Politique de confidentialité
La présente Politique de confidentialité est destinée à informer l'Utilisateur de la manière dont l'association PRESTA AIN ET BEAUJOLAIS (ci-après « PRESTA ») recueille et traite ses données personnelles dans le cadre de la visite et de l'utilisation du site internet www.presta-asso.fr (ci-après le « Site »).
PRESTA s'engage à traiter les données personnelles de l'Utilisateur dans le respect de la réglementation, notamment le Règlement Européen n°2016/679 du 27 avril 2016 (ci-après le « Règlement Général sur la Protection des Données » ou « RGPD ») et la loi n°78-17 du 6 janvier 1978 dite « loi Informatique et Libertés ».
Responsable de traitement
L'association PRESTA, dont le siège social est 280 AVENUE DE SAN SEVERO, 01000 BOURG-EN-BRESSE, enregistrée sous le numéro 779 309 186, est le Responsable du traitement. En cette qualité, elle détermine les finalités pour lesquelles elle traite les données à caractère personnel de l'Utilisateur et les moyens de ces traitements.
PRESTA peut également avoir la qualité de Responsable conjoint du traitement lorsqu'elle traite des données à caractère personnel dans le cadre de ses interactions sur un réseau social. Dans ce cas, PRESTA est Responsable conjoint du traitement avec la société titulaire du réseau social.
Pour en savoir plus sur le traitement des données à caractère personnel via les réseaux sociaux utilisés par PRESTA, l'Utilisateur est invité à consulter les politiques de confidentialité suivantes :
LinkedIn
Délégué à la protection des données (DPO)
Afin d'assurer la conformité des traitements de données personnelles mis en œuvre et de garantir les droits des personnes concernées, PRESTA a désigné un délégué à la protection des données (DPO).
Le DPO peut être contacté pour toute question relative à la protection des données personnelles et à l'exercice des droits des Utilisateurs.
Les coordonnées du DPO sont les suivantes :
LEGI DPO
21 Avenue Albert Camus – 21000 DIJON
Email : rgpd@presta-asso.fr
Données personnelles concernées
PRESTA est amenée à collecter les données à caractère personnel suivantes à l'occasion de l'utilisation du Site :
Lors de la navigation sur le Site :
Données de connexion et créées à l'occasion de la navigation sur le Site (ces informations sont issues des cookies, pour en savoir plus, l'Utilisateur est invité à consulter la Politique de gestion des cookies) : adresse IP, type de terminal utilisé, type de navigateur, dates et heures de connexion, pages consultées, etc.
La collecte a lieu lors de la navigation sur le Site.
Lors de l'envoi d'une demande de contact :
Données relatives à l'identité : numéro et dénomination de l'adhérent (identification de l'entreprise adhérente – employeur), nom*, prénom* ;
Données de contact : adresse électronique*, numéro de téléphone* ;
Toutes données contenues dans la demande (notamment nature de la demande*).
La collecte a lieu lors de l'envoi du formulaire de contact.
Lors de l'envoi d'une candidature :
Données relatives à l'identité : nom*, prénom* ;
Données de contact : adresse postale*, adresse électronique*, numéro de téléphone* ;
Données professionnelles : CV et lettre de motivation ;
Toutes données contenues dans la demande*.
La collecte a lieu lors de la commande.
Lors de l'envoi d'une réclamation :
Données relatives à l'identité : numéro et dénomination de l'adhérent (identification de l'entreprise adhérente – employeur), nom*, prénom* ;
Données de contact : adresse électronique*, numéro de téléphone* ;
Toutes données contenues dans la demande (notamment nature de la demande*).
La collecte a lieu lors de l'envoi du formulaire de réclamation.
Lors de l'envoi d'une demande d'inscription à une formation/sensibilisation :
Données relatives à l'identité : numéro et dénomination de l'adhérent (identification de l'entreprise adhérente – employeur)*, nom*, prénom* ;
Données de contact : adresse électronique*, numéro de téléphone*, adresse postale* ;
Données professionnelles : fonction dans l'entreprise*, session de formation/sensibilisation concernée* ;
Toutes données contenues dans la demande.
La collecte a lieu lors de l'envoi du formulaire d'inscription.
Lors de la création d'un compte à l'espace « adhérents » ou à l'espace « intérimaires » :
Données relatives à l'identité : numéro et dénomination de l'adhérent (identification de l'entreprise adhérente – employeur)* ;
Données de contact : adresse électronique*, numéro de téléphone*, adresse postale* ;
Toutes données disponibles dans l'espace de l'adhérent par PRESTA : identité des salariés suivis, documents déposés, etc.
Lorsque PRESTA collecte les données via un formulaire, les informations obligatoires sont signalées par un astérisque. Le défaut de renseignement d'une information obligatoire empêche la transmission du formulaire ou la passation d'une commande.
Finalité de la collecte et base légale du traitement
PRESTA peut traiter les données à caractère personnel de l'Utilisateur sur la base de plusieurs fondements légaux, selon la finalité poursuivie. Les finalités, c'est-à-dire les motifs pour lesquels PRESTA peut traiter les données à caractère personnel de l'Utilisateur, sont les suivants :
- Gérer les demandes de contact ;
- Gérer les demandes de réclamation ;
- Gérer les demandes de candidature ;
- Gérer les demandes d'inscription à une formation/sensibilisation ;
- Gérer les accès aux espaces « adhérents » et « intérimaires » ;
- Gérer les demandes relatives à l'exercice de droits ;
- Améliorer la connaissance des Utilisateurs et analyser l'activité du Site via les cookies, notamment via la réalisation de statistiques ;
- Assurer la sécurité, la gestion et l'administration du Site.
Les fondements sur lesquels reposent les traitements de Données liés à l'utilisation du Site peuvent être les suivants :
- Le consentement, notamment pour le dépôt de cookies non fonctionnels ;
- L'exécution d'un contrat ou l'exécution de mesures précontractuelles, notamment pour l'accès aux espaces « adhérents » et « intérimaires », les demandes de réclamation, les demandes de candidature et l'inscription à une formation/sensibilisation ;
- Le respect d'une obligation légale, notamment pour le traitement d'une demande relative à l'exercice de vos droits ainsi que pour le respect de nos obligations comptables et fiscales ;
- L'intérêt légitime, reposant notamment sur l'intérêt légitime à mesurer l'audience du Site, en assurer la sécurité ou à mettre à disposition de toute personne un formulaire de contact.
Durée de conservation des données
L'Utilisateur est informé des durées de conservation appliquées à ses données à caractère personnel. Ces durées peuvent varier selon la finalité poursuivie et les principales durées de conservation appliquées par PRESTA sont les suivantes :
| Finalités/Données | Durée |
|---|---|
| Gestion des demandes de contact | Conservation pendant 3 ans à compter de la demande |
| Gestion des demandes de réclamation | Conservation pendant 5 ans à compter de la fin de la relation contractuelle PRESTA/adhérent |
| Gestion des demandes de candidature | Après information de la personne, et sauf opposition de sa part, les dossiers de candidatures (candidats non retenus) peuvent être conservés 2 ans à compter du dernier contact avec le candidat en vue d'une demande d'emploi ultérieure |
| Gestion des demandes d'inscription à une formation/sensibilisation | Conservation pendant 5 ans à compter de la fin de la session de formation/sensibilisation |
| Gestion des accès aux espaces « adhérents » et « intérimaires » | Conservation jusqu'à la fin de la relation contractuelle PRESTA/adhérent |
| Gestion des demandes relatives à l'exercice de droits | 5 ans à compter de leur traitement |
| Données relatives aux cookies | Voir la Politique d'utilisation des cookies |
Destinataires des données
Les données à caractère personnel de l'Utilisateur sont principalement destinées au personnel habilité du PRESTA.
Les données à caractère personnel sont transmises à ses prestataires techniques ou sous-traitants intervenant dans la gestion du Site, son hébergement et sa maintenance.
Pour les besoins liés à l'exercice des missions qui leur sont confiées, elles peuvent être transmises à d'autres partenaires de PRESTA (assureurs, comptables, avocats, etc.).
Enfin, elles peuvent être transmises aux autorités compétentes en cas de réquisition judiciaire, ou toute mesure contraignante dictée par une autorité compétente.
Localisation des données
PRESTA conserve les données à caractère personnel des utilisateurs au sein de l'Union Européenne.
Les données collectées par PRESTA n'ont pas vocation à être transférées hors de l'Union Européenne. Toutefois, dans l'éventualité où un tel transfert s'avérerait nécessaire, PRESTA s'engage à encadrer ces transferts par des garanties appropriées, telles que :
- le transfert vers un pays reconnu comme adéquat par décision de la Commission européenne ;
- la conclusion de clauses contractuelles types adoptées par la Commission européenne ;
- toute autre garantie conforme aux exigences du RGPD et aux recommandations des autorités de protection des données.
Exercice de vos droits
En application de la réglementation applicable aux données à caractère personnel, l'Utilisateur dispose des droits suivants :
le droit d'accès : l'Utilisateur peut exercer son droit d'accès, pour connaître les données à caractère personnel le concernant ;
Dans ce cas, avant la mise en œuvre de ce droit, PRESTA peut demander une preuve de l'identité de l'Utilisateur afin d'en vérifier l'exactitude.
le droit de rectification : si les données à caractère personnel détenues par PRESTA sont inexactes, l'Utilisateur peut demander la mise à jour des informations ;
le droit de suppression des données : l'Utilisateur peut demander la suppression de ses données à caractère personnel, conformément aux lois applicables en matière de protection des données ;
le droit à la limitation du traitement : l'Utilisateur peut demander à PRESTA de limiter le traitement des données personnelles conformément aux hypothèses prévues par le RGPD ;
le droit de s'opposer au traitement des données : l'Utilisateur peut s'opposer à ce que ses données soient traitées conformément aux hypothèses prévues par le RGPD ;
le droit à la portabilité : l'Utilisateur peut réclamer que PRESTA de lui remette les données personnelles qu'il a fournies pour les transmettre à un tiers.
L'Utilisateur peut exercer ses droits en contactant PRESTA :
PRESTA (DPO)
280 AVENUE DE SAN SEVERO
01000 BOURG-EN-BRESSE
Email : rgpd@presta-asso.fr
L'Utilisateur dispose également du droit d'introduire une réclamation auprès de l'autorité de contrôle compétente (en France, la Commission Nationale de l'Informatique et des Libertés ou « CNIL »).
De plus, et depuis la loi n° 2016-1321 du 7 octobre 2016, les personnes qui le souhaitent, ont la possibilité d'organiser le sort de leurs données après leur décès. Pour plus d'information sur le sujet, vous pouvez consulter le site Internet de la CNIL : https://www.cnil.fr/.
Mesures de sécurité
PRESTA met en œuvre des mesures techniques et organisationnelles appropriées, pour protéger les données à caractère personnel de l'Utilisateur contre l'altération, la perte, l'utilisation, la divulgation ou l'accès non autorisé, et notamment :
- la sensibilisation de ses salariés amenés à accéder à vos Données personnelles aux exigences de sécurité et confidentialité ;
- la sécurisation de l'accès à ses locaux et à ses outils informatiques ;
- le cryptage des données échangées entre le Site et ses visiteurs au moyen d'un certificat SSL ;
- la sélection de sous-traitants et partenaires appliquant également ces mesures.
La sécurité et la confidentialité des données personnelles reposent également sur les bonnes pratiques de chacun. Ainsi, PRESTA invite les Utilisateurs à fermer la fenêtre de leur navigateur à l'issue de leur visite sur le Site, particulièrement si l'Utilisateur accède à Internet depuis un poste informatique partagé avec d'autres personnes, et à ne pas enregistrer ses identifiants et mots de passe dans son navigateur.
Exactitude
En utilisant le présent Site, l'Utilisateur s'engage à ne renseigner que des données exactes le concernant et à les mettre à jour sans délai si elles viennent à être modifiées.
Il peut à cette fin adresser une demande aux coordonnées mentionnées à l'article « Exercice des droits ».
Dispositions finales
La présente politique de confidentialité est régie par le droit français.
L'utilisation du Site est soumise à la politique de confidentialité en vigueur au moment de l'utilisation.
La nullité d'une clause de la présente politique de confidentialité ne saurait affecter la validité des autres dispositions.
Date d'actualisation et de dernière mise à jour de la présente politique : 88/04/2025