CCI Formation Gers
Le règlement général sur la protection des données (RGPD)
Préambule
CCI Formation Gers tient à placer la protection des données à caractère personnel au cœur de ses engagements.
CCI FORMATION GERS s’engage donc, par la présente Politique de Protection des Données, à respecter la règlementation en matière de protection des données à caractère personnel pour ses salariés, stagiaires, apprentis, prospects, formateurs et prestataires conformément au Règlement Européen 2016/679 du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel (RGPD) et à la Loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés.
Objectifs
Par le biais de la présente Politique de Protection des Données, CCI Formation Gers s’engage expressément à :
- Respecter les recommandations et, plus largement, la doctrine de la CNIL en matière de protection des données à caractère personnel, ou à justifier toute différence ;
- Anticiper tout projet mettant en œuvre des données à caractère personnel dans le respect des principes dits de Privacy by Design et Privacy by Default définis à l’article 25 du RGPD ;
- Mettre en place des procédures internes permettant de contrôler le respect des obligations légales et des engagements pris par La CCI Formation Gers ;
- Faciliter l’exercice des droits reconnus aux personnes concernées ;
- Assurer la plus grande transparence sur les traitements de données à caractère personnel mis en œuvre.
La présente politique définit et vous informe de la manière dont CCI Formation Gers utilise et protège les informations que vous nous transmettez, le cas échéant, lorsque vous utilisez le présent site
1. Identité du responsable de traitement
Le responsable de traitement est l’entité qui définit pour quel usage et comment vos données personnelles sont utilisées.
Les données personnelles collectées sont traitées par CCI Formation Gers, dont le responsable de traitement est le responsable légal de l’entité CCI FORMATION GERS – 10 rue Diderot 32000 AUCH immatriculée sous le siret 78803676200037.
2. Les traitements de données personnelles
Tout d’abord, ce document s’adresse à tous les utilisateurs du présent site.
Le Responsable de traitement des données s’assure que seules les données strictement nécessaires aux finalités pour lesquelles elles sont traitées soient collectées et traitées
2.1 La gestion des demandes via le formulaire de contact
a. Quelles sont les données collectées ?
Lorsque que vous nous contactez via le formulaire de contact du site nous sommes amenés à collecter des données d’identification (nom, prénom, entreprise, email, adresse) et tous types de données que vous êtes amenés à nous transmettre dans votre demande (message).
Vous n’êtes pas obligé de nous transmettre toutes ces données. Le caractère obligatoire de la communication des informations est indiqué par la présence d’un astérisque. Le défaut de communication de ces données aura pour conséquence l’impossibilité pour CCI Formation Gers de traiter votre demande et de vous recontacter à ce sujet.
b. Quelles sont les finalités du traitement et la base légale ?
La finalité de traitement de ces données personnelles est de permettre à CCI Formation Gers de répondre à votre demande et vous recontacter à ce sujet. Ce traitement se fonde légalement sur l’article 6.1 f du RGPD : le traitement est nécessaire aux fins des intérêts légitimes poursuivis par le responsable du traitement
c. Qui a accès à vos données et combien de temps nous les conservons ?
Les données personnelles collectées via le formulaire de contact sont traitées par CCI Formation Gers qui est amenée à orienter vos demandes et transmettre vos données aux services concernés.
CCI Formation Gers s’engage à conserver ces données personnelles, sauf obligation légale ou réglementaire contraire, pour une durée maximale de cinq ans à compter du dernier contact.
2.2 La gestion des données lorsque vous remplissez une demande d’inscription :
a. Quelles sont les données collectées ?
Lorsque que vous remplissez la fiche de demande d’inscription pour intégrer une de nos formations nous sommes amenés à collecter des données d’identification (Identité, email, téléphone), ainsi que les données que vous pouvez transmettre dans le corps du message.
Le défaut de communication de ces données aura pour conséquence l’impossibilité pour CCI Formation Gers de traiter votre demande et de vous recontacter à ce sujet.
b. Quelles sont les finalités du traitement et la base légale ?
La finalité de traitement de ces données personnelles est de vous recontacter pour assurer la gestion administrative de l’inscription à une formation que vous souhaitez intégrer.
Ce traitement se fonde légalement sur l’article 6.1 b du RGPD : le traitement est nécessaire à l’exécution des mesures précontractuelles et à l’établissement de la relation contractuelle.
c. Qui a accès à vos données et combien de temps nous les conservons ?
Les données enregistrées sont conservées pendant la durée de votre formation et la durée nécessaire pour pouvoir répondre à nos obligations légales et à des demandes éventuelles des organismes de contrôle. Elles sont destinées à un usage interne aux personnes habilitées, et hormi s’il est nécessaire de communiquer des données à caractère personnel à des sous-traitants (encadrés par un contrat) dont l’intervention en tant que tiers prestataires de services pour le compte et sous le contrôle du responsable de traitement est requise aux fins précitées.
CCI Formation Gers ne transmettra pas vos données personnelles collectées dans ce cadre, ni les divulguera avec une quelconque organisation ou entité sans
2.3 La gestion des données lorsque vous êtes inscrits à une formation :
a. Quelles sont les données collectées ?
Lorsque que vous êtes inscrit, nous sommes amenés à collecter des données d’identification (Identité, email, téléphone).
b. Quelles sont les finalités du traitement et la base légale ?
La finalité de traitement de ces données personnelles est de permettre la réalisation de l’action de formation jusqu’à son terme : Quiz de connaissances, question d’évaluation de la satisfaction (à chaud / à froid)
Ce traitement se fonde légalement sur l’article 6.1 b du RGPD : le traitement est nécessaire à l’exécution des mesures précontractuelles et à l’établissement de la relation contractuelle.
c. Qui a accès à vos données et combien de temps nous les conservons ?
Les données enregistrées sont conservées pendant la durée requise pour pouvoir répondre à nos obligations légales et à des demandes éventuelles des organismes de financement et de contrôle. Elles sont destinées à un usage interne aux personnes habilitées, et hormis s’il est nécessaire de communiquer des données à caractère personnel à des sous-traitants (encadrés par un contrat) dont l’intervention en tant que tiers prestataires de services pour le compte et sous le contrôle du responsable de traitement est requise aux fins précitées. La CCI Formation Gers ne transmettra pas vos données personnelles collectées dans ce cadre, ni les divulguera avec une quelconque organisation ou entité sans obtenir votre consentement ou à moins que la loi ne l’exige (ex : procédure judiciaire).
2.4 La gestion du site internet / sécurité du site
a. Quelles sont les données collectées ?
Lorsque vous utilisez notre site nous collectons automatiquement des données qui sont votre adresse IP publique, vos logs de connexion (heure de visite du site internet), votre navigateur web.
b. Quelles sont les finalités du traitement et la base légale ?
Ces données sont collectées pour assurer votre connexion et la gestion et sécurité du site internet.
Ce traitement se fonde sur l’article 6.1 f du RGPD : le traitement est nécessaire aux fins des intérêts légitimes poursuivis par le responsable du traitement.
La loi pour la confiance dans l’économie numérique (LCEN) oblige également notre hébergeur à la conservation de ces éléments pour des raisons de sécurité. Ce traitement se fonde légalement sur l’article 6.1 c du RGPD (le traitement est nécessaire au respect d’une obligation légale) et article 6 de la LCEN.
c. Qui a accès à vos données et combien de temps nous les conservons ?
Ces données sont collectées automatiquement et ne donnent pas lieu à une vérification humaine. Elles servent juste à vous connecter au site, sécuriser le site et éviter certaines atteintes illégitimes.
Conformément à l’article 6.II de la LCEN, ces données sont collectées via notre site et pourront être transmises uniquement dans le cadre d’une demande de l’autorité judiciaire.
2.5 La gestion des cookies
Lors de votre visite sur le site le responsable de traitement, collecte des données personnelles via des petits fichiers et différents traceurs : les cookies.
Vous pouvez à tout moment donner retirer votre consentement ou autoriser l’utilisation de certains ou tous cookies sur le plug-in vérifiant votre consentement.
En bloquant les cookies, il est possible que certaines fonctionnalités du site ne soient plus utilisables.
Voici la liste des cookies utilisés sur ce site. Les cookies non-nécessaire se fondent sur votre consentement pour être utilisées. Les cookies nécessaires, sont obligatoires pour assurer le fonctionnement du site internet.
2.6 La gestion des demandes liées aux données personnelles
a. Quelles sont les données collectées ?
Lorsque vous réalisez une demande concernant vos données personnelles, vous nous transmettez vos données qui concernent votre identité, coordonnées et une photocopie d’un justificatif d’identité.
Voici la liste des cookies utilisés sur ce site. Les cookies non-nécessaire se fondent sur votre consentement pour être utilisées. Les cookies nécessaires, sont obligatoires pour assurer le fonctionnement du site internet.
b. Quelles sont les finalités du traitement et la base légale ?
Les finalités de ce traitement sont de nous permettre de contrôler votre identité afin de pouvoir répondre à vos droits concernant vos données personnelles.
Ce traitement se fonde sur l’article 6.1 c du RGPD : le traitement est nécessaire au respect d’une obligation légale
c. Qui a accès à vos données et combien de temps nous les conservons ?
Les demandes sont centralisées au service de protection des données à caractère personnel de la CCI Formation Gers, qui répondra à ces demandes.
Les données transmises lors de la procédure de demande seront supprimées à la fin de la procédure.
2.7 Les réseaux sociaux
Via notre site vous pouvez cliquer sur les liens de nos réseaux sociaux (Facebook, Instagram, Linkedin) afin d’aller visiter nos pages et suivre nos actualités
Chaque utilisateur peut quant à lui nous envoyer des messages, ainsi que partager des infos, commenter ou « liker » nos messages. Nous avons accès aux données du profil de chaque utilisateur (en particulier le nom de l’utilisateur) et l’interaction entre lui et nous (par exemple le contenu de ses messages ou commentaires) afin de traiter ses demandes d’information et répondre à ses questions.
Comment un réseau social traite vos données à caractère personnel
Lors de chaque visite sur votre compte ou sur une page, et à chacune de vos interactions avec nos messages, le Réseau social concerné pourrait traiter vos données à caractère personnel. Le Réseau social concerné pourrait également placer des cookies sur la machine ou l’appareil de l’utilisateur.
Si l’utilisateur possède un compte sur la plate-forme du Réseau social concerné, ce réseau social pourrait imputer les données collectées à ce compte d’utilisateur sur cette plate-forme, ce qui permet au Réseau social d’analyser le comportement de l’utilisateur (y compris sur différents appareils) et de créer un profil d’utilisateur. En outre, le Réseau social peut traiter ces données pour personnaliser les publicités s’affichant sur l’écran de cet l’utilisateur sur la plate-forme concernée ou sur des sites Web de tiers que l’utilisateur visite.
Nous ne contrôlons pas et ne pouvons jamais contrôler un tel traitement de telles données. Pour davantage d’informations sur la façon dont chaque Réseau social collecte et traite des données à caractère personnel et à quelles fins, ainsi que sur les droits et options des utilisateurs pour protéger la confidentialité de telles données, veuillez consulter la politique de confidentialité de chaque Réseau social
3. Communication des données
CCI Formation Gers souhaite être transparent quant à l’utilisation qui est faite des données à caractère personnel qui sont collectées.
Pour ce faire, ceux-ci sont informés que les données à caractère personnel les concernant sont susceptibles d’être communiquées :
- Aux services internes de CCI Formation Gers qui ont un besoin réel et justifié d’accéder à ces données ;
- A tout sous-traitant, formateurs et prestataires ayant un besoin réel et justifié d’accéder à ces données ;
- A tout organisme (tiers) auquel la CCI Formation Gers serait tenue, en vertu d’une obligation légale, de communiquer de telles données à caractère personnel.
Or il est précisé que, dans le cadre de l’exécution de leurs prestations, les tiers n’ont qu’un accès limité aux données et ont l’obligation de les utiliser en conformité avec les dispositions de la législation applicable en matière de protection des données.
Il est aussi précisé que ces données ne seront en aucun cas cédées ou vendues à des tiers.
4. Sécurité et confidentialité
Toutes les pages de ce site qui permettent la saisie de données personnelles sont sous le protocole https.
Nous utilisons des mesures de sécurité techniques et organisationnelles appropriées afin de protéger les données personnelles vous concernant que nous enregistrons, contre toute manipulation, perte partielle ou totale et contre tout accès non autorisé de tiers. Nos mesures de sécurité sont constamment améliorées en fonction des progrès technologiques.
Nous prenons également très au sérieux la protection des données au sein de notre entité. Nos collaborateurs et les entreprises prestataires que nous mandatons sont soumis au secret et au respect des dispositions légales en matière de protection des données.
CCI Formation Gers vous remercie de ne pas hésiter à signaler tout signe qui pourrait dénoter une insuffisance de sécurité.
5. Modalités et exercices des droits des utilisateurs
Conformément au RGDP et à la loi Informatique et Libertés, vous disposez de différents droits (mentionnés ci-dessous) concernant vos données personnelles. Ces droits pourront s’appliquer à votre situation en fonction des circonstances exactes. Par exemple, le droit de retirer votre consentement ne s’appliquera pas lorsque le traitement n’est pas fondé sur votre consentement.
Ces droits sont les suivants :
- Le droit de nous demander :
- L’accès à vos données personnelles et des informations sur nos traitements de celles-ci (« droit d’accès ») ;
- De corriger ou compléter vos données personnelles si elles sont inexactes (« droit de rectification ») ;
- L’effacement de vos données personnelles (« droit à l’oubli ») ;
- Une limitation du traitement de vos données personnelles (« droit à la limitation ») ;
- Le droit de vous opposer au traitement de vos données personnelles par CCI Formation Gers (« droit d’opposition ») ;
- Le droit de demander vos données personnelles sous un format électronique utilisable et/ou la transmission de ces données vers une autre organisation (« droit à la portabilité des données ») ;
- Le droit de définir des directives relatives à la conservation, à l’effacement et à la communication de vos données personnelles après votre décès (« directives après décès ») ;
- Le droit de retirer votre consentement au traitement de vos données dans la mesure où le traitement est fondé sur celui-ci. Dans ce cas, la licéité des traitements effectués avant le retrait du consentement ne sera pas remise en cause.
De manière générale, pour exercer vos droits, veuillez adresser votre demande (en indiquant votre adresse électronique, nom, prénom, adresse postale et une copie de votre pièce d’identité) à CCI Formation Gers – service protection des donnée – 10 rue Diderot – 32000 AUCH et/ou à l’adresse mail suivante : contact@cci-formation-gers.fr
Nous vous adresserons une réponse dans un délai d’un 1 mois maximum suivant la date de réception de votre demande.
En cas de demandes manifestement infondées ou excessives, notamment en raison de leur caractère répétitif, le responsable de traitement se réserve le droit, soit :
– D’exiger le paiement de frais raisonnables qui tiennent compte des coûts administratifs supportés pour fournir les informations, procéder aux communications ou prendre les mesures demandées,
– De refuser de donner suite à ces demandes.
Il nous incombe de démontrer le caractère manifestement infondé ou excessif de la demande.
En cas de doute raisonnable sur l’identité du demandeur, nous nous réservons également le droit de demander toutes informations supplémentaires nécessaires pour confirmer l’identité de la personne concernée.
Vous pouvez, à tout moment, porter réclamation devant l’autorité de contrôle compétente (en France, la CNIL : www.cnil.fr)
6. Gestion des violations de données
CCI Formation Gers s’engage formellement à prendre toutes les mesures afin de minimiser les impacts d’une éventuelle violation de données à caractère personnel pour les personnes concernées.
Pour ce faire, en sa qualité de responsable de traitement, CCI Formation Gers s’engage à notifier toute violation de données à caractère personnel à la CNIL dans un délai maximal de 72 heures après en avoir pris connaissance, à moins que la violation en question ne soit pas susceptible d’engendrer un risque pour les droits et libertés des personnes physiques.
Elle s’engage également à communiquer toute violation de données à caractère personnel à la personne concernée dans les meilleurs délais lorsque la violation en question est susceptible d’engendrer un risque élevé pour ses droits et libertés.
Modification de la présente politique de confidentialité des données
Cette version a été revue en octobre 2024
Nous nous réservons le droit de modifier périodiquement cette page. Nous vous invitons donc à la consulter régulièrement.
