RGPD :
Notre Politique de protection des données personnelles
Cette politique a pour objectif de décrire les règles en vigueur en matière de protection des données, couvertes notamment par les dispositions de la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés modifiée (dite « loi Informatique et Libertés ») et du Règlement Général sur la Protection des Données Personnelles (RGPD), n° 2016-679 du 27 avril 2016.
Depuis le 25 mai 2018, cette nouvelle réglementation européenne a pour objectif de mieux encadrer la collecte, le traitement et l’utilisation des données personnelles.
Dans le cadre de son activité, le CEFRAS collecte des informations provenant de :
- Personnes inscrites à une formation
- Clients
- Salariés
- Prestataires
Les données personnelles traitées sont les suivantes (liste non exhaustive) : nom, prénom, date de naissance, nationalité, adresse, sexe, numéro de téléphone, adresse mail, situation professionnelle, niveau d’étude, identifiants à certains organismes…
Définition du périmètre :
Une donnée à caractère personnel est une information se rapportant à une personne physique identifiée ou identifiable, directement ou indirectement, notamment par référence à un identifiant, tel qu’un nom, un prénom, un numéro de téléphone, des données de localisation, un identifiant en ligne, ou à un ou plusieurs éléments spécifiques propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale.
Finalité du traitement
La finalité du traitement des données concerne la constitution de dossier permettant le traitement administratif et financier, répondant généralement à des contraintes : données nécessaires à l’inscription d’une personne en formation, données nécessaires à l’établissement de la paye, aux déclarations sociales, aux enquêtes obligatoires…
Base juridique du traitement
Ce traitement est basé sur votre consentement. Ainsi, vos données personnelles ne seront recueillies et exploitées que si vous y avez préalablement consenti. Vous pouvez retirer votre consentement à tout moment.
Destinataires des données personnelles
Les destinataires de vos données personnelles collectées sont uniquement ceux qui sont nécessaires et obligatoires (liste non exhaustive) :
- Les organismes sociaux et fiscaux pour les salariés
- Les services de l’Etat ou de la Région
- Les Opérateurs de Compétences (OPCO) pour les besoins de financement
Le CEFRAS s’engage à ne transmettre à aucun tiers, autres que ceux pour lesquels il a obligation de les transmettre, vos données personnelles. Nous ne transférons, ne commercialisons et n’échangeons en aucun cas vos données personnelles à des fins commerciales à des tiers.
Durée de conservation des données personnelles
La durée de conservation de vos données personnelles est strictement liée à la base juridique du traitement, à la nature de la donnée personnelle concernée et à la finalité du traitement.
A l’issue de la durée de conservation strictement nécessaire à la finalité susmentionnée ou en cas d’exercice de vos droits, le CEFRAS s’engage à détruire toutes vos données personnelles.
Sécurité des données personnelles
Les données personnelles sont stockées sur des serveurs d’hébergement exclusivement situés dans l’Union européenne et le CEFRAS s’engage à ne pas transférer vos données personnelles à des hébergeurs dans un pays tiers.
Droit d’accès :
Vous avez le droit de demander des informations sur les données personnelles que nous détenons vous concernant.
Droit de rectification :
Vous avez le droit de demander la rectification de vos données personnelles si elles sont inexactes, y compris pour compléter vos données personnelles incomplètes.
Droit à l’effacement/droit à l’oubli:
Vous avez le droit de demander, à tout moment, l’effacement de toutes vos données personnelles traitées par la Région dans les cas suivants :
– vos données personnelles ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées
– vous décidez de retirer votre consentement sur lequel est fondé le traitement et il n’existe pas d’autre fondement juridique au traitement
– vous vous opposez au traitement et il n’existe pas de motif légitime impérieux pour le traitement
– vos données personnelles ont fait l’objet d’un traitement illicite
– une obligation légale impose l’effacement de vos données personnelles
Droit de vous opposer au traitement de vos données :
Vous avez le droit de vous opposer à tout moment au traitement de vos données personnelles à moins que nous prouvions qu’il existe des motifs légitimes et impérieux pour le traitement.
Comment exercer vos droits ?
Vous avez la possibilité d’exercer vos droits énumérés ci-dessus et retirer votre consentement. Pour exercer l’un de ces droits, vous devez adresser votre demande par courriel à l’adresse suivante : siege@cefras.com
Droit de réclamation auprès d’une autorité de surveillance
Si vous considérez que le traitement de vos données personnelles constitue une violation de la législation en vigueur, vous avez la possibilité d’introduire une réclamation auprès de la CNIL.
Confidentialité des données personnelles
Le CEFRAS garantit la confidentialité de vos données personnelles traitées et veille à ce que les personnes autorisées à les utiliser s’engagent également à respecter cette obligation de confidentialité..