateurs.

Les réseaux sociaux permettent également aux Utilisateurs de paramétrer leurs préférences concernant le partage de leurs Données à caractère personnel ou les publicités qu'ils reçoivent sur leur plateforme. Veuillez contacter les plateformes de réseaux sociaux pour plus d'informations.

POLITIQUE DE CONFIDENTIALITÉ APPLICABLE UNIQUEMENT AU SITE WEB

La présente Politique de confidentialité s'applique uniquement à nos activités accessibles via ce Site web et ses sous-domaines, et ne s'applique pas aux informations collectées hors ligne ou par tout autre moyen.

Site Web - Politique de Confidentialité