Objet de la politique

L’objectif de cette politique est de fournir une protection adéquate pour les transferts et le traitement automatique ou manuel des données personnelles effectués par la société CDF , en conformité avec les réglementations existantes. Cette Politique peut être modifiée, complétée ou mise à jour afin notamment de se conformer à toutes évolutions légales, réglementaires, jurisprudentielles ou techniques. Cependant, les données personnelles des personnes concernées seront toujours traitées conformément à la Politique en vigueur au moment de leur collecte, sauf si une prescription légale impérative venait à en disposer autrement et serait d’application rétroactive. Des explications complémentaires sur les finalités pour lesquelles les données personnelles seront utilisées peuvent être fournies à chaque point de collecte des données personnelles, si nécessaire. La Politique fait partie intégrante des Conditions Générales d’Utilisation du Site internet www.cdf.re et des Conditions Générales d’Intervention.

Engagement de CDF en matière de protection des données personnelles et de respect de la vie privée

La société CDF s’engage, dans le cadre de ses activités et conformément à la législation en vigueur en France, à assurer la protection, la confidentialité et la sécurité des données à caractère personnel des personnes concernées, ainsi qu’à respecter leur vie privée, en particulier par :

• la minimisation de la collecte des données ;
• le pilotage de la qualité des données personnelles ;
• la définition des rôles et responsabilités associés aux données traitées ;
• la mise en place de dispositifs de sécurité informatique.

Responsable de la collecte des données personnelles

Le responsable de traitement est la personne en charge d’un ou de plusieurs traitements de données à caractère personnel, dont il détermine les finalités. CDF est responsable de l’ensemble des traitements de données à caractère personnel effectuées sur le site www.cdf.re.
Afin de gérer les traitements de données personnelles qu’elle met en œuvre, CDF a nommé un Chargé de Protection des Données (ci-après CPD). Le CPD permet de garantir la conformité de la société à la Réglementation. Le CPD s’assure que toutes les précautions utiles ont été prises pour préserver la sécurité des données personnelles et, notamment, empêcher qu’elles soient déformées, endommagées, ou que des personnes non autorisées y aient accès. La désignation d’un CPD témoigne de l’engagement de CDF en faveur du respect de la vie privée et des droits des Utilisateurs dont les données personnelles sont traitées.

Finalité des données collectées faisant l'objet d'un traitement

Nous traitons vos données personnelles pour les finalités suivantes :

• Apporter une réponse à vos demandes : c’est le cas par exemple lorsque vous formulez une question ou une demande de rendez-vous via les formulaires dédiés. Nous utilisons vos données afin de vous recontacter. Dans ce cas, le fondement juridique qui légitime le traitement de vos données est l’exécution d’étapes pré contractuelles.
• Mener des activités promotionnelles, comme l’envoi de messages informatifs concernant les produits, services et offres ou l’affichage d’annonces publicitaires personnalisées, par différentes méthodes de contact (par exemple courrier postal, téléphone, e-mail).

Types de données collectées faisant l'objet d'un traitement

CDF est susceptible de collecter et traiter toute ou partie des données suivantes :

• Les données que l’Utilisateur fournit en remplissant des formulaires;
• Nom, prénom de l’Utilisateur;
• Téléphone, adresse email, adresse postale.

Recueil et traitement des données personnelles

Les personnes concernées sont informées du traitement de leurs données personnelles par une mention apposée sur le site Internet de la société CDF. Lorsque des données personnelles sont recueillies, communique aux personnes concernées :

• L’identité du responsable du traitement et, le cas échéant, de celle de son représentant. La finalité des traitements mis en œuvre ainsi que de la durée de conservation de ces données;
• Le caractère obligatoire ou facultatif des réponses ainsi que des conséquences éventuelles d’un défaut de réponse;
• Les destinataires ou catégories de destinataires des données;
• Ses droits d’accès, de rectification et d’opposition relatifs aux données personnelles et à leur traitement.

A chaque fois que le consentement n’est pas inhérent et nécessaire à la fourniture du service selon la demande de l’utilisateur, le consentement de l’utilisateur sera demandé explicitement après que l’utilisateur soit informé quant aux finalités, aux données traitées, aux destinataires des traitements ainsi que l’ensemble des informations relatives au traitement.
Dans tous les cas, les réponses apportées ne sont conservées que pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées et traitées.

Stockage des données

Les données personnelles des personnes concernées sont stockées soit dans nos bases de données soit dans celles de nos prestataires de services. Ces données sont stockées uniquement sur des serveurs situés au sein de l’Union Européenne.

Droit d’accès, de rectification, et d'opposition

Chaque fois que CDF traite des données personnelles, elle prend toutes les mesures raisonnables pour s’assurer de l’exactitude et de la pertinence des données personnelles au regard des finalités pour lesquelles elle les collecte. Toute personne concernée, peut obtenir une copie de toutes les données traitées la concernant, si elle en fait la demande, dans un format permettant d’en garantir la portabilité, sans contrainte, à des intervalles raisonnables et sans délai ou frais excessifs.
Les personnes concernées disposent des droits d’opposition pour motif légitime, d’accès, et de rectification, des données le concernant. Ainsi, la personne concernée peut exiger :

• d’obtenir la rectification, l’effacement ou le verrouillage de données, notamment au motif que les données sont incomplètes ou inexactes;
• de s’opposer à tout moment, pour des raisons impérieuses et légitimes tenant à sa situation particulière, à ce que des données la concernant fassent l’objet d’un traitement, sauf en cas de dispositions contraires du droit national. Dans toutes les hypothèses où l’opposition est justifiée, le traitement doit être interrompu sans délai;
• d’opposer, à tout moment, les sollicitations directes sur simple demande et sans frais, notamment à des fins de démarchage direct ou de prospection.

Si les personnes concernées ne souhaitent plus recevoir d’informations de la part de CDF, ou exercer ses droits, il leur suffit d’adresser une demande à l’adresse 2 d rue Dachery 97420 LE TAMPON ou à formation@cdf.re en y joignant la copie de leur pièce d’identité valide avec mention de leur date et lieu de naissance ou via ce formulaire de désinscription. En cas d’exercice du droit d’accès, de rectification ou d’opposition, les données relatives aux pièces d’identité seront systématiquement détruites par la société cdf une fois la demande traitée.

Transfert des données

Certaines données personnelles peuvent également être traitées par des sous-traitants (prestataires de service) auxquels CDF fait appel dans le cadre de l’exécution du Service et afin de concrétiser les finalités énoncées de la présente politique.
CDF exige de ses prestataires de services qu’ils n’utilisent les données personnelles que pour réaliser les tâches qui leur sont confiées et de toujours agir en conformité avec la réglementation locale applicable en matière de protection de données personnelles et avec la Politique.

Relation avec les sous-traitants

Les obligations en matière de sécurité et de confidentialité imposées aux sous-traitants sont contenues dans un contrat de prestation de services.

Durée de conservation des données

Les données à caractère personnel sont conservées pendant une durée limitée qui n’excède pas la durée nécessaire aux finalités de collecte. Ainsi :

• Les données des clients utilisées à des fins de prospection commerciale pourront être conservées pendant un délai de trois ans à compter de la fin de la relation commerciale.
• Les données à caractère personnel relatives à un prospect non client peuvent être conservées pendant un délai de trois ans à compter de leur collecte par le responsable de traitement ou du dernier contact émanant du prospec.

Au terme de ces délais, le responsable de traitement pourra reprendre contact avec la personne concernée afin de savoir si elle souhaite continuer à recevoir des sollicitations commerciales. En l’absence de réponse positive et explicite de la personne, les données devront être supprimées ou archivées conformément aux dispositions en vigueur, et notamment celles prévues par le code de commerce, le code civil et le code de la consommation.

Sécurité et confidentialité

CDF prend l’engagement de prendre l’ensemble des mesures d’ordre technique et organisationnel appropriées, afin de protéger les données à caractère personnel contre la destruction accidentelle ou illicite, la perte accidentelle, l’altération, la diffusion ou l’accès non autorisé, notamment lorsque le traitement comporte des transmissions de données via un réseau, ainsi que contre toute autre forme de traitement illicite.

Programme de formation / sensibilisation

CDF dispense à ses salariés ayant un accès permanent ou régulier aux données personnelles et associés à la collecte des données personnelles ou au développement d’outils servant au traitement des données personnelles, une formation adéquate sur l’application des présentes règles internes.

La présente politique
est applicable au 01/01/2019