La présente politique de confidentialité a pour objet de présenter en toute transparence les règles de mise en œuvre des traitements de données à caractère personnel réalisés par la société EXTERN DPO.
EXTERN DPO apporte une grande importance au respect des libertés et droits fondamentaux de chacun, en s’assurant du respect de la vie privée et de la protection des données à caractère personnel.
Par ce fait, EXTERN DPO, par sa qualité de responsable de traitement, s’engage par cette politique de confidentialité à :
- Respecter les dispositions de la loi n°78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés, dite loi « Informatique et Libertés », les normes édictées par la CNIL et le Règlement (UE) n°2016/679 du 27 avril 2016, dit « RGPD ».
- A vous détailler les traitements de donnée à caractère personnel mis en œuvre sur le site à l’adresse url « https://www.extern-dpo.fr/ »,
- A vous garantir un exercice effectif de vos droits sur les données à caractère personnel vous concernant.
La présente politique de confidentialité est susceptible d’être modifiée à tout moment par EXTERN DPO. Du fait des changements pouvant intervenir, nous vous invitons à prendre régulièrement connaissance de cette dernière. Si vos données devaient être utilisées de manières différentes que celles stipulées dans la politique de confidentialité en vigueur au moment de leurs collectes, ces modifications vous seraient notifiées par tout moyen.
DONNEES COLLECTEES
Nous collectons et utilisons uniquement les données à caractère personnel qui sont nécessaires à nos activités. Les données que nous traitons sont en principe recueillies directement auprès des personnes concernées.
Les différentes catégories de données que nous sommes amenés à traiter sont :
· Les données nécessaires au traitement de vos demandes de contact et de devis (nom, prénom, adresse électronique, raison sociale, numéro de téléphone, fonction, informations liées à la demande) ;
· Les données nécessaires au traitement de vos candidatures spontanées ou faisant suite à une offre d’emploi émise par EXTERN DPO (Informations figurant dans le CV, telles que le nom, le prénom, l’adresse postale, l’adresse électronique, le(s) numéro(s)
de portable, l’expérience professionnelle, les compétences, les diplômes, et autres informations ayant de l’intérêt pour le candidat).
LES FINALITES DE LA COLLECTE ET BASE LEGALE
EXTERN DPO collecte et traite vos données à caractère personnel pour des finalités déterminées, explicites et légitimes, qui sont les suivantes :
· Sur la base juridique de l’intérêt légitime :
- Gestion de vos demandes de contact ;
- Gestion de vos demandes de devis ;
· Sur la base juridique de votre consentement :
- Traitement de vos candidatures spontanées ou faisant suite à une offre d’emploi émise par EXTERN DPO ;
LES DESTINATAIRES DE VOS DONNEES À CARACTÈRE PERSONNEL
Afin d’accomplir les finalités précitées, les données à caractère personnel sont accessibles :
· A la direction générale et au service des ressources humaines afin d’assurer le traitement de vos candidatures ;
· A la direction générale et aux consultants afin d’assurer le traitement de vos demandes d’information et de prestation ;
Nos sous-traitants peuvent aussi être amenés à avoir accès à vos données, accès conditionné aux seules instructions émises par EXTERN DPO.
LA CONSERVATION DE VOS DONNEES
Les données à caractère personnel sont conservées pendant une durée limitée qui n’excède pas la durée nécessaire aux finalités de collecte. Les délais de conservation des données sont portés à la connaissance des personnes, et varient selon la nature des données, la finalité des traitements, ou les exigences légales ou réglementaires.
- Les données collectées dans le cadre des candidatures reçues peuvent être conservées pendant une durée maximale de 2 ans lorsque le candidat n’a pas été retenu ;
LA CONFIDENTIALITÉ ET SÉCURITÉ DES DONNÉES
Des mesures de protection des systèmes d’information sont mises en œuvre, adaptées à la nature des données traitées et aux activités de EXTERN DPO. Des mesures de sécurité physiques, logiques et organisationnelles appropriées sont prévues pour garantir la confidentialité des données, et notamment éviter tout accès non-autorisé.
EXTERN DPO a élaboré une procédure de notification à la CNIL et/ou aux personnes concernées d’une violation de données à caractère personnel. EXTERN DPO exige également de tout sous-traitant qu’il présente des garanties appropriées pour assurer la sécurité, la protection et la confidentialité des données à caractère personnel. Cette exigence passe par la mise en place de contrats, qui incluent pour le sous-traitant l’obligation de respecter le contenu du Règlement Européen sur la Protection des Données (RGPD). Ces contrats prévoient la réalisation, le cas échéant, de contrôles et d’audits.
LE TRANSFERT DES DONNÉES HORS DE L’UNION EUROPÉENNE
EXTERN DPO ne transfère pas de données à caractère personnel en dehors de l’Union européenne.
VOS DROITS
Conformément au règlement européen n°2016/679 du 27 avril 2016 sur la protection des données (RGPD), et à la loi n°78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés, telle que modifiée par la loi n°2018-493 du 20 juin 2018, vous disposez de différents droits, à savoir :
· Un droit d’accès aux données à caractère personnel vous concernant et que nous traitons ;
· Un droit de demander l’effacement des données à caractère personnel vous concernant, que nous conservons, sauf dérogation légale au droit d’effacement ;
· Un droit de faire rectifier les données à caractère personnel inexactes vous concernant et/ou de faire compléter les données à caractère personnel incomplètes ;
· Un droit de demander la limitation du traitement des données à caractère personnel vous concernant à ce qui est strictement nécessaire ;
· Un droit à la portabilité des données à caractère personnel dans un format standard accessible à vous ou à un tiers désigné par vous ;
· Un droit d’opposition au traitement des données à caractère personnel pour des raisons tenant à votre situation particulière, sauf si des motifs légitimes et impérieux pour le traitement prévalent sur vos intérêts et droits et libertés ;
· Un droit de définir des directives relatives au traitement des données à caractère personnel après votre décès.
L’ensemble de ces droits peut être exercé auprès d’EXTERN DPO par courrier électronique à l’adresse suivante : [dpo@extern-dpo.fr] ou par courrier postal à l’adresse suivante : 150 Av. de l'Espace bâtiment a1, 59118 Wambrechies.
Nous nous efforcerons de donner suite à votre demande dans un délai raisonnable et, en tout état de cause, dans les délais fixés par la loi.
En cas de réponse que vous estimeriez insatisfaisante, vous pouvez introduire une réclamation auprès de la CNIL (https://www.cnil.fr/fr/plaintes), autorité de contrôle compétente en France, à l’adresse suivante : 3 Place de Fontenoy – TSA 80715 – 75334 PARIS CEDEX 07
LES RÉSEAUX SOCIAUX
EXTERN DPO est présent sur les réseaux sociaux, via nos pages internet LinkedIn. Nous vous rappelons que l’accès aux réseaux sociaux nécessite votre acceptation de leurs conditions contractuelles comportant des dispositions relatives à la réglementation sur les données à caractère personnel pour les traitements effectués par eux, et ce indépendamment de nos pages sur lesdits réseaux sociaux. Nous vous invitons à consulter leurs politiques de confidentialité respectives lors de votre navigation sur ces réseaux sociaux.
COOKIES
Pour plus d’informations concernant les cookies déposés, nous vous invitons à lire notre politique de cookies, accessible ici.