Politique de Gestion des Données à Caractère Personnel
Abréviations
- DCP : Données à Caractère Personnel
- RGPD : Règlement Général sur la Protection des Données
- CNIL : Commission Nationale de l’Informatique et des Libertés
- DPD/DPO : Délégué à la Protection des Données / Data Protection Officer.
La présente politique de gestion des Données à Caractère Personnel (DCP) décrit la manière dont sont traitées vos données dans le cadre de l’utilisation du site internet palmdeplacements.fr, en conformité avec le Règlement européen 2016/679 du 27 avril 2016 relatif à la protection des données (dit « RGPD ») et à la loi n° 78-17 du 06 janvier 1978 modifiée, relative à l’Informatique, aux Fichiers et aux Libertés (dite « loi Informatique et Libertés »).
L’Agglomération Cannes Lérins, en sa qualité de responsable de publication et de traitement, est attachée à la protection de la vie privée des personnes et s’engage à prendre toutes les garanties qui s’imposent pour assurer un niveau de protection élevé de vos DCP. Elle détermine les finalités et les moyens des traitements qu’elle met en œuvre.
Le respect des règles de protection des DCP apparaît comme un véritable facteur de transparence et de confiance à votre égard.
Engagements en matière de données à caractère personnel
L’Agglomération Cannes Lérins s’engage à ce que le traitement de vos DCP, effectué à partir du site internet palmdeplacements.fr, soit conforme au RGPD et à la loi Informatique et Libertés. Elle s’engage à garantir un niveau de protection élevé de vos DCP et à les traiter de manière licite, loyale et transparente.
Chaque formulaire électronique ou téléservice limite la collecte des DCP au strict nécessaire, au regard des finalités pour lesquelles elles sont traitées et indique clairement :
- l’objectif du recueil de vos données ;
- le fondement juridique du traitement ;
- si ces données sont obligatoires ou facultatives pour la gestion de votre demande, ainsi que les conséquences éventuelles d’un défaut de réponse ;
- qui pourra en prendre connaissance ;
- la durée de conservation de ces données ;
- vos droits sur vos données et la façon de les exercer auprès de l’Agglomération.
Collecter vos données pour des finalités déterminées, explicites et légitimes
Vos DCP sont collectées pour des finalités déterminées, explicites et légitimes – toujours en lien avec les missions de service public poursuivies par l’Agglomération Cannes Lérins et sa Régie Palm Bus – et ne sont pas traitées ultérieurement d’une manière incompatible avec ces finalités.
Recueillir votre consentement préalable
Dans le cadre de l’utilisation du site internet « Palm Déplacements », le traitement de vos DCP repose sur votre consentement, que vous pouvez retirer à tout moment en adressant un courrier électronique au Délégué à la Protection des Données (DPD) de l’Agglomération : rgpd@cannespaysdelerins.fr
Minimiser les données collectées
Vos DCP sont collectées de manière adéquate et pertinente, au regard des finalités poursuivies. Elles sont limitées au strict nécessaire quant à la réalisation des finalités pour lesquelles elles sont traitées.
Limiter les accédants et destinataires de vos données
Seuls les personnels habilités de l’Agglomération Cannes Lérins ou de la Régie Palm Bus ont accès à vos DCP, dans le strict cadre de leurs fonctions. Ils ne peuvent avoir accès qu’aux seules DCP nécessaires à l’exécution de leurs missions. Le cas échéant, seuls des destinataires habilités (personne physique ou morale, autorité publique, service ou autre organisme), des tiers autorisés et des sous-traitants de l’Agglomération (qui traitent des DCP pour le compte de Cannes Lérins, sur ses instructions et sous son autorité), pourront être destinataires de vos DCP, dans le strict respect des règles de protection en la matière.
Conserver vos données de manière illimitée
Vos DCP sont conservées le temps nécessaire à la réalisation des finalités poursuivies (finalités pour lesquelles vos données ont été collectées) et selon des modalités conformes aux règles de protection des données.
Garantir une sécurité adaptée
L’Agglomération Cannes Lérins et sa Régie Palm Bus met en œuvre les mesures techniques et organisationnelles appropriées afin de :
- garantir un niveau de sécurité adapté au risque inhérent à leurs opérations de traitement de DCP ;
- répondre aux exigences règlementaires en matière de protection de DCP ;
- protéger vos droits et vos données dès la conception des opérations de traitement.
Le cas échéant, des clauses fortes en matière de protection de DCP et de confidentialité sont mises en place dans le cadre des contrat/convention/engagement/accord passés avec les destinataires et sous-traitants des DCP concernées. Les DCP vous concernant sont traitées sur le territoire français, ou à tout le moins sur le territoire de l’Union Européenne. Si des DCP devaient être traitées dans un pays tiers, l’Agglomération s’engage à s’assurer que le pays tiers concerné présente des garanties permettant d’assurer un niveau de protection des données suffisant et approprié, dans le respect du RGPD et notamment des dispositions relatives au transfert des DCP vers des pays tiers.
Respecter vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous pouvez accéder aux données vous concernant et demander leur rectification et leur effacement. Vous disposez également d’un droit à la portabilité de vos données, d’un droit à la limitation du traitement de vos données et du droit d’organiser le sort de vos données post-mortem.
Exercice de vos droits sur les DCP vous concernant
Pour exercer vos droits ou pour toute question sur le traitement de vos données dans le cadre de l’utilisation du site internet « Palm Déplacements », nous vous invitons à contacter notre DPD : rgpd@cannespaysdelerins.fr
Vous pouvez adresser une réclamation – en ligne ou par voie postale – auprès de la CNIL si vous estimez – après avoir contacté notre DPD – que vos droits ne sont pas respectés ou que le traitement mis en œuvre n’est pas conforme aux règles de protection des données.
Commission Nationale de l’Informatique et des Libertés (CNIL)
3 Place de Fontenoy – TSA 80715 – 75334 PARIS CEDEX 07
Tel.: 01 53 73 22 22
www.cnil.fr