EFINOR accorde une grande importance au respect de la vie privée, à ce titre, aux données à caractère personnel que vous lui confiez dans le cadre des relations établies avec lui. C’est une des raisons pour lesquelles il a choisi de se doter d’une politique propre à la confidentialité et la protection de vos données à caractère personnel.
Par cette politique, EFINOR s’engage à traiter vos données de manière responsable, sécurisée et transparente, conformément au Règlement UE n°2016/679 du Parlement Européen et du Conseil du 27 avril 2016 relatif à la Protection des Personnes Physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données et aux dispositions de la réglementation française applicable.
La présente politique vise également à vous informer concernant les données à caractère personnel traitées par EFINOR, les conditions dans lesquelles ces données sont traitées ainsi que sur les droits et moyens d’action dont vous disposez vis-à-vis de ces données.
La présente politique a pour objectif d’expliciter notre vision et nos engagements en matière de protection des données à caractère personnel, ainsi que les mesures prises pour garantir leur sécurité.
De manière plus précise, cette politique détaille les traitements de données à caractère personnel relatifs à l’utilisation des sites web d’EFINOR qui sont :
Toute information se rapportant à une personne physique identifiée ou identifiable directement ou indirectement, notamment par référence à un identifiant.
Exemples : nom, numéro d’identification (sécurité sociale, permis de conduire, passeport, matricule), données de localisation, identifiant en ligne, un élément relatif à l’identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale.
Toute opération ou tout ensemble d’opérations effectuées ou non à l’aide de procédés automatisés et appliquées à des données ou des ensembles de données à caractère personnel
Exemples : la collecte, l’enregistrement, l’organisation, la structuration, la conservation, l’adaptation ou la modification, l’extraction, la consultation, l’utilisation, la communication par transmission, la diffusion ou toute autre forme de mise à disposition, le rapprochement ou l’interconnexion, la limitation, l’effacement ou la destruction
La personne physique ou morale, l’autorité publique, le service ou un autre organisme qui, seul ou conjointement avec d’autres, détermine les finalités et les moyens du traitement.
Toute personne dont les données font l’objet d’un traitement.
La personne physique ou morale, l’autorité publique, le service ou un autre organisme qui traite des données à caractère personnel pour le compte du responsable du traitement.Toute personne dont les données font l’objet d’un traitement.
La personne physique ou morale, l’autorité publique, le service ou tout autre organisme qui reçoit communication de données à caractère personnel, qu’il s’agisse ou non d’un tiers.
La personne qui est en charge de veiller au respect de la règlementation en matière de protection des données à caractère personnel.
Une violation de la sécurité qui entraine, de manière accidentelle ou illicite, la destruction, la perte, l’altération, la divulgation non autorisée de données à caractère personnel transmises, conservées ou traitées d’une autre manière, ou l’accès non autorisé à de telles données.
Dans cette politique, les termes « EFINOR », « nous », « notre » ou « nos » font référence à la société EFINOR, société par action simplifiée au capital de 2 000 000 euros, établie à 2,rue Grande Rue 50100 Cherbourg-En-Cotentin, activités de traitement décrites ci-après, EFINOR est l’entité qui décide des finalités et des moyens utilisés pour les réaliser. A ce titre, il agit comme responsable de traitement aux sens de la règlementation applicable en matière de données à caractère personnel.
Pour plus d’informations sur EFINOR, veuillez vous référer à nos mentions légales (https://www.efinor.fr/mentions-legales/ )
EFINOR s’engage à ce que chacun des traitements à caractère personnel qu’il met en œuvre respecte les principes fondamentaux de la protection des données à caractère personnel. Le présent article vous informe quant aux engagements d’EFINOR vis à vis des principes fondamentaux de la protection des données à caractère personnel.
Ces aspects sont communs à tous les traitements décrits dans cette Politique.
EFINOR s’engage à traiter les données à caractère personnel de manière licite.
Chacun des traitements de données à caractère personnel mis en œuvre par EFINOR est fondé sur l’une des six bases légales mentionnées à l’article 6 du Règlement Général de Protection des données.
EFINOR vous informe de cette base légale au moment de la collecte des données.
Les traitements mis en œuvre par EFINOR via son site internet ne nécessitent pas la collecte ou le traitement de données à caractère personnel dites « sensibles » au sens de l’article 9 du Règlement Général de Protection des Données. Par conséquent aucune des bases légales mentionnées dans le même article n’est requise.
EFINOR s’engage à traiter vos données de manière loyale et transparente.
A cet effet, EFINOR :
EFINOR s’engage à traiter vos données pour des finalités déterminées, explicites et légitimes.
Il s’engage à identifier clairement les objectifs pour lesquels il collecte et utilise vos données à caractère personnel, et à respecter le périmètre défini par ces finalités.
EFINOR vous informe de ces finalités et vous informera de toute modification pouvant affecter celles-ci.
Il s’engage à ce que les traitements de données qu’il met en œuvre possèdent des finalités conformes aux les lois et règlementation applicables.
EFINOR s’engage à ne collecter que les données adéquates, pertinentes et nécessaires à l’accomplissement de la finalité du traitement.
Chacun des formulaires présents sur nos sites vous donnent la possibilité de ne renseigner que les informations strictement nécessaires pour réaliser la finalité poursuivie. Chaque formulaire comporte une mention précisant cette dernière, la base légale sur laquelle repose le traitement, la durée pendant laquelle les données sont conservées ainsi que les destinataires éventuels de celles-ci.
Les données requises pour gérer vos demandes sont signalées par un astérisque. Si vous ne remplissez pas ces champs, EFINOR ne sera pas en mesure de répondre à votre demande et / ou de vous apporter le service souhaité. Les autres champs sont optionnels et nous permettent de mieux cerner votre demande et de vous répondre de manière plus adaptée.
EFINOR s’engage à ce que les données qu’il traite soient exactes, complètes et tenues à jour.
Il agit pour mettre à jour les données dés qu’il a connaissance de leur obsolescence ou de leur caractère inexact.
Pour ce faire, il met en place des dispositifs et procédures permettant aux personnes concernées de faire rectifier ou mettre à jour les données utilisées.
EFINOR s’engage à ne conserver les données à caractère personnel utilisées pour le traitement sous une forme permettant l’identification de la personne concernée que pendant la durée strictement nécessaire à l’accomplissement des finalités pour lesquelles elles sont traitées.
EFINOR s’engage à supprimer, de manière sécurisée et définitive, les données à l’expiration des délais de conservation fixés selon les finalités poursuivies par le traitement et les exigences légales, règlementaires ou contractuelles auxquelles il est tenu.
Il signifie également que EFINOR peut, à sa discrétion, à l’issue de ce même délai, conserver les données concernées s’il parvient à en éliminer le caractère identifiant via des procédés d’anonymisation, leur faisant ainsi perdre leur caractère personnel.
EFINOR accorde une grande importance aux problématiques de sécurité de l’information et, à cet égard, à la sécurité des données à caractère personnel.
EFINOR est soucieux de protéger vos données à caractère personnel contre toute perte, destruction, altération, accès ou divulgation non autorisés. A cette fin, il met en place des mesures techniques, organisationnelles et humaines appropriées, au regard de la nature des données ainsi que des risques que le traitement engendre, pour protéger et garantir la disponibilité, l’intégrité et la confidentialité de vos données à caractère personnelles, et en particulier, contre toute modification ou dommage, ou contre tout accès non autorisé par des tiers.
Ces mesures comprennent, notamment,
Au titre des mesures techniques :
Au titre des mesures organisationnelles :
EFINOR ne partage jamais vos données à caractère personnel avec d’autres entreprises (à l’exception des entités d’EFINOR qui peuvent être impliquées dans la gestion des opérations vous impliquant).
Vos données peuvent potentiellement être transmises à des intermédiaires techniques (Prestataires informatiques, hébergeurs de nos serveurs, etc.) que EFINOR choisit en raison de leur expertise et de leur fiabilité, qui agissent sous son contrôle et selon ses instructions
Nous autorisons ces intermédiaires à traiter vos données uniquement dans les limites nécessaires à la fourniture du service concerné ou afin de respecter une obligation légale ou règlementaire. En tout état de cause, nous nous assurons que vos données soient protégées, de bout en bout, durant toute la durée du traitement.
EFINOR peut également être tenu de fournir vos données à des tiers en raison d’une obligation légale, dans le cadre de l’exécution d’une décision de justice ou si une telle communication est nécessaire dans le cadre de la défense de nos droits en justice.
Tous ces tiers peuvent être établis dans des Etats membres ou non de l’Union européenne, y compris au sein d’Etats n’offrant pas le même niveau de protection que votre pays de résidence. Dans ce cas, et dans les limites requises par la règlementation applicable, nous nous assurerons soit d’obtenir votre consentement express et non équivoque pour le partage de vos données avec ces tiers, soit de conclure des contrats de transferts de données conformes à minima aux clauses types adoptées par la Commission européenne, soit, pour les tiers établis dans des Etats bénéficiant de décisions d’adéquation, que ces tiers se sont conformés aux exigences fixées par lesdites décisions.
Les services d’EFINOR ne sont pas destinés aux mineurs. De plus, nous ne collectons ou ne traitons pas de manière volontaire ou consciente de donnée à caractère personnel relatives à des mineurs. Dans l’hypothèse où nous nous retrouverions en possession de telles données sans l’autorisation préalable de leurs parents, nous prendrons les mesures appropriées afin de les effacer de nos serveurs et de ceux des intermédiaires auxquels nous aurions recours
Vous trouverez le détail des finalités et conditions de traitement de vos données via le tableau suivant :
Dans le cas où, en dépit des précautions prises et des diligences accomplies par EFINOR, vos données à caractère personnel seraient rendues accessibles, perdues ou volées par un tiers non autorisé, EFINOR s’engage à prendre les mesures nécessaires, qui sont en son pouvoir, afin de réduire l’impact de cette violation de données à caractère personnel.
EFINOR dispose de mesures techniques et organisationnelles lui permettant de surveiller, détecter, recenser et traiter les incidents de sécurité dont il pourrait être victime. Chaque incident est analysé afin d’en identifier les causes et de définir les mesures à mettre en œuvre pour prévenir sa réitération.
Par ailleurs, comme la règlementation le lui impose, EFINOR tient un registre des violations de données à caractère personnel. De même, il notifie à la CNIL toute violation présentant un risque pour les personnes concernées.
Enfin, dans l’hypothèse où la violation engendre un risque élevé pour les personnes concernées, il prendra des mesures raisonnables pour les informer des circonstances et conséquences de cette violation, dans les limites requises par la loi. A cette fin, il utilisera les informations de contact que lui aurez fourni, ou tout autre moyen raisonnable.
EFINOR vous rappelle que vous disposez des droits décrits ci-dessous et que vous pouvez les exercer via un mail adressé à l’adresse mailto:privacy@efinor.com ou via les formulaires dédiés accessible sur son site internet.
En application de l’article 15 du règlement européen de protection des données (RGPD), vous disposez d’un droit d’accès aux données à caractère personnel vous concernant et qui sont traitées par EFINOR.
Ce droit vous permet d’obtenir la confirmation par EFINOR que des données à caractère personnel vous concernant sont traitées par l’entreprise et, le cas échéant, d’obtenir une copie de ces données (toute autre copie pourra engendrer des frais dont la charge éventuelle vous reviendra).
Dans le cadre de sa réponse à votre demande, EFINOR vous transmettra également des informations relatives :
A compter de la réception de la réponse, vous aurez la possibilité de :
Conformément à l’article 12.3 du RGPD, EFINOR dispose d’un délai d’un mois pour répondre à votre requête. Ce délai pourra être porté à deux mois en cas de demande complexe. Dans ce cas EFINOR vous informera dans un délai d’un mois à compter de la réception de votre demande de cette prolongation et du motif de celle-ci.
En application de l’article 16 du règlement européen de protection des données (RGPD), EFINOR vous informe que vous disposez d’un droit de rectification des données à caractère personnel.
Ce droit vous permet d’obtenir la rectification des données à caractère personnel vous concernant qui sont traitées par l’entreprise et qui seraient inexactes.
Ce droit vous permet également de demander à l’entreprise, compte tenu de la finalité du traitement, que vos données à caractère personnel soient complétées.
Conformément à l’article 12.3 du RGPD, EFINOR dispose d’un mois pour répondre à votre requête. Ce délai pourra être porté à deux mois en cas de demande complexe. Dans ce cas EFINOR vous informera dans un délai d’un mois à compter de la réception de votre demande de cette prolongation et du motif de celle-ci
En application de l’article 17 du règlement européen de protection des données, EFINOR vous informe que vous disposez d’un droit à l’effacement des données (aussi appelé droit à l’oubli).
Ce droit vous permet d’obtenir l’effacement des données à caractère personnel qui vous concernent et sont traitées par l’entreprise dans l’un des cas suivants :
EFINOR pourra refuser de procéder à l’effacement dans les cas où le traitement est nécessaire :
Conformément à l’article 12.3 du RGPD, EFINOR dispose d’un mois pour répondre à votre requête. Ce délai pourra être porté à deux mois en cas de demande complexe. Dans ce cas EFINOR vous informera dans un délai d’un mois à compter de la réception de votre demande de cette prolongation et du motif de celle-ci.
En application de l’article 21 du règlement européen de protection des données, EFINOR vous informe que vous disposez d’un droit d’opposition au traitement de vos données à caractère personnel.
Ce droit vous permet de vous opposer, à tout moment, pour des raisons tenant à votre situation particulière au traitement de vos données à caractère personnel par EFINOR dans les cas où :
Conformément à l’article 12.3 du RGPD, EFINOR dispose d’un mois pour répondre à votre requête. Ce délai pourra être porté à deux mois en cas de demande complexe. Dans ce cas EFINOR vous informera dans un délai d’un mois à compter de la réception de votre demande de cette prolongation et du motif de celle-ci.
En application de l’article 18 du règlement européen de protection des données, EFINOR vous informe que vous disposez d’un droit à la limitation du traitement de vos données à caractère personnel.
Ce droit vous permet d’obtenir la limitation du traitement de vos données à caractère personnel dans l’un des cas suivants :
Lorsque le traitement a été limité, vos données à caractère personnel ne peuvent, à l’exception de la conservation, être traitées :
Vous serez informé par EFINOR avant que la limitation du traitement ne soit levée.
Conformément à l’article 12.3 du RGPD, EFINOR dispose d’un mois pour répondre à votre requête. Ce délai pourra être porté à deux mois en cas de demande complexe. Dans ce cas EFINOR vous informera dans un délai d’un mois à compter de la réception de votre demande de cette prolongation et du motif de celle-ci
En application de l’article 20 du règlement européen de protection des données, EFINOR vous informe que vous disposez d’un droit à la portabilité de vos données à caractère personnel.
Ce droit vous permet de recevoir les données à caractère personnel vous concernant, collectées par EFINOR, dans un format structuré, couramment utilisé et lisible par machine et de les transmettre à un autre responsable de traitement sans que EFINOR puisse y faire obstacle, dans le cas où les trois conditions suivantes sont réunies
Dans le cadre du droit à la portabilité de vos données à caractère personnel, vous avez la possibilité d’obtenir qu’elles soient directement transmises par EFINOR à un autre responsable de traitement de votre choix lorsque cela est techniquement possible.
L’exercice de ce droit ne vous empêche pas d’exercer en plus votre droit à l’effacement des données à caractère personnel.
Ce droit ne s’applique pas aux traitements nécessaires à l’exécution d’une mission d’intérêt public ou relevant de l’exercice de l’autorité publique dont est investi le responsable du traitement.
Conformément à l’article 12.3 du RGPD, EFINOR dispose d’un mois pour répondre à votre requête. Ce délai pourra être porté à deux mois en cas de demande complexe. Dans ce cas, EFINOR vous informera dans un délai d’un mois à compter de la réception de votre demande de cette prolongation et du motif de celle-ci.
Les sites d’EFINOR peuvent contenir des liens vers des réseaux sociaux gérés par des tiers sur lesquels EFINOR n’a aucun contrôle.
A cet égard, EFINOR ne pourra en aucun cas être tenu responsable de la manière dont vos données seront utilisées ou stockées sur les serveurs de ces tierces parties. Nous vous conseillons de lire la politique de confidentialité de ces tiers auxquels vous accédez via nos sites pour analyser la manière dont vos données seront utilisées.
Tout litige auquel la politique de confidentialité pourrait donner lieu, notamment concernant sa validité, son interprétation et son exécution, leurs conséquences et leurs suites seront soumises aux tribunaux compétents dans le ressort de Cherbourg-en-Cotentin.
Toute question concernant la Politique de confidentialité d’EFINOR doit être adressée à cet e-mail mailto:privacy@efinor.com ou en adressant un courrier à l’adresse suivante :
EFINOR
BCRM Cherbourg - CC 300
50115 CHERBOURG-EN-COTENTIN
EFINOR peut modifier cette politique de confidentialité selon l’évolution de ses besoins et de la législation applicable. Nous garantissons que vous serez informés de toute modification par une mention sur notre site ou tout autre moyen jugé adéquat. La politique de confidentialité d’EFINOR a été mise à jour le 11/06/2019