Les dispositions qui suivent concernent tous les traitements de données personnelles effectués par le responsable du traitement, sauf mention contraire dans les dispositions spécifiques.
Cadre juridique – conformité au RGPD et à la loi française
Le responsable du traitement déclare qu’il effectue des traitements de données personnelles conformément au règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016, relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données (ci-après désigné le RGPD) et à la loi française n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés (modifiée).
Responsable du traitement et autres intervenants
Les données à caractère personnel que nous collectons nous sont destinées en notre qualité de responsable du traitement. Les données collectées sur le site d’OCCITRANS 34 et par tout autre biais sont susceptibles d’être communiquées au personnel habilité d’OCCITRANS 34, à ses partenaires ou à ses prestataires de services, dans le cadre de l’accomplissement de tout ou partie de prestations. OCCITRANS 34 rappelle que dans ce cadre, elle demande à ses prestataires, par contrat, de mettre en place des mesures strictes de confidentialité et de protection de ces données. Ces sociétés auront uniquement accès à vos données à caractère personnel lorsque cela s’avère strictement nécessaire pour mener à bien leurs fonctions. Il leur est interdit de les utiliser à toute autre finalité. Vos données à caractère personnel ne seront pas vendues ou louées à des tiers.
Autres dispositions générales
Transfert de données
Le responsable du traitement n’a pas l’intention d’effectuer un transfert de données à caractère personnel vers un pays tiers ou à une organisation internationale.
Durée de conservation des données à caractère personnel
Concernant les données relatives à la gestion et au suivi des relations avec les utilisateurs de nos services Nous conservons vos données pendant un délai maximum de trois (3) ans à compter de leur collecte par le responsable de traitement ou du dernier contact émanant du prospect.
Concernant les données relatives aux cartes bancaires : Les données relatives aux cartes bancaires seront supprimées une fois la transaction réalisée (suppression dès le paiement effectif). Elles peuvent être conservées en archivage intermédiaire pour une finalité de preuve en cas d’éventuelle contestation de la transaction pour une durée de 13 mois. Ce délai peut être étendu à 15 mois afin de prendre en compte la possibilité d’utilisation de cartes de paiement à débit différé.
Concernant les fichiers de recrutement : Nous détruisons immédiatement la candidature si le candidat n’est pas retenu ni pour le poste à pourvoir ni dans le cadre d’un futur recrutement. Nous pouvons cependant conserver le CV pendant 2 ans après le dernier contact avec le candidat.
Concernant les statistiques de mesures d’audience : Les informations stockées dans le terminal des utilisateurs (exemple : cookies) ou tout autre élément utilisé pour identifier les utilisateurs et permettant la traçabilité des utilisateurs sont conservés moins de 6 mois.
Concernant la gestion d’une lettre d’information : Nous gardons les données des abonnés à notre newsletter jusqu’à désabonnement de la personne concernée.
Droits de la personne dont les données sont collectées
La personne dont les données personnelles sont collectées a le droit :
– de demander au responsable du traitement l’accès aux données à caractère personnel, la rectification ou l’effacement de celles-ci, ou une limitation du traitement relatif à la personne concernée, – de s’opposer au traitement, – à la portabilité de ses données, – d’introduire une réclamation auprès d’une autorité de contrôle, – de retirer son consentement à tout moment, sans porter atteinte à la licéité du traitement fondé sur le consentement effectué avant le retrait de celui-ci, ce droit existant exclusivement lorsque le traitement est fondé sur l’article 6, paragraphe 1, point a), ou sur l’article 9, paragraphe 2, point a) du RGPD, c’est-à-dire sur le consentement de la personne concernée au traitement de ses données à caractère personnel pour une ou plusieurs finalités spécifiques.
Prise de décision automatisée – profilage
Sauf mention contraire dans les dispositions spécifiques, aucun profilage ne sera réalisé et plus généralement aucune décision automatisée ne sera prise sur la base des données collectées.
Gestion de la relation avec nos contacts et prospects
Finalités – Le traitement de données personnelles est destiné à la gestion de la relation avec nos contacts et prospects. En particulier, ce traitement tend à communiquer à la personne concernée des informations sur les actualités de notre organisation, nos produits et nos services.
Base juridique – Ce traitement de données personnelles est fondé sur le consentement de la personne concernée (article 6, paragraphe 1, point a) du RGPD). La demande de données a un caractère contractuel. La personne concernée n’est pas tenue de fournir ces données et elle peut s’opposer à tout moment à leur traitement. Si la personne concernée ne fournit pas les données ou retire son consentement au traitement de données, elle ne pourra pas recevoir des communications adaptées.
Utilisation de Google Analytics
Données personnelles traitées – Google traite les données mentionnées dans sa politique de confidentialité (voir ici). Ces données comprennent notamment l’adresse IP des appareils utilisés pour consulter le site.
Finalités – Ce traitement est utilisé à des fins d’analyse et d’étude statistique de l’utilisation de notre site.
Base juridique – Le traitement est nécessaire aux fins des intérêts légitimes que nous poursuivons, consistant à améliorer et optimiser notre site Internet au bénéfice des utilisateurs.
Messages marketing et publicitaires Données personnelles traitées – Nous traitons les données suivantes : nom, prénom, informations sur les messages ouverts et les liens suivis (y compris la date et l’horaire de la consultation).
Finalités – Le traitement est destiné à améliorer notre communication et à vous adresser des contenus pertinents à des moments opportuns.
Base juridique – Le traitement repose sur le consentement de la personne concernée (article 6, paragraphe 1, point a) du RGPD) et est nécessaire aux fins des intérêts légitimes que nous poursuivons, consistant à améliorer notre communication et à éviter d’adresser des communications inopportunes (article 6, paragraphe 1, point f) du RGPD). La demande de données a un caractère contractuel. La personne concernée n’est pas tenue de fournir ces données et elle peut s’opposer à tout moment à leur traitement. Si la personne concernée ne fournit pas les données ou retire son consentement au traitement de données, elle ne pourra pas recevoir des communications adaptées.
