Politique de confidentialité


Mise à jour le 21/08/2023

 

La présente Politique de Confidentialité vise à expliquer en toute transparence les règles de mise en œuvre des traitement des données à caractère personnel réalisées par Extern DPO, et ce conformément aux dispositions législatives et réglementaires en vigueur, que sont notamment la loi n°78-17 du 6 janvier 1978 (« Loi Informatique et Libertés »), le règlement européen n°2016/679 du 27 avril 2016 (« RGPD ») ou encore les recommandations édictées par la Commission Nationale de l’Informatique et des Libertés (ci-après « CNIL »).

Le site web « https://www.extern-dpo.fr/ » contient des liens vers les sites web de partenaires et de réseaux sociaux sur lesquels Extern DPO dispose de comptes.

Extern DPO attire votre attention sur le fait que chacun de ces partenaires dispose de sa propre politique de confidentialité, dont Extern DPO ne saurait être tenue responsable.

La présente Politique est susceptible d’être modifiée en fonction des évolutions légales et réglementaires et de la doctrine de la Commission Nationale de l’Informatique et des Libertés (CNIL). Du fait des changements pouvant intervenir, nous vous invitons à prendre régulièrement connaissance de cette dernière.

 

1.      Extern DPO, Responsable du Traitement des données personnelles

 

Le Responsable du Traitement est l’organisme qui détermine la finalité et la manière dont sont utilisées vos données personnelles.

Pour l’ensemble des traitements présentés par la présente politique, se qualifie en tant que responsable du traitement : EXTERN DPO, dont le siège social est situé au 150 avenue de l'Espace 59118 Wambrechies, immatriculée sous le SIREN 839784980.

Vous pouvez à tout moment contacter le délégué à la protection des données par courriel, dpo@extern-dpo.fr, ou par courrier postal au 150 avenue de l'Espace 59118 Wambrechies à l’attention du DPO.


2.      Les engagements d'Extern DPO sur la protection des données

 

Lors d’un traitement de données personnelles, Extern DPO s’engage à respecter :

- Le principe de finalité : Les données à caractère personnel sont traitées de manière licite, loyale et transparente à l'égard de la personne concernée.

- Le principe de proportionnalité et de pertinence : Les données à caractère personnel sont collectées selon des finalités déterminées, explicites et légitimes et ne sont pas traitées ultérieurement d'une manière incompatible avec celles-ci.

- Le principe d'une durée de conservation limitée : Les données à caractère personnel sont conservées sous une forme permettant l'identification des personnes concernées pendant une durée n'excédant pas celle nécessaire à la réalisation des finalités pour lesquelles elles sont traitées.

 - Le principe de sécurité et de confidentialité : Les données à caractère personnel sont traitées de façon à garantir leur sécurité par la mise en place de mesures techniques et organisationnelles appropriées.

 

3.      Les traitements de données personnelles d'Extern DPO

 

Extern DPO est amenée à traiter vos données à caractère personnel lorsque :

- Vous entrez en contact avec nous en remplissant un formulaire sur le site internet ;

- Vous présentez votre candidature, qu’elle réponde à une annonce de recrutement ou qu’elle soit spontanée ;

- Vous avez renseigné vos coordonnées pour être destinataire des campagnes de communication d'Extern DPO.

 

  • Formulaire de contact

 

Objet du traitement de données : Extern DPO recueille vos informations afin de traiter la demande exprimée.

Base légale du traitement : Le traitement de vos données repose sur l’intérêt légitime de cette dernière à assurer le traitement des demandes exprimées via le formulaire de contact de son site web.

Données traitées : Les informations recueillies à cette occasion sont votre nom*, votre prénom, votre société*, votre numéro de téléphone, votre adresse mail* et le contenu de votre message.

Les mentions suivies d’un astérisque sont obligatoires afin de traiter votre demande.

Durée de conservation des données : Ces données seront conservées pendant la durée nécessaire au traitement de votre demande, puis supprimées.

Destinataires des données : Seules les personnes habilitées des services internes d'Extern DPO concernés par le traitement de votre demande auront accès aux données personnelles renseignées. Les catégories de personnes habilitées dépendront de la nature de votre demande. 


  • Candidatures à une offre d’emploi / Candidatures spontanées

 

Objet du traitement de données : Extern DPO recueille vos informations afin de traiter votre candidature.

Base légale du traitement : Le traitement de vos données repose d’une part sur l’exécution de mesures précontractuelles et d’autre part sur l’intérêt légitime de cette dernière à conserver les dossiers des candidats à un poste.

Données traitées : Les informations traitées à cette occasion sont les informations utiles à l’étude de votre candidature (contenu de votre CV et de votre lettre de motivation, échanges et prises de notes lors de l’entretien d’embauche, tests d’aptitudes).

Durée de conservation des données : Ces données seront conservées, sauf opposition, pendant une durée de 24 mois à compter du dernier contact à l’initiative du candidat, puis archivées pour une durée de 48 mois.

Destinataires des données : Les informations vous concernant seront accessibles aux seuls services internes chargés du recrutement.


  •   Campagnes de communication

 

Objet du traitement de données : Extern DPO recueille vos informations afin de vous adresser ses différentes campagnes de communication.

Base légale du traitement : Le traitement de vos données peut reposer soit sur l’obtention de votre consentement, soit sur l’intérêt légitime de la société.

Données traitées : Les informations traitées à cette occasion sont les informations utiles à la réalisation des campagnes de communication (adresse électronique, adresse postale, nom, prénom, fonction dans certains cas).

Durée de conservation des données : Ces données seront conservées, sauf opposition, pendant une durée de 3 ans à compter de votre dernier contact avec Extern DPO. La durée de conservation dépend de la nature de votre lien avec Extern DPO.

Destinataires des données : Les informations vous concernant seront accessibles aux seuls services internes chargés de la communication.


 4.       Vos droits « Informatique et Libertés »

 

Vous disposez de droits sur les données qui vous concernent, que vous pouvez exercer en justifiant de votre identité. Ainsi, vous pouvez exercer :

  •  Votre droit d’accès

Vous avez le droit d’obtenir d'Extern DPO l’accès aux données personnelles vous concernant, ainsi qu’une copie de celles-ci conformément à l’art. 15 du RGPD.

  • Votre droit de rectification

Vous avez en ce sens, conformément à l’article 16 du RGPD, le droit d’obtenir la rectification de données personnelles inexactes vous concernant.

  • Votre droit à l’effacement et à la limitation du traitement

Conformément à l’art. 17 du RGPD, vous avez le droit d’obtenir l’effacement, sous certaines conditions, de données personnelles vous concernant.

  • Votre droit à la limitation du traitement

Vous avez aussi la possibilité de demander une restriction du traitement des données conformément à l’art. 18 du RGPD.

  • Votre droit d’opposition

En fonction de la base légale du traitement, vous pouvez vous opposer au traitement futur des données vous concernant, conformément à l’art. 21 du RGPD.

  • Votre droit de rétractation

Vous avez le droit de retirer les consentements accordés en vertu de l’art. 7 du RGPD.

  • Votre droit à la portabilité

Vous avez, conformément à l’art. 20 RGPD le droit de recevoir les données personnelles vous concernant, dans un format structuré, couramment utilisé et lisible par machine. Vous avez également le droit de transmettre ces données à un autre responsable du traitement.

 

Vous pouvez à tout moment contacter le délégué à la protection des données par courriel, dpo@extern-dpo.fr, ou par courrier postal au 150 avenue de l'Espace 59118 Wambrechies à l’attention du DPO. 

Une réponse vous sera apportée, comme requis par le Règlement Général sur la Protection des Données, dans un délai maximal d’un mois suivant la réception de votre demande.

Vous pouvez, si vous l’estimez nécessaire, introduire une réclamation concernant le traitement de vos données personnelles auprès de la CNIL.