La société SPS, dans le cadre de ses activités, s‘engage lorsque des données à caractère personnel sont collectées, à assurer leur protection, leur confidentialité et leur sécurité. Elle s‘engage ainsi à appliquer le principe de transparence visant à respecter votre vie privée, conformément à la législation en vigueur en France et en Europe, notamment la loi informatique et liberté et le Règlement Général sur la Protection des Données (RGPD).
La présente Politique vous informe sur la façon dont SPS et ses éventuels sous-traitants traitent vos données personnelles dans l’application SPS.
Quel est objet du traitement de vos données ?
Vos données à caractère personnel sont collectées et traitées dans le strict respect des lois et règlements. Nous ne traitons vos données personnelles que pour des finalités déterminées, explicites et légitimes.
Nous pouvons ainsi être amenés à traiter vos données :
> Pour répondre à des obligations légales ou réglementaires
- Répondre à la contrainte médico-légale
Quelle est la durée de conservation de vos données ?
Vos données personnelles sont conservées pendant la durée nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées et, en tant que de besoin, pendant la durée de conservation minimale prévue par les textes en vigueur.
Ainsi :
- A des fins légitimes : les données sont conservées 5 ans.
Quelles sont les données traitées ?
Selon le cas, la société SPS traite vos données de géolocalisation, directement collectées via l’application
La société SPS applique le principe de minimisation et ne traite que les données strictement nécessaires aux finalités poursuivies et listées ci-dessus.
Les catégories de données traitées sont les suivantes :
- Données de connexion, d’usage des services et d’interaction : Logs de connexion, et d’usage, compte rendu d’intervention…
Quels sont les destinataires de vos données ?
Les données collectées sont destinées aux services internes de la société SPS et à ses éventuels sous-traitants.
Des partenaires ou prestataires de la société SPS peuvent être amenés à traiter vos données lorsque le recours à ces prestataires est nécessaire à la bonne exécution du contrat et/ou lorsque vous avez donné votre consentement de manière libre et éclairée.
Les données traitées peuvent enfin être transmises aux autorités compétentes, à leur demande, dans le cadre de procédures judiciaires, de recherches judiciaires et de sollicitations d’information des autorités ou afin de se conformer à d’autres obligations légales.
Vos données sont-elles traitées hors UE ?
Dans des cas très exceptionnels, des données collectées peuvent être traitées hors de l’Union Européenne. Dans ce cas, SPS prend les dispositions nécessaires avec ses sous-traitants et partenaires afin de garantir un niveau de protection de vos données adéquat et ce en toute conformité avec la réglementation applicable.
Si les sous-traitants et partenaires concernés ne sont pas situés dans un pays disposant d’une législation considérée comme offrant une protection adéquate, ils auront alors préalablement signé les « Clauses Contractuelles Types » (CCT) de la Commission européenne.
Quels sont vos droits ?
Droit d’opposition : vous disposez du droit de vous opposer à tout moment au traitement de vos données personnelles à des fins de prospection commerciale.
Droit d’accès : vous avez le droit d’obtenir confirmation que vos données personnelles sont ou non traitées par la société SPS.
Droit de rectification : vous avez le droit d’obtenir la rectification d’informations inexactes ou incomplètes vous concernant.
Droit de retirer votre consentement : vous pouvez, pour les traitements qui seraient fondés sur le consentement, retirer à tout moment le consentement que vous avez donné pour un traitement.
Droit à l’effacement ou droit à l’oubli : vous avez le droit d’obtenir l’effacement de vos données personnelles lorsque l’un des motifs suivants s’applique : (I) les données ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ; (II) vous retirez votre consentement au traitement et il n’existe pas d’autre fondement juridique au traitement ; (III) vous vous opposez au traitement de vos données personnelles et il n’existe pas de motif légitime impérieux pour le traitement ; (IV) les données font l’objet d’un traitement illicite ; (V) les données doivent être effacées pour respecter une obligation légale.
Droit à la portabilité : vous avez le droit d’obtenir les données personnelles que vous avez fournies à la société SPS dans un format structuré, couramment utilisé et lisible par machine pour que vous puissiez les transmettre à un autre responsable de traitement. Ce droit est applicable lorsque le traitement est fondé sur votre consentement ou sur l’exécution d’un contrat, et qu’il est effectué à l’aide de procédés automatisés.
Quelles sont les modalités d’exercice de vos droits ?
Vous pouvez exercer vos droits à tout moment, ainsi que contacter le Délégué à la Protection des Données personnelles à l‘adresse suivante :
Philippe LACOSTE
21 Avenue Jean Jaurès, 46100 FIGEAC
dpo@fideciel.fr
Une réponse vous sera adressée dans un délai d’un mois à compter de la réception de votre demande.
Faute de réponse de la part de la société SPS, vous avez la possibilité d’introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL), autorité de contrôle en charge du respect des obligations en matière de données à caractère personnel en France.
Quelle sécurité pour vos données ?
La société SPS s’assure que vos données sont traitées en toute sécurité et confidentialité, y compris lorsque certaines opérations sont réalisées par des sous-traitants. Ainsi des mesures techniques et organisationnelles permettant de protéger vos données de façon appropriée selon leur nature, le niveau de sensibilité et de risque que présente le traitement, ont été définies.
Le respect de la sécurité et de la protection de vos données s’impose à l’ensemble de nos collaborateurs à travers divers engagements et chartes qu‘ils sont amenés à signer.
La société SPS est susceptible de faire évoluer la présente politique de protection des données à caractère personnel, dont la dernière mise à jour a été faite le 05/03/2021.