L’objet de notre politique de protection des données à caractère personnel
La SPL AFPAR collecte des données à caractère personnel vous concernant dans le cadre des prestations de formations et/ou de services dont vous bénéficiez auprès d’elle.
La présente Politique de protection des données a ainsi pour objet de vous informer de la manière dont la SPL AFPAR recueille, utilise et protège vos données à caractère personnel.
La SPL AFPAR s’engage à respecter et à appliquer la réglementation en vigueur en France (Loi Informatique et Libertés du 6 janvier 1978 modifiée) et dans l’Union Européenne (Règlement UE 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données, dit « RGPD ») en matière de protection des données à caractère personnel.
Elle est susceptible d’être complétée par les mentions spécifiques portées à votre connaissance à l’occasion de votre participation ou de votre souscription aux services proposés par la SPL AFPAR.
Cette Politique est librement accessible depuis l’URL https://afpar.re en version consultable et imprimable.
Elle peut être modifiée ou mise à jour, unilatéralement, à tout moment. Nous vous prions de la lire attentivement et vous invitons à la consulter régulièrement.
Pour toute demande concernant vos données personnelles vous pouvez contacter la SPL AFPAR par courrier postal à l’adresse mentionnée ci-dessous ou par mail à l’adresse suivante : rt.rgpd@afpar.com.
Pourquoi traitons-nous vos données personnelles
Le traitement de vos données personnelles par la SPL AFPAR :
Le traitement de vos données personnelles peut également être imposé par des dispositions légales ou réglementaires, telles que :
Le traitement de vos données personnelles peut être nécessaire pour permettre à la SPL AFPAR de poursuivre des intérêts légitimes qui lui sont propres, dans la mesure où il ne porte pas atteinte à vos intérêts, libertés et droits fondamentaux.
Un traitement de vos données personnelles peut avoir lieu lorsque vous avez donné votre consentement pour une ou plusieurs finalités spécifiques, notamment pour permettre à la SPL AFPAR de communiquer avec vous sur les services et/ou formations qui pourraient vous intéresser.
Pour chaque traitement, la SPL AFPAR recueille et utilise les seules données pertinentes et nécessaires à l’objectif poursuivi par le traitement.
La SPL AFPAR est susceptible d’utiliser des données collectées et transférées par des partenaires et sous-traitants. Dans ce cas, la SPL AFPAR vérifie que ces derniers ont respecté leurs obligations à votre endroit.
Actions de prospection
Toute action de prospection pour vous proposer par courrier électronique, SMS ou par automate d’appel, des offres et services qui seraient susceptibles de vous intéresser, est fondée sur votre consentement.
Ce consentement est recueilli via une fonction à activer sur le site de l’AFPAR ou lors de la création d’un compte personnel ou dans le cadre de services offerts par la SPL AFPAR.
Vous pouvez à tout moment et sans frais vous opposer à ces actions selon les modalités suivantes :
Actions d’enquête
La SPL AFPAR peut vous contacter pour vous proposer de répondre à des enquêtes. Ces enquêtes sont menées sur la base de votre consentement (ex. : enquête de satisfaction) ou pour répondre à une obligation légale (ex.: enquêtes imposées par l’un des financeurs publics) ou pour l’exécution d’une mission d’intérêt public.
Avant toute enquête, la SPL AFPAR vous informe :
Dans tous les cas, vous pouvez à tout moment et sans frais vous opposer à ces actions selon les modalités définies au chapitre « Comment pouvez-vous exercer vos droits ? ».
Quelles données personnelles traitons-nous ?
Catégories | À quel moment ces données peuvent-elles être collectées ? |
Données d'identification Exemples : nom, prénom, date de naissance, adresse, numéro de téléphone, email, etc. | Vous créez un compte sur le portail afpar.re Vous déposez votre candidature à une formation Vous nous appelez pour une information Vous participez à une journée porte ouverte, etc. |
Vie personnelle, Exemples : situation familiale, coordonnées de la personne à prévenir en cas d’urgence, nombre de personnes à charge, etc. | Vous êtes bénéficiaire de services Vous êtes stagiaire de la formation professionnelle Vous bénéficiez d’aides financières ou vous souhaitez en bénéficier, etc. |
Informations d'ordre économique et financier Exemples : coordonnées bancaires, aides financières de l’Etat, revenus, etc. | Vous êtes bénéficiaire de services Vous êtes stagiaire de la formation professionnelle Vous bénéficiez d’aides financières ou vous souhaitez en bénéficier Vous financez une partie ou la totalité d’une prestation |
Vie professionnelle et formation Exemples : diplômes obtenus, dernière classe suivie, qualifications professionnelles, numéro pôle emploi, durée de chômage dans les 36 derniers mois, type de contrat de travail précédent, etc.
| Vous déposez votre candidature à une formation Vous nous appelez pour une formation Vous participez à une journée porte ouverte Vous êtes bénéficiaire de services Vous êtes stagiaire de la formation |
Données de connexion Exemples : adresses IP, nom d’utilisateur, journaux d’évènement, etc. | Vous utilisez les applications ou les sites mis à votre disposition
|
Catégorie particulière des données sensibles
Certaines données sensibles, notamment votre NIR ou numéro de sécurité sociale et éventuellement des données relatives à un handicap établi par un statut, peuvent être traitées en lien avec votre projet, son financement, la conception de votre parcours de formation, notamment pour en définir les modalités.
Les données sensibles concernant les personnes sous-main de justice peuvent être traitées pour les besoins de la relation avec l’administration pénitentiaire et les services d’insertion et de probation ainsi que pour la gestion de la sécurité dans les établissements.
Des missions de service public visant des publics « spécifiques » ou des financements particuliers, notamment les fonds européens, peuvent justifier le traitement de données sensibles ou perçues comme sensibles. La SPL AFPAR procède à la collecte et au traitement de ces données selon les règles déterminées par les administrations, collectivités et autres prescripteurs concernés
Les données personnelles concernant les mineurs
L’AFPAR ne traite aucune donnée personnelle concernant un mineur car il ne relève pas du public cible des missions de la structure.
Combien de temps sont conservées vos données personnelles ?
La SPL AFPAR conserve vos données personnelles pendant la durée nécessaire à l’accomplissement des finalités poursuivies par chaque traitement et/ou conformément aux dispositions légales et réglementaires applicables à chaque traitement.
Les durées de conservation varient en fonction de la nature des données et de la finalité du traitement.
Une fois les finalités de traitement atteintes, dans la limite des contraintes techniques, la SPL AFPAR s’engage à anonymiser et/ou à supprimer vos données personnelles.
Comment assurons-nous la sécurité de vos données personnelles ?
La SPL AFPAR met en œuvre des mesures physiques, techniques et organisationnelles adaptées aux évènements redoutés et risques associés qui visent à garantir la sécurité de vos données personnelles. Ces mesures tendent à empêcher la destruction, la perte, l’intrusion ou l’accès non autorisé à ces données, de manière accidentelle ou malveillante.
Ces mesures reposent sur :
La SPL AFPAR a également mis en place une procédure de gestion des incidents de sécurité. Cette procédure prend en compte les violations de données personnelles et inclut une notification immédiate à la Commission Nationale de l’Informatique et des Libertés (CNIL) et aux personnes concernées si cette violation est susceptible d’engendrer un risque élevé pour les droits et les libertés de la personne.
Prestataires et sous-traitants de la SPL AFPAR
Les prestataires et sous-traitants de la SPL AFPAR sont soumis aux mêmes obligations de sécurité et de confidentialité. La SPL AFPAR met en œuvre une politique de contractualisation systématique de la protection de données, définissant leurs obligations quant aux traitements des données personnelles vous concernant.
À qui vos données personnelles peuvent-elles être communiquées ?
Dans le cadre des objectifs et finalités évoqués précédemment, vos données personnelles peuvent être communiquées aux catégories suivantes de destinataires :
La SPL AFPAR s’engage à ne pas fournir vos données personnelles à des acteurs exerçant des activités publicitaires.
Quels sont vos droits ?
Vous disposez de différents droits, que vous pouvez exercer à tout moment. Vous pouvez ainsi :
Si vous considérez que le traitement de vos données personnelles ne respecte pas vos droits, vous pouvez adresser une réclamation auprès de la CNIL, autorité de contrôle dont la mission est de veiller en France au respect de la réglementation applicable aux traitements de données à caractère personnel : www.cnil.fr
Comment pouvez-vous exercer vos droits ?
Ces droits doivent être exercés dans les limites et conditions prévues par la loi française (la Loi Informatique et Libertés du 6 janvier 1978 modifiée) et européenne (le Règlement (UE) 2016/679).
Si vous souhaitez exercer l’un de vos droits, il suffit d’adresser votre demande :
Il convient de mentionner dans votre demande le droit que vous souhaitez exercer et la manière dont vous souhaitez recevoir la réponse de la SPL AFPAR (par email ou par voie postale).
Vous devez fournir toutes les informations nécessaires pour justifier de votre identité (vos nom et prénoms, date de naissance, adresse postale, email ou numéro de téléphone) et joindre à votre demande une photocopie ou une copie numérique d'un document d'identité valable. Cette photocopie n’est pas requise pour exercer votre droit d’opposition.
La SPL AFPAR répondra à votre requête dans un délai d’un mois à compter de la réception de votre demande complète. Elle se réserve le droit de ne pas répondre à des demandes manifestement infondées ou excessives.