Politique de traitement des données personnelles applicable aux contacts, clients, prospects, utilisateurs de services en ligne
La politique énoncée ci-après s’applique aux traitements de données personnelles effectués par Rcube, la Fédération du réemploi et de la Réparation, association Loi 1901 représentée par son Président (ci-après désigné le responsable du traitement).
1 – Dispositions générales
Les dispositions qui suivent concernent tous les traitements de données personnelles effectués par le responsable du traitement, sauf mention contraire dans les dispositions spécifiques.
> Cadre juridique – conformité au RGPD et à la loi française
Le responsable du traitement déclare qu’il effectue des traitements de données personnelles conformément au règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016, relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données (ci-après désigné le RGPD) et à loi française n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés (modifiée).
> Responsable du traitement et autres intervenants
Le responsable du traitement et du Délégué à la Protection des Données (DPO) est identifié ci-dessus. Ses coordonnées sont : Benoît Varin – 06 21 32 24 30, benoit@rcube.org, https://www.rcube.org.
> Destinataires des données à caractère personnel
Les destinataires des données sont les membres élus du bureau.
> Durée de conservation des données à caractère personnel
Les données seront conservées pendant une durée de 4 ans à compter de leur collecte et le temps de 2 mandats.
> Droits de la personne dont les données sont collectées
La personne dont les données personnelles sont collectées a le droit :
– de demander au responsable du traitement l’accès aux données à caractère personnel, la rectification ou l’effacement de celles-ci, ou une limitation du traitement relatif à la personne concernée,
– de s’opposer au traitement,
– à la portabilité de ses données,
– d’introduire une réclamation auprès d’une autorité de contrôle,
– de retirer son consentement à tout moment, sans porter atteinte à la licéité du traitement fondé sur le consentement effectué avant le retrait de celui-ci, ce droit existant exclusivement lorsque le traitement est fondé sur l’article 6, paragraphe 1, point a), ou sur l’article 9, paragraphe 2, point a) du RGPD, c’est-à-dire sur le consentement de la personne concernée au traitement de ses données à caractère personnel pour une ou plusieurs finalités spécifiques.
> Prise de décision automatisée – profilage
Sauf mention contraire dans les dispositions spécifiques, des décisions automatisées seront prises sur la base des données collectées. Les dispositions spécifiques précisent, pour chaque type de traitement concerné, la logique sous-jacente de ces décisions automatisées, ainsi que l’importance et les conséquences prévues de ces traitements pour la personne concernée].
2 – Dispositions spécifiques
Les dispositions qui suivent sont spécifiques à chaque type de traitement de données personnelles.
> Gestion de la relation avec nos contacts et prospects
Données personnelles traitées – Nous traitons les données personnelles suivantes : civilité, prénom, nom, coordonnées téléphoniques, adresse électronique, adresse postale, profession, nom de l’entreprise, nombre d’emplois créés, volume d’affaire.
Finalités – Le traitement de données personnelles est destiné à la gestion de la relation avec nos contacts et prospects. En particulier, ce traitement tend à communiquer à la personne concernée des informations sur les actualités de notre organisation, nos produits et nos services et à représenter les membres auprès des pouvoirs publiques.
Base juridique – Ce traitement de données personnelles est fondé sur le consentement de la personne concernée (article 6, paragraphe 1, point a) du RGPD). La demande de données a un caractère contractuel. La personne concernée n’est pas tenue de fournir ces données. Si la personne concernée ne fournit pas les données ou retire son consentement au traitement de données, elle ne pourra pas recevoir d’information sur les actualités de notre organisation, nos produits et nos services.
> Utilisation de Google Analytics [si applicable]
Données personnelles traitées – Google traite les données mentionnées dans sa politique de confidentialité (https://support.google.com/analytics/answer/6004245?hl=fr / https://policies.google.com/privacy?hl=fr#infocollect). Ces données comprennent notamment l’adresse IP des appareils utilisés pour consulter le site.
Finalités – Ce traitement est utilisé à des fins d’analyse et d’étude statistique de l’utilisation de notre site.
Base juridique – Le traitement est nécessaire aux fins des intérêts légitimes que nous poursuivons, consistant à améliorer et optimiser notre site Internet au bénéfice des utilisateurs. Il est fondé sur l’article 6, paragraphe 1, point f) du RGPD. La demande de données a un caractère contractuel. La personne concernée n’est pas tenue de fournir ces données et elle peut s’opposer à tout moment à leur traitement. Pour empêcher la collecte de données relatives à son utilisation du site et le traitement de ces données par Google, la personne concernée doit suivre les indications de Google : http://tools.google.com/dlpage/gaoptout.
> Sécurité et prévention des activités illicites
Données personnelles traitées – Nous traitons les données suivantes : nom, prénom, nom de société, activité.
Finalités – Le traitement est destiné à assurer la sécurité de nos produits et services et à prévenir les activités illicites en lien avec nos produits et services.
Base juridique – Ce traitement est nécessaire au respect des obligations légales auxquelles le responsable du traitement est soumis (article 6, paragraphe 1, point c) du RGPD) et il est nécessaire aux fins des intérêts légitimes que nous poursuivons, consistant à assurer la sécurité de nos produits et de nos services et à prévenir les activités illicites (article 6, paragraphe 1, point f) du RGPD). La demande de données est conforme aux dispositions législatives et réglementaires applicables. La personne concernée est tenue de fournir ces données si elle souhaite bénéficier de nos produits et services. Si la personne concernée ne fournit pas les données, elle ne pourra pas représenter l’association et bénéficier de tous les services apportés par l’association.
