Dans le cadre de ses missions Axess met en œuvre différents traitements de données à caractère personnel (listes de contacts, demandes d’informations) À ce titre, il est soumis aux dispositions du règlement européen 2016/679 (règlement général pour la protection des données, ci-après dénommé RGPD, entré en vigueur le 25 mai 2018).
GÉNÉRALITÉS
Que sont les traitements de données à caractère personnel ?
Ce sont tous les traitements manuels ou informatisés relatifs à des données permettant d’identifier directement ou indirectement des personnes physiques (par exemple l’utilisation de données telles que : nom prénom, photographie, e-mail nominatif, numéro d’identification, données de localisation, données propres à l’identité physique, physiologique, économique d’une personne…)
La Politique de confidentialité de l’entreprise Axess
La présente Politique de confidentialité a pour objet de vous informer de manière générale sur la gestion des traitements réalisés sous la responsabilité de l’entreprise Axess avec vos données, sur vos droits et sur les modalités d’exercice de ces droits.
Comprendre le traitement qui est fait de vos données personnelles
Pour que les informations concernant le traitement soient compréhensibles et lisibles, elles sont fournies au public au moment et à l’endroit où l’entreprise Axess collecte une donnée personnelle, au travers de l’utilisation de ce site internet. Cela doit permettre au public d’en comprendre l’objectif et de l’aider à assurer la maîtrise de ses données en facilitant l’exercice de ses droits (opposition, accès, rectification, effacement, limitation, portabilité). Ces informations décrites dans les « mentions d’information RGPD » lors de la collecte concernent :
- l’objectif de la collecte des données,
- la base légale qui autorise l’entreprise Axess à collecter et à traiter les données personnelles,
- la durée pendant laquelle sont conservées les données,
- les droits que vous possédez vis-à-vis des données ainsi que les modalités d’exercice des droits.
VOS DROITS SUR VOS DONNÉES PERSONNELLES
La réglementation relative à la protection des données à caractère personnel reconnait des droits aux personnes dont des données personnelles sont traitées. Pour exercer vos droits, ci-dessous listés, vous disposez de 2 moyens :
- par mail à l’adresse du Délégué à la protection des données : contact@axess-solutions.eu (en joignant une copie de votre pièce d’identité si des doutes peuvent exister sur votre identification)
- par courrier adressé à l’entreprise Axess-Déléguée à la Protection des Données 8 rue Henri Rochefort 75 017 Paris qui vous répondra en principe, dans un délai de 1 mois à compter de la réception de la demande.
Droit d’accès
Vous pouvez nous demander de vous communiquer les données personnelles vous concernant, que l’entreprise Axess détient. Il nous est possible de ne pas répondre favorablement à votre demande dans plusieurs cas :
- votre demande est « infondée »
- votre demande est « excessive »
- votre demande limite des droits d’autres individus (par exemple, le droit d’auteur ou si la communication de données personnelles concernant un tiers n’est pas évitable)
Droit de rectification
Vous pouvez nous demander de modifier vos données personnelles qui sont inexactes ou incomplètes.
Droit à l’effacement
Vous pouvez nous demander de supprimer vos données personnelles, à condition d’être dans l’une des situations suivantes :
- vos données ne sont plus nécessaires au but du traitement établi au départ
- vous retirez votre consentement à l’utilisation de vos données, dans les cas où le traitement est fondé sur votre consentement
- vous vous opposez au traitement de vos données personnelles, dans les cas où ce droit vous est reconnu (cf. le droit d’opposition)
- vos données font l’objet d’un traitement illicite
- vos données doivent être effacées pour respecter une obligation légale
Lors de votre demande de suppression, il est important de préciser quelles données vous souhaitez voir effacées.
Droit d’opposition
Ce droit vous permet de vous opposer à un traitement qui est effectué pour un objectif précis, à la condition que vous justifiez de « raisons tenant à votre situation particulière ». Nous pouvons refuser votre demande d’opposition dans certains cas, notamment :
- des motifs légitimes et impérieux à traiter vos données existent,
- vos données sont nécessaires à la constatation, à l’exercice ou à la défense de droits en justice,
- une obligation légale nous impose de traiter vos données.
Droit à la portabilité
Ce droit vous permet d’obtenir une partie de vos données personnelles dans un format lisible par la machine. Mais ce droit est limité puisqu’il ne s’applique :
- qu’aux données que vous nous avez fournies,
- dont le traitement est automatisé,
- dont le traitement repose sur votre consentement.
Par ailleurs, l’exercice de ce droit ne doit pas porter atteinte aux droits et libertés de tiers. Droit de choisir le sort de vos données après votre mort Conformément à l’article 85 de la loi Informatique et libertés, « toute personne peut définir des directives relatives à la conservation, à l’effacement et à la communication de ses données à caractère personnel après son décès ». Droit de faire réclamation auprès de la CNIL Si vous pensez que vos droits ne sont pas respectés vous pouvez faire une réclamation auprès de l’autorité de contrôle de la protection des données personnelles (CNIL).
RESPONSABLE DU TRAITEMENT
Le responsable de traitement est la personne physique ou morale, l’autorité publique, qui, seul ou conjointement avec d’autres, détermine les finalités et les moyens des traitements de données. Le responsable des traitements de l’entreprise Axess est le Directeur Général d’Axess. Le responsable de traitement doit s’assurer, durant toute la durée de vie des traitements de données personnelles mis en œuvre, du respect de la réglementation relative à la protection de ces données. Coordonnées du Délégué à la protection des données Le respect de la réglementation est facilité par la désignation d’un Délégué à la Protection des Données (DPD/DPO) dont le rôle est de contrôler la conformité des traitements mis en œuvre par le responsable de traitement et de veiller au respect des droits des personnes concernées. Pour toutes questions relatives aux données à caractère personnel, vous pouvez contacter le Délégué à la protection des données : contact@axess-solutions.eu. Engagements du responsable de traitement l’entreprise Axess s’engage à mettre à disposition des personnes dont les données personnelles sont traitées par ses services, toutes les informations utiles à la bonne compréhension de leur utilisation et les droits qu’elles possèdent sur ces données. Dans tous les cas de figure, l’entreprise Axess s’engage à tout mettre en œuvre pour que les données personnelles soient :
- obtenues et traitées de manière loyale, transparente et licite
- collectées pour les finalités déterminées, légitimes et à limiter leur utilisation à ces finalités
- adéquates, pertinentes et non excessives par rapport à ces finalités
- traitées dans le respect des droits des personnes dans les conditions prévues par la réglementation applicable
- conservées conformément aux finalités poursuivies
- traitées et conservées selon des modalités permettant d’assurer leur sécurité en vue d’empêcher qu’elles puissent faire l’objet d’une violation (perte de disponibilité, d’intégrité ou de confidentialité, de manière accidentelle ou illicite)
- mises à jour si nécessaire, avec des procédés permettant l’effacement ou la rectification des données personnelles inexactes
MESURE D’AUDIENCE DU SITE AXESS
Le site Web de l’entreprise Axess utilise la solution de la société Google pour mesurer leur audience. Cette solution passe par le dépôt de cookies. Les cookies sont des petits fichiers de données stockés sur le disque-dur de votre ordinateur, tablette ou mobile qui facilitent la navigation entre les pages du site et permettent un accès plus rapide aux informations recherchées lorsque vous visitez régulièrement le site.
Mesures de sécurité
En application de l’article 9 de l’ordonnance n°2005-1516 du 8 décembre 2005 relative aux échanges électroniques entre les usagers et les autorités administratives et entre les autorités administratives : les téléservices. Il est rappelé que les téléservices de l’entreprise Axess font l’objet d’une homologation de sécurité. L’entreprise Axess met en œuvre des moyens techniques et organisationnels appropriés pour protéger vos données personnelles contre l’altération, la perte accidentelle ou illicite, l’utilisation, la divulgation ou l’accès non autorisé et notamment :
- la surveillance des systèmes pour détecter d’éventuelles vulnérabilités et attaques,
- la sécurisation de l’accès (politique d’habilitations), du partage et du transfert des données,
- des formations de sensibilisation de tout le personnel à la protection des données et aux exigences de confidentialité,
- la mise en œuvre de politiques et procédures en matière de sécurité informatique,
- l’exigence en matière de protection des données lors de la sélection des prestataires sous-traitants.
Droit des bases de données
Les bases de données sont protégées par la loi du 1er juillet 1998 et le régime français du droit d’auteur.