Politique de confidentialité des données

Politique de confidentialité des données à caractère personnel du groupe EMC2

Le respect de la vie privée et de la protection des données à caractère personnel constitue un facteur de confiance, valeur à laquelle tient particulièrement le groupe EMC2.

La présente politique de protection des données à caractère personnel témoigne des engagements mis en œuvre par le groupe EMC2 dans le cadre de ses activités quotidiennes pour une utilisation responsable des données personnelles à laquelle il est tenu.

Cette politique, accessible à tous sur les sites internet du groupe EMC2, est actualisée régulièrement pour prendre en compte les évolutions législatives et réglementaires et tout changement dans l’organisation de la société, dans les offres, produits et services proposés.

Principes applicables à la protection des données personnelles

Le groupe EMC2 traite les données personnelles dans le respect des lois et réglementations en vigueur, notamment la Loi Informatique et Libertés modifiée. Soucieuse du respect de la vie privée, le groupe EMC2 est engagé dans une démarche de mise en conformité avec le Règlement Européen relatif à la Protection des Données personnelles (RGPD).

Des Politiques de Gouvernance des Données Personnelles sont mises en œuvre en interne au cœur de notre structure et le respect de leurs dispositions est contrôlé.

1- Finalité déterminée, explicite et légitime du traitement

Les données personnelles sont collectées pour des objectifs précis (finalités), portés à la connaissance des personnes concernées. Ces données ne peuvent être utilisées ultérieurement de manière incompatible avec ces finalités. Ces données sont collectées loyalement ; aucune collecte n’est effectuée à l’insu des personnes et sans qu’elles en soient informées.

La collecte des données personnelles de nos adhérents a notamment pour but :

L’enregistrement et la mise à jour des données personnelles nécessaires à la gestion des sites internet,
L’envoi des lettres électroniques et notamment de notre newsletter hebdomadaire : afin d’améliorer la qualité de nos envois, nos lettres électroniques font régulièrement l’objet d’une étude automatique de lecture et d’activation des liens par les inscrits. Ainsi, sont étudiées automatiquement, des données comme le nombre global de messages ouverts par nos inscrits, les rubriques qui les ont intéressés ou encore celles qui ont généré une ouverture de lien renvoyant sur notre site Internet. Cette pratique respecte les utilisateurs de nos services et les données ne sont traitées qu’à des fins statistiques.
La réalisation de listes de membres en vue de leur mettre à disposition dans notre site extranet toutes informations utiles les concernant,
Le traitement des sollicitations présentées par les adhérents dans le strict respect de notre objet statutaire.

2- Proportion et pertinence des données collectées

Les données personnelles collectées sont strictement nécessaires à l’objectif poursuivi par la collecte. EMC2 s’attache à minimiser les données collectées, à prendre toutes les mesures de précaution nécessaires afin de protéger ces données, d’en préserver l’intégrité et notamment d’empêcher qu’elles ne soient déformées, endommagées ou communiquées à des tiers non autorisés.

Les données personnelles collectées ne peuvent être consultées que par :

les personnes chargées de l’administration des sites internet,
les services du Groupe EMC2 chargés de l’administration et de la gestion des adhérents ou clients,
EMC2 ne vend pas, ne loue pas et n’échange pas avec des tiers, les informations identifiant spécifiquement une personne concernée et ce pour toute exploitation quelle qu’elle soit, notamment de nature publicitaire ou promotionnelle, sans son accord exprès et préalable.

3- Durée de conservation limitée des données à caractère personnel

Les données à caractère personnel sont conservées pendant une durée limitée qui n’excède pas la durée nécessaire aux finalités de collecte.

Nous supprimons de nos systèmes les données à caractère personnel de nos adhérents lorsque leur adhésion a pris fin, sauf accord exprès de leur part.

Nous pouvons également conserver les données à caractère personnel au-delà de leur adhésion si nous pensons en toute bonne foi que la loi ou toute autre réglementation exige que nous les conservions.

4- Confidentialité / Sécurité des données

Une charte informatique est mise en œuvre, adaptée à la nature des données traitées et aux activités du groupe. Des mesures de sécurité physiques, logistiques et organisationnelles appropriées sont prévues pour garantir la confidentialité des données, et notamment éviter tout accès non autorisé.

EMC2 exige également de tout sous-traitant qu’il présente des garanties appropriées pour assurer la sécurité et la confidentialité des données personnelles.

5- Droits des personnes

Conformément à la loi Informatique et Libertés modifiée, les personnes disposent de plusieurs droits concernant leurs données personnelles qu’elles peuvent exercer, à savoir :

Droit à l’information,
Droit d’accès,
Droit de rectification,
Droit à l’effacement des données,
Droit à la limitation du traitement des données,
Droit d’opposition,
Droit à la portabilité des données,
Droit à ne pas faire l’objet d’une décision individuelle automatisée.

Nous mettons tous les moyens nécessaires à garantir l’effectivité des droits des personnes sur leurs données personnelles.

Concernant le droit de retrait du consentement ; Tout extranaute a droit d’accepter ou de refuser les consentements demandés lors de sa première connexion à l’extranet ou d’accès à certains services. Un refus ne donnera pas de droits d’accès à l’extranet ni aux services concernés.

Concernant les demandes d’Accès des personnes concernées : Vous avez le droit à tout moment de nous demander de confirmer les informations que nous détenons vous concernant, et de nous demander de les modifier, de les mettre à jour ou de les supprimer. Nous pourrons alors répondre à votre demande.

Concernant le droit de portabilité des données : Si vous le souhaitez, vous avez le droit de transférer les données que nous détenons vous concernant vers un autre responsable du traitement. Nous vous aiderons à effectuer ce transfert – soit en transférant vos données directement pour vous, soit en vous remettant une copie dans un format lisible par la machine fréquemment utilisé.

Concernant le droit d’introduire une réclamation auprès d’une autorité de contrôle : Vous avez le droit d’introduire une réclamation auprès de La Commission Nationale de l’Informatique et des Libertés. Vous pouvez la contacter de la manière suivante :

Par téléphone : (+33) 01 53 73 22 22
Par courrier : 3 Place de Fontenoy, TSA 80715, 75334, Paris, CEDEX 07
Fax : 01 53 73 22 00

Pour en savoir plus sur vos droits concernant les données à caractère personnel que nous détenons à votre sujet, vous avez la possibilité de nous adresser un courrier accompagné d’un justificatif de votre identité

Par mail à dpd@emc2.coop
Par voie postale à l’adresse
EMC2

A l’intention du Délégué à la Protection des Données

CS 30045

55101 VERDUN CEDEX.

Nous traitons votre demande sous 30 jours avec acceptation ou rejet justifié conformément aux obligations règlementaires.