Mise à jour le 30/09/2022
HANDYN’ACTION, association Loi de 1901, dont le siège est situé 12, boulevard Froissart 59300 Valenciennes, attache une grande importance à la protection des Données à caractère personnel qu’elle a à collecter et traiter en tant que responsable de traitement, dans le cadre de son activité.
Ainsi, la collecte et le Traitement des Données à caractère personnel effectués par HANDYN’ACTION dans le cadre de l’exploitation de son activité et de l’utilisation de ses produits ou services (ensemble les « Produits ou Services »), les sites Internet d’information ou de communication que HANDYN’ACTION exploite aux adresses www.handynaction.fr et www.capemploigrandhainaut.fr, ses bases de données, ses applications web proposées dans le cadre des missions de HANDYN’ACTION et nécessitant une création de compte et permettant une interaction utilisateur/application et ses applications mobiles (ensemble le « Site ») sont régis par la présente politique de protection des données (ci-après désignée la « Politique »).
L’ensemble des Traitements de Données personnelles mis en œuvre dans le cadre des Services accessibles respecte la règlementation applicable en matière de protection des données personnelles et notamment les dispositions de la loi « Informatique et libertés » du 6 janvier 1978 modifiée et du Règlement général sur la Protection des données (Règlement UE 2016/679) n°2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données (ci-après appelé « RGPD »), et de toute législation nationale applicable à la protection des données.
Afin de veiller à la bonne application de ces règles, HANDYN’ACTION a désigné un délégué à la protection des données qui est le relais privilégié de la Commission nationale de l’informatique et des libertés (« CNIL »). HANDYN’ACTION met également en œuvre les procédures internes adéquates afin de sensibiliser ses employés et d’assurer le respect de ces règles au sein de son organisation.
Cette Politique a pour but de présenter aux Personnes concernées telles que définies ci-après :
Cette procédure s’applique à tout collaborateur de HANDYN’ACTION ainsi qu’à tout tiers, personne physique ou morale, qui serait amenée à traiter des données à caractère personnel pour le compte de HANDYN’ACTION.
La procédure est diffusée auprès de tous les collaborateurs de HANDYN’ACTION ainsi que toute personne disposant d’un accès légitime aux outils de HANDYN’ACTION.
Les Personnes concernées sont ainsi invitées à lire attentivement la présente Politique pour connaître et comprendre les pratiques de HANDYN’ACTION quant aux Traitements des Données à caractère personnel que HANDYN’ACTION met en œuvre.
Définitions
Les termes employés avec une majuscule ont la définition qui leur est donnée ci-après. Les termes ont la même définition qu’ils soient employés au singulier ou au pluriel.
· « Délégué à la Protection des Données », ou « DPO » – personne physique désignée par lettre de mission et chargée de mettre en œuvre la conformité au règlement européen sur la protection des données au sein de l’organisme qui l’a désignée s’agissant de l’ensemble des traitements mis en œuvre par cet organisme.
· « Destinataire » – toute personne habilitée à recevoir communication des données autres que le Responsable de traitement, le Sous-traitant, et les personnes qui, en raison de leurs fonctions, sont chargées de traiter les données.
· « Fichier » – tout ensemble structuré et stable de données à caractère personnel accessibles selon des critères déterminés.
1. Quels sont les engagements de HANDYN’ACTION en matière de protection des Données personnelles ?
HANDYN’ACTION s’engage à garantir un niveau de protection élevé des Données personnelles des Personnes concernées qui utilisent le Site et autres Produits ou Services et de toute autre personne dont elle traite les Données à caractère personnel.
HANDYN’ACTION s’engage à respecter la règlementation applicable (notamment les articles 5 et 6 du RGPD) à l’ensemble des Traitements de Données à caractère personnel qu’elle met en œuvre. Plus particulièrement, HANDYN’ACTION s’engage notamment à respecter les principes suivants :
HANDYN’ACTION met en œuvre les mesures techniques et organisationnelles appropriées afin de garantir un niveau de sécurité adapté au risque inhérent à ses opérations de Traitement, répondre aux exigences règlementaires et protéger les droits et les Données à caractère personnel des Personnes concernées dès la conception des opérations de Traitement.
Par ailleurs, HANDYN’ACTION impose contractuellement le même niveau de protection des Données à caractère personnel à ses sous-traitants (prestataires, fournisseurs, etc.).
Enfin, HANDYN’ACTION s’engage à respecter tout autre principe s’imposant au regard de la règlementation applicable en matière de protection des Données personnelles, et plus précisément concernant les droits conférés aux Personnes concernées, les durées de conservation des Données à caractère personnel ainsi que les obligations relatives aux transferts transfrontaliers de Données à caractère personnel.
2. Quelles sont les catégories de Données à caractère personnel collectées ?
Dans le cadre de l’utilisation de ses produits ou services ainsi que de ses Sites internet, plusieurs types de Données à caractère personnel peuvent être collectés par HANDYN’ACTION.
Principalement, les données collectées correspondant aux catégories suivantes :
3. Moyens de collecte des Données à caractère personnel
Les Personnes concernées sont susceptibles de communiquer à HANDYN’ACTION leurs Données à caractère personnel par différents moyens et notamment sur le Site lors de navigations internet et par le biais des Produits ou Services, en remplissant divers formulaires de collecte, lors d’une souscription à une newsletter, lors de la création d’un compte, lors du dépôt d’une candidature, lors de tout contact avec HANDYN’ACTION ou lors de toute autre transmission de Données à caractère personnel dans d’autres circonstances.
4. Finalités de traitements et bases juridiques
Les finalités des Traitement(s) de Données à caractère personnel effectués par HANDYN’ACTION reposent sur les bases légales suivantes : l’exécution contractuelle, le consentement des Personnes concernées, les obligations légales et règlementaires de HANDYN’ACTION, son intérêt légitime.
Les finalités associées à chaque base légale sont listées ci-dessous.
En se fondant sur l’exécution des mesures précontractuelles prises à la demande des Personnes concernées et/ou sur l’exécution du contrat qu’elles ont souscrit, HANDYN’ACTION met en œuvre des Traitements poursuivant les finalités suivantes :
o la création d’un compte utilisateur ;
o l’utilisation du site et des services qu’il propose ;
o la gestion des communications et le suivi des échanges avec les utilisateurs.
En se fondant sur le consentement des Personnes concernées, HANDYN’ACTION met en œuvre des Traitements poursuivant les finalités suivantes :
En se fondant sur le respect de ses obligations légales et règlementaires, HANDYN’ACTION met en œuvre des Traitements poursuivant les finalités suivantes :
En se fondant sur ses intérêts légitimes, HANDYN’ACTION met en œuvre des Traitements poursuivant les finalités sont les suivantes :
5. Combien de temps les Données à caractère personnel sont-elles conservées ?
HANDYN’ACTION s’engage à conserver les Données à caractère personnel des Personnes concernées pour une durée n’excédant pas celle nécessaire à l’accomplissement des finalités pour lesquelles elles sont traitées, augmentée du délai de prescription légale. De plus, HANDYN’ACTION conserve les Données à caractère personnel des Personnes concernées conformément aux durées de conservation imposées par les lois applicables en vigueur, le cas échéant.
Plus précisément, HANDYN’ACTION organise sa politique de conservation des données de la manière suivante :
FINALITES | DURÉES DE CONSERVATIONS |
Gestion de la relation des utilisateurs du Site avec HANDYN’ACTION | Les données sont conservées pendant toute la durée de la relation contractuelle : durée de vie du compte utilisateur ou dernier contact entrant (connexion ou modification à l’espace personnel), augmentée de la durée d’acquisition des prescriptions légales. |
Fourniture de Services personnalisés | Les données sont conservées pendant trois (3) ans à partir du dernier contact entrant |
Fourniture de Services facultatifs | Les données sont conservées pendant trois (3) ans à partir du dernier contact entrant |
Gestion de la participation des utilisateurs aux jeux et concours | Les données sont conservées pendant trois (3) ans à partir du dernier contact entrant |
Gestion de la participation des utilisateurs aux jeux et concours | Les données sont conservées pendant trois (3) ans à partir du dernier contact entrant |
Développement de Produits et Service permettant de faciliter l’accomplissement des formalités administratives nécessaires au traitement des demandes des internautes et utilisateurs | Les données sont conservées pendant toute la durée de l’accomplissement des formalités administratives, augmentée de la durée d’acquisition des prescriptions légales. Le délai de prescription de droit commun en matière civile et commerciale est de cinq (5) ans à compter de la fin du contrat. |
Gestion des réponses aux demandes officielles d’autorités publiques ou judiciaires habilitées à cet effet | Les données sont conservées pendant toute la durée de l’instruction des autorités. |
Gestion des demandes d’exercice de droits | Les données sont conservées pendant un (1) ou six (6) ans, selon le droit exercé |
Lutte contre la fraude, les abus | Les données sont susceptibles d’être conservées jusqu’à douze (12) mois à compter de l’émission des alertes avant d’être qualifiées. Les alertes qualifiées sont conservées pour une durée maximale de cinq (5) ans à compter de la clôture du dossier de fraude. Pour les personnes inscrites sur une liste des fraudeurs avérés, les données les concernant sont supprimées passé le délai de cinq (5) ans à compter de la date d’inscription sur cette liste. Si une procédure judiciaire a été engagée, les données sont conservées jusqu’au terme de la procédure judiciaire, augmentée de la durée d’acquisition des prescriptions légales. Le délai de prescription de droit commun en matière civile et commerciale est de cinq (5) ans à compter de la fin du contrat. |
Gestion des atteintes à la sécurité | Les traces informatiques sont conservées pendant treize (13) mois. |
Réalisation d’opérations de prospection commerciale à destination des professionnels | Les données sont conservées pendant trois (3) ans à partir du dernier contact entrant |
Gestion des clients ou des employés au sein d’un groupe d’entreprises à des fins de gestion administrative interne | Les données sont conservées pendant toute la durée de la relation contractuelle, augmentée de la durée d’acquisition des prescriptions légales. Le délai de prescription de droit commun en matière civile et commerciale est de cinq (5) ans à compter de la fin du contrat. |
Gestion des demandes d’information et réclamations des utilisateurs | En cas de relation contractuelle avec HANDYN’ACTION, les données sont conservées pendant toute la durée de la relation contractuelle, augmentée de la durée d’acquisition des prescriptions légales. Le délai de prescription de droit commun en matière civile et commerciale est de cinq (5) ans à compter de la fin du contrat. En cas d’absence de relation contractuelle avec HANDYN’ACTION, les données sont conservées pendant trois (3) ans à partir du dernier contact entrant. |
Établissement de tout moyen de preuve nécessaire à la défense des droits de HANDYN’ACTION | En cas de relation contractuelle avec HANDYN’ACTION, les données sont conservées pendant toute la durée de la relation contractuelle, augmentée de la durée d’acquisition des prescriptions légales. Le délai de prescription de droit commun en matière civile et commerciale est de cinq (5) ans à compter de la fin du contrat. En cas d’absence de relation contractuelle avec HANDYN’ACTION, les données sont conservées pendant trois (3) ans à partir du dernier contact entrant. |
Gestion des cookies | La durée de conservation des données ne saurait excéder treize (13) mois. |
6. Qui est susceptible d’accéder aux Données à caractère personnel des Personnes concernées ?
Destinataires des Données à caractère personnel des Personnes concernées
Les données collectées sur le Site et Produits ou Services de HANDYN’ACTION et par tout autre biais sont susceptibles d’être communiquées au personnel habilité de HANDYN’ACTION, à ses partenaires ou à ses prestataires de services, dans le cadre de l’accomplissement de tout ou partie de prestations. HANDYN’ACTION rappelle que dans ce cadre, elle demande à ses prestataires, par contrat, de mettre en place des mesures strictes de confidentialité et de protection de ces données. Par ailleurs, HANDYN’ACTION peut être tenue de fournir des informations personnelles aux autorités publiques françaises ou étrangères habilitées.
Transferts de données hors de l’Union européenne
Certains des destinataires mentionnés ci-dessus sont susceptibles d’être établis en dehors de l’Union européenne et d’avoir accès à tout ou partie des informations personnelles collectées par HANDYN’ACTION en raison d’une habilitation légale spécifique.
Dans ce cadre, HANDYN’ACTION s’engage à garantir la protection des Données à caractère personnel des Personnes concernées conformément aux règles les plus strictes notamment à travers la signature, au cas par cas, de clauses contractuelles basées sur le modèle de la Commission européenne, ou tout autre mécanisme conforme au RGPD, dès lors que les Données à caractère personnel des Personnes concernées sont traitées par un prestataire en dehors de l’Espace économique européen et dont le pays n’est pas considéré par la Commission Européenne comme assurant un niveau de protection adéquat.
En tout état de cause, HANDYN’ACTION s’engage à informer préalablement les Personnes concernées en cas de transfert de données hors de l’Union européenne.
7. Comment sont exercés les droits reconnus aux Personnes concernées ?
Conformément au RGPD, les Personnes concernées peuvent, à tout moment, exercer leurs droits d’accès, de rectification, de suppression des données les concernant ainsi que leurs droits de limitation et d’opposition au Traitement et à la portabilité de leurs Données à caractère personnel.
De plus, lorsque les Traitements de Données à caractère personnel mis en œuvre par HANDYN’ACTION sont fondés sur le consentement des Personnes concernées, ces dernières peuvent le retirer à n’importe quel moment. HANDYN’ACTION cessera alors de traiter les Données à caractère personnel des Personnes concernées sans que les opérations antérieures pour lesquelles les Personnes concernées avaient consenti ne soient remises en cause.
En outre, les Personnes concernées peuvent légalement disposer du droit de définir des directives post-mortem relatives à la conservation, à l’effacement et à la communication de leurs Données à caractère personnel, et ce auprès d’un tiers de confiance, certifié et chargé de faire respecter leur volonté, conformément aux exigences du cadre juridique applicable.
Par ailleurs, toute personne mineure au moment de la collecte de ses Données à caractère personnel peut en obtenir l’effacement dans les meilleurs délais.
Les personnes concernées peuvent demander à exercer leur droit d’opposition à un Traitement de Données personnelles les concernant pour des raisons tenant à leur situation particulière lorsque le Traitement est fondé sur l’intérêt légitime de HANDYN’ACTION. Ce droit d’opposition s’applique également au profilage.
En cas d’exercice d’un tel droit d’opposition, HANDYN’ACTION cessera le traitement sauf lorsqu’il existe des motifs légitimes et impérieux pour le Traitement qui prévalent sur les intérêts, droits et libertés des Personnes concernées ou pour la constatation, l’exercice ou la défense d’un droit en justice.
Les Personnes concernées peuvent également s’opposer à tout traitement lié à la prospection sans qu’il soit nécessaire d’invoquer des raisons tenant à leur situation particulière.
Au titre du droit d’accès, HANDYN’ACTION pourra demander aux Personnes concernées le paiement de frais raisonnables basés sur les coûts administratifs pour toute copie supplémentaire des données à celle qui sera communiquée.
Ces droits s’exercent par courrier postal à l’adresse suivante :
HANDYN’ACTION – Délégué à la Protection des Données – DPO
12, Boulevard Froissart 59300 VALENCIENNES
ou par Email à l’adresse suivante : dpo@handynaction.fr
Dans ce cadre, il est demandé de bien vouloir accompagner les demandes des éléments nécessaires à l’identification (nom, prénom, email) des Personnes concernées ainsi que toute autre information nécessaire à la confirmation de leur identité.
Pour certains Services spécifiques, ces droits sont susceptibles de s’exercer directement en ligne (gestion de votre compte utilisateur, gestion de vos abonnements aux newsletters, aux actualités, etc.).
En cas de violation de la règlementation applicable en matière de protection des Données à caractère personnel, les Personnes concernées disposent également d’un droit de réclamation auprès de la Commission nationale de l’informatique et des libertés sur le territoire français (3 place de Fontenoy – TSA 80715 – 75334 Paris cedex 07 ; tél. : 01 53 73 22 22), et ce sans préjudice de tout autre recours administratif ou juridictionnel.
8. Sécurité informatique / sécurisation des transactions
HANDYN’ACTION met en œuvre toutes les mesures techniques et organisationnelles utiles, au regard de la nature, de la portée et du contexte des Données personnelles que vous nous communiquez et des risques présentés par leur Traitement, pour préserver la sécurité de vos Données personnelles et, notamment, empêcher toute destruction, perte, altération, divulgation, intrusion ou accès non autorisé à ces données, de manière accidentelle ou illicite.
La sécurité et la confidentialité des Données à caractère personnel reposent sur les bonnes pratiques de chacun. C’est la raison pour laquelle les Personnes concernées sont invitées à ne pas communiquer leurs mots de passe à des tiers, à se déconnecter systématiquement de leur profil et de leur compte social (notamment en cas de comptes liés) et à fermer la fenêtre de leur navigateur à l’issue de leur session de travail, particulièrement si l’accès à internet se fait depuis un poste informatique partagé avec d’autres personnes.
9. Données à caractère personnel concernant les mineurs
HANDYN’ACTION ne collecte ni ne traite de Données personnelles relatives aux enfants de moins de 16 ans sans accord préalable des parents ou titulaires de la responsabilité parentale à l’égard de l’enfant.
Si des Données à caractère personnel concernant des enfants sont collectées via le Site de HANDYN’ACTION et/ou via des Services ou Produits, les parents ou titulaires de l’exercice de l’autorité parentale ont la possibilité de s’y opposer en contactant HANDYN’ACTION à l’adresse indiquée ci-dessus.
Par ailleurs, comme énoncé ci-dessus, l’enfant mineur au moment de la collecte de ses Données à caractère personnel peut en obtenir l’effacement dans les meilleurs délais.
10. Liens pour accéder à d’autres sites
Sur plusieurs pages du Site de HANDYN’ACTION il est possible de cliquer pour accéder à d’autres sites internet d’autres entreprises. HANDYN’ACTION recommande de lire la politique de ces sites relative au Traitement et à la protection des Données personnelles, car les conditions sur ces sites peuvent différer de celles applicables sur le Site de HANDYN’ACTION et cette dernière ne sera en aucun cas responsable quant au Traitement des Données personnelles par ces autres sites internet.
11. Modifications
HANDYN’ACTION se réserve le droit d’adapter la présente Politique.
Si HANDYN’ACTION apporte une modification à la présente Politique, elle publiera la nouvelle version sur les supports concernés et actualisera la date de « dernière mise à jour » figurant en haut de la présente Politique.
HANDYN’ACTION vous invite donc à consulter régulièrement les supports concernés où est publiée la Politique.
12. Application et révision
La présente politique entre en vigueur le 01 octobre 2022.
Cette procédure fera l’objet d’une actualisation a minima tous les trois ans. Cette procédure fera également l’objet d’une actualisation en cas de désignation d’un nouveau DPO.
Fait à Valenciennes, le 30/09/2022
Le Président de HANDYN’ACTION Le Délégué à la protection des données
Marc KRZEMIANOWSKI Eddy MAYEUR
Remplissez vos coordonnées et nous vous contacterons sous peu.
Dans le cadre de notre correspondance, les données vous concernant pourront être conservées sur nos supports informatiques jusqu’à 60 jours après votre envoi. Vos données seront supprimées passé ce délai.
Vous disposez dans tous les cas d’un droit de modification ou de suppression de vos données. Pour exercer ce dernier veuillez adresser votre demande par courrier recommandé avec accusé de réception au Directeur d’HANDYN’ACTION, 12 Boulevard Froissart 59 300 VALENCIENNES en joignant une photocopie de votre pièce d’identité.
