Marriott International, Inc. et les sociétés affiliées américaines énumérées à la fin de la présente Déclaration (« Marriott U.S. », « nous ») ont créé la présente Déclaration de confidentialité pour vous aider à en savoir plus sur la manière dont nous traitons les Données du département des Ressources humaines (RH) que nous recevons de nos affiliés, Propriétaires et Franchisés situés dans l’Espace économique européen (l'« EEE »), du Royaume-Uni (« RU »), de Gibraltar et de la Suisse dans le Cadre de protection des données UE-ÉTATS-UNIS (DPF UE-ÉTATS-UNIS), de l’extension du Royaume-Uni au DPF UE-États-Unis (qui comprend Gibraltar, ci-après dénommé « le Royaume-Uni ») et le Cadre de protection des données Suisse-États-Unis (collectivement « DPF »). La présente Déclaration de confidentialité relative au DPF complète la Déclaration de confidentialité relative aux Données personnelles des collaborateurs. Sauf indication contraire expresse dans la présente Déclaration, les termes en majuscules dans cette Déclaration de confidentialité relative au DPF auront la même signification que dans la Déclaration de confidentialité relative aux Données personnelles des collaborateurs.
Marriott U.S. a certifié au département du Commerce des États-Unis qu’elle adhère aux principes du DPF en ce qui concerne le traitement des Données personnelles relatives aux collaborateurs reçues de l’EEE, du Royaume-Uni et de la Suisse en vertu du DPF. De plus amples renseignements sur le DPF, y compris la liste des organismes agréés, sont disponibles à l’adresse https://www.dataprivacyframework.gov/↗ (en anglais).
Données personnelles en provenance de l’EEE, du R-U et de la Suisse
Marriott U.S. peut recevoir des Données personnelles de collaborateurs (« Personnes ») de la part d'entités situées dans l'EEE, au Royaume-Uni et en Suisse, comme décrit dans notre Déclaration de confidentialité des Données personnelles des collaborateurs.
Utilisation des Données personnelles
Toutes les Données personnelles collectées par Marriott U.S. peuvent être utilisées par Marriott U.S. et ses agents aux fins indiquées dans la Déclaration de confidentialité relative aux Données personnelles des collaborateurs. Si nous envisageons d’utiliser vos Données personnelles à des fins substantiellement différentes de celles-ci, ou que nous souhaitons les divulguer à un tiers non précédemment nommé (un non-agent), nous vous en informerons et vous donnerons l’opportunité soit de refuser ces utilisations et/ou divulgations lorsqu’elles impliquent des Données personnelles, soit de les accepter lorsque des Données personnelles sensibles sont concernées.
Divulgations aux Sociétés affiliées et aux Tiers
Comme décrit plus en détail dans la Déclaration de confidentialité relative aux Données personnelles des collaborateurs de Marriott, les Données personnelles peuvent être divulguées aux entités suivantes :
- Le Groupe Marriott
- Propriétaires : propriétaires des établissements du Marriott Group que nous gérons.
- Prestataires de services : les entreprises qui fournissent des produits et des services à Marriott, tels que les services de paie, les régimes de retraite, les administrateurs et les fournisseurs d'avantages sociaux, les services de ressources humaines, la gestion des performances, la formation, la gestion des dépenses, les fournisseurs et l'assistance en matière de systèmes informatiques, les tiers qui participent aux programmes de rémunération en actions, les sociétés de cartes de crédit, les médecins ou les praticiens de la santé, les organismes et les associations commerciales, les comptables, les auditeurs, les avocats, les assureurs, les banquiers et d'autres conseillers et fournisseurs de services professionnels externes.
- Autorités publiques et gouvernementales : entités qui règlementent ou ont compétence sur Marriott, telles que les autorités de régulation, les autorités chargées de l'application de la loi, les organismes publics et les organes judiciaires.
- Transactions d'entreprise : un tiers dans le cadre d'une réorganisation, d'une fusion, d'une vente, d'une coentreprise, d'une cession, d'un transfert ou d'une autre disposition de tout ou partie des activités, des actifs ou des actions de Marriott (y compris dans le cadre d'une faillite ou d'une procédure similaire), qu'elle soit proposée ou effective.
Divulgations aux Prestataires de service
Les prestataires de services agissant en tant qu'agents pourront donc avoir accès aux Données personnelles nécessaires pour fournir leurs services, mais ne pourront utiliser ces Données personnelles qu’aux fins de fournir les services en notre faveur ou en notre nom. Marriott U.S. exige de ses Prestataires de services ayant accès aux Données personnelles en provenance de l’EEE, du R-U et de la Suisse de fournir le même niveau de protection que celui des Principes du Cadre de protection des données (DPF). Nous sommes tenus de nous assurer que nos Prestataires de services traitent les Données personnelles conformément à nos obligations en vertu des Principes du DPF.
Sécurité des Données
Nous avons recours à des mesures de protection physiques, électroniques et administratives visant à protéger vos Données personnelles contre toute perte, utilisation abusive et accès, divulgation, modification et destruction non autorisés tenant en compte la nature des Données personnelles et les risques liés au traitement de ces informations.
Intégrité des Données et limitations des fins d’utilisation
Nous limitons la collecte et l'utilisation des Données personnelles aux informations pertinentes au regard des finalités du traitement et nous ne traiterons pas les Données personnelles de manière incompatible avec les finalités pour lesquelles les informations ont été collectées ou que vous avez autorisées par la suite. Nous prenons des mesures raisonnables pour garantir que les Données personnelles sont fiables pour l'usage auquel elles sont destinées, exactes, complètes et actuelles dans la mesure nécessaire aux fins pour lesquelles nous utilisons les Données personnelles.
Accès aux Données personnelles
Si vous souhaitez revoir, corriger ou supprimer les Données personnelles que nous conservons à votre sujet, veuillez adresser votre demande à votre représentant local des Ressources humaines.
RESPECT DE LA CHARTE DE CONFIDENTIALITÉ ET RÉSOLUTION DES LITIGES
Si toute Personne a des questions ou des préoccupations concernant ses Données personnelles, celle-ci doit contacter le représentant approprié. Les collaborateurs actuels de Marriott doivent s'adresser au service des Ressources humaines de leur établissement. Les anciens collaborateurs doivent contacter le Bureau de la protection des données à l'adresse suivante : MarriottDPO@marriott.com.
Si nous ne parvenons pas à résoudre vos plaintes ou vos litiges, vous pouvez déposer une plainte directement auprès de votre autorité locale de protection des données (c'est-à-dire l'autorité de protection des données d'un État membre de l'UE/EEE, l'Information Commissioner's Office (ICO) du Royaume-Uni, l'Autorité de régulation de Gibraltar (GRA) ou le Préposé fédéral suisse à la protection des données et à l'information (PFPDT), qui enquêtera sur votre plainte et vous aidera à la résoudre de manière gratuite.
Conformément aux explications complémentaires fournies dans les Principes du cadre de protection des données (DPF)↗ (en anglais), une option d’arbitrage exécutoire est également à votre disposition en vue de pouvoir gérer les plaintes non résolues par tous les autres moyens. Marriott U.S. est soumis aux pouvoirs d’enquête et d’exécution de la Federal Trade Commission (FTC) des États-Unis.
Divulgations exigées par la loi
Il se peut que nous devions divulguer vos Données personnelles en réponse à des demandes officielles de la part des autorités publiques à des fins de maintien de l’ordre ou de sécurité nationale, ou lorsque de telles actions sont nécessaires en vertu d’une action judiciaire ou d’une décision de la cour, ou lorsque la loi l’exige de toute autre manière.
Coordonnées
Pour toute question concernant la présente Déclaration de confidentialité relative au DPF, veuillez contacter votre représentant local des Ressources humaines ou le Délégué à la protection des données responsable de votre pays ou région à l'adresse MarriottDPO@marriott.com. Dans votre courriel, veuillez indiquer le pays ou la région depuis lequel vous nous contactez. Vous pouvez également écrire au Délégué à la protection des données à l'adresse suivante :
Marriott International, Inc.
Global Compliance, Privacy
7750 Wisconsin Avenue
Bethesda, MD 20814
États-Unis d'Amérique
MODIFICATIONS DE LA CHARTE DE CONFIDENTIALITÉ
La présente politique peut être modifiée occasionnellement, conformément aux exigences du Programme-cadre pour la protection de la vie privée. Vous pouvez vérifier la date à laquelle cette Déclaration a été révisée en consultant la mention « DERNIÈRE MISE À JOUR » en haut de cette page. Toute modification de notre Déclaration entrera en vigueur au moment de la publication de la Déclaration mise à jour sur le Site.
ENTITÉS MARRIOTT AUX ÉTATS-UNIS RELEVANT DE LA PRÉSENTE CHARTE
Marriott International Administrative Services, Inc.
Marriott Rewards, Inc.
Marriott Payment Services LLC