Politique de confidentialité

1. Qui est responsable de vos données personnelles ?

2. Quelles données personnelles sont collectées ? 

Nous vous rappelons que constitue une donnée à caractère personnel toute information relative à une personne physique identifiée ou qui peut être identifiée, directement ou indirectement.

Lors de votre navigation sur le Site et de l’utilisation des différents services proposés par l’association, vous consentez à ce que nous collections les catégories de données suivantes :

• Etat civil : Nom, Prénom, Email, Numéro de téléphone ;
• Données de connexion : Adresse IP, 

(Ci-après les « Données personnelles »).

Vous vous engagez à fournir des Données personnelles d’identification actualisées et valides, dans le cadre des informations requises sur le Site, et garantissez ne faire aucune fausse déclaration et ne fournir aucune information erronée.

3.Comment et pourquoi vos Données personnelles sont-elles collectées ?

3.1. Modes de collecte des Données personnelles

Vous consentez à ce que l’association collecte vos Données personnelles lorsque vous renseignez les documents suivants :

• Formulaire de contact.

3.2. Fondement légal de la collecte et du traitement de données

Vos Données personnelles sont collectées sur la base des fondements juridiques suivantes :

• Le consentement spécifique, libre et éclairé de l’Utilisateur ;
• L’exécution d’une obligation légale incombant à l’association ;
• L’exécution d’un contrat conclu entre l’association et l’Utilisateur (notamment pour l’exécution des conditions générales d’utilisation/de vente) ;
• L’intérêt légitime de l’association (notamment pour assurer la sécurité des transactions)

4.Pour quelles finalités vos Données personnelles sont-elles collectées ?

4.1. Généralités

Les Données personnelles obligatoires sont les données strictement nécessaires au traitement ou à vos demandes. En l’absence de communication desdites données, l’Utilisateur est informé que certains services proposés par l’association ne pourront pas lui être fournis. Le caractère obligatoire des informations demandées vous est signalé lors de la collecte.

Les Données personnelles facultatives collectées par l’association sont destinées à mieux vous connaitre et à améliorer votre expérience de navigation sur le Site.

4.2. Liste des finalités

Vos Données personnelles sont collectées et traitées pour répondre aux finalités suivantes :

• Prise de contact et assistance ;
• Gestion de la relation commerciale (outil de CRM/GRC) ;
• Gestion de la relation avec le consommateur ;
• Gestion du recrutement ;

5. Qui a accès à vos Données personnelles ?

5.1. Le personnel de l’association

Vos Données personnelles sont destinées aux personnes dûment habilitées à les traiter au sein de l’association, notamment, et selon la nature du traitement et le type de données, les personnes chargées du service commercial, du service client, du service marketing, du service administratif, et informatique.

5.2. Les sous-traitants de l’association

Dans le cadre de l’exercice de ses activités et de la fourniture de ses services, l’association a recours à des sous-traitants. Ceux-ci :

• traitent vos Données personnelles pour son compte, et sur ses instructions,
• présentent des garanties suffisantes quant à la mise en œuvre des mesures techniques et organisationnelles appropriées, afin d’assurer la sécurité et la confidentialité de vos données.

Dans les cas où l’association a recours à des sous-traitants situés dans des pays offrant des niveaux de protection non équivalents au niveau de protection des données personnelles dans l’Union Européenne, l’association s’engage à ce que ledit transfert soit encadré par le Bouclier de protection des données mis en place entre l’Union-Européenne et les Etats-Unis (« Privacy Shield ») ou par la signature de clauses contractuelles types établies par la Commission Européenne.

6. Combien de temps vos Données personnelles sont-elles conservées ?

L’association conserve vos Données personnelles le temps strictement nécessaire à l’accomplissement des finalités pour lesquelles elles sont collectées et traitées, telles que la gestion de la relation commerciale ou du paiement.

Au-delà de cette durée, vos Données personnelles peuvent également faire l’objet d’un archivage impliquant un accès encadré, limité et justifié, le temps nécessaire (i) au respect des obligations légales et réglementaires de l’association, et/ou (ii) pour lui permettre de faire valoir un droit en justice, et ce avant d’être définitivement supprimées.

7. Comment l’association assure-t-elle la sécurité et la confidentialité de vos données personnelles ?

L’association s’engage à traiter vos Données personnelles de manière :

• licite,
• loyale,
• transparente,
• proportionnée,
• pertinente,
• dans le strict cadre des finalités poursuivies et annoncées,
• pour la durée nécessaire aux traitements mis en place,
• de façon sécurisée.

L’association met en place et actualise les mesures techniques et organisationnelles appropriées pour assurer la sécurité et la confidentialité de vos Données personnelles en empêchant qu’elles soient déformées, endommagées ou communiquées à des tiers non autorisés.

8. Quels sont vos droits sur vos Données personnelles ?

Il vous est possible, sur simple demande écrite, d’accéder aux Données personnelles vous concernant, de demander leur modification ou leur rectification, ou d’exiger de ne plus figurer dans la base de données de l’association.

Au titre du droit d’accès, vous êtes autorisé, conformément à l’article 15 du RGPD, à interroger l’association en vue d’obtenir (i) la communication des Données personnelles vous concernant sous une forme accessible, (ii) la confirmation que vos Données personnelles font ou ne font plus l’objet d’un traitement, (ii) la communication des finalités du traitement, des catégories de Données personnelles traitées et des destinataires auxquels vos Données personnelles sont communiquées et (iv) la durée de conservation de vos Données personnelles ou bien les critères utilisés pour déterminer cette durée.

Conformément à l’article 16 du RGPD, le droit de rectification vous confère le droit d’exiger de l’association que soient rectifiées, complétées ou mises à jour vos Données personnelles lorsqu’elles sont inexactes, incomplètes, équivoques ou périmées.

Dans les conditions prévues à l’article 17 du RGPD, vous disposez d’un droit à l’effacement de vos Données personnelles, vous permettant de demander à l’association d’effacer vos Données personnelles dans les meilleurs délais, notamment lorsqu’elles ne sont plus nécessaires au regard des finalités pour lesquelles elles sont collectées.

Vous disposez en outre d’un droit à la limitation du traitement de vos Données personnelles dans les cas énumérés à l’article 18 du RGPD. Vous pouvez ainsi demander à ce que vos données à caractère personnel soient uniquement conservées aux fins de :

• vérifier l’exactitude des Données personnelles que vous contestez,
• vous servir dans le cadre de la constatation, l’exercice ou la défense de vos droits en justice et ce bien que l’association n’en n’ait plus l’utilité,
• vérifier si les motifs légitimes poursuivis par le responsable de traitement prévalent sur les vôtres dans l’hypothèse où vous vous opposeriez au traitement fondé sur l’intérêt légitime de l’association,
• satisfaire votre demande de limitation de l’utilisation de vos données – plutôt qu’un effacement – dans l’hypothèse où le traitement de vos données est illicite.

Dans les circonstances prévues à l’article 20 du RGPD, vous disposez d’un droit à la portabilité de vos Données personnelles, vous permettant de récupérer auprès de l’association les Données personnelles que vous lui avez fournies, dans un format structuré, couramment utilisé et lisible par machine, aux fins de les transmettre à un autre responsable de traitement.

Conformément à l’article 21 du RGPD, vous avez le droit de vous opposer, à tout moment, au traitement de vos Données personnelles à des fins de prospection commerciale.

Pour exercer vos droits d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition susvisés, il vous suffit d’adresser votre demande par courrier électronique à l’adresse suivante : cmb.mediationbarreaux@gmail.com

L’association fournira à la personne qui exerce l’un de ces droits des informations sur les mesures prises, dans les meilleurs délais et en tout état de cause dans un délai d’un (1) mois à compter de la réception de la demande. Ce délai peut être prolongé de deux (2) mois, eu égard à la complexité et au nombre de demandes.

Si l’association ne donne pas suite à la demande, elle en informera la personne, dans les meilleurs délais, et au plus tard dans un délai d’un (1) mois à compter de la réception de sa demande des motifs de son inaction et de la possibilité d’introduire une réclamation auprès d’une autorité de contrôle et de former un recours juridictionnel.

L’exercice de ces droits se fait à titre gratuit. Toutefois, en cas de demande manifestement infondée ou excessive, l’association se réserve la possibilité (i) d’exiger le paiement de frais tenant compte des coûts administratifs, ou (ii) de refuser de donner suite à ces demandes.

9. Quels recours en cas de violation de vos données ?

En cas de violation de vos Données personnelles susceptible d’engendrer un risque pour vos droits et libertés, l’association en notifie la violation à la CNIL dans les meilleurs délais, et, si possible 72 heures au plus tard après en avoir pris connaissance. L’association en informera également l’Utilisateur, dans les meilleurs délais conformément aux dispositions de l’article 34 du RGPD.

Sans préjudice de tout autre recours administratif ou juridictionnel, l’Utilisateur qui estime que le traitement de ses Données personnelles constitue une violation des dispositions de la législation en vigueur peut introduire une réclamation auprès d’une autorité de contrôle compétente telle que la Commission Nationale de l’Informatique et des Libertés (CNIL).

10. A qui poser vos questions ?

Pour toute question concernant le traitement de leurs données à caractère personnel et l’exercice de leurs droits, les Utilisateurs peuvent contacter notre service dédié à l’adresse suivante : cmb.mediationbarreaux@gmail.com