NOTE D'INFORMATION SUR LA CONFIDENTIALITÉ DES DONNÉES


Introduction


En tant qu'utilisateur Praditus, la protection de votre vie privée et de la confidentialité de vos données à caractère personnel est une préoccupation importante, à laquelle Praditus accorde une attention particulière dans tous les processus de notre activité. Cette note de confidentialité est destinée à vous informer sur la manière dont Praditus prend soin de vos informations à caractère personnel. Cela inclut ce que vous nous dites de vous-mêmes, et ce que nous apprenons de vous en votre qualité d'utilisateur. Cette note vous informe également sur vos droits en matière de protection de la vie privée et sur la protection que vous confère la loi.

Praditus SAS (également désignée par les termes "Praditus", ou "nous") s'engage à protéger les droits des individus conformément au Règlement Général sur la Protection des Données (règlement UE 2016/679) du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données (ci-après "RGPD") ainsi qu'à toutes les lois et tous les règlements nationaux applicables en matière de protection des données à caractère personnel (désignés collectivement comme "lois et règlements sur la protection des données").


Que sont les données à caractère personnel ?


Données à caractère personnel Les données à caractère personnel sont des informations pouvant être utilisées pour identifier une personne physique, directement ou indirectement (ci-après désignées comme "Données à caractère personnel"). Un "identifiant personnel" est un élément d'information permettant d'identifier une personne physique. Cette définition couvre une large palette d'identifiants personnels qui constituent ensemble les données à caractère personnel, notamment les nom, adresse, adresse email, numéro d'identification, données de localisation ou identifiant en ligne.

Catégories spéciales de données à caractère personnel Les catégories spéciales rassemblent les données à caractère personnel liées à l'origine raciale ou ethnique, les opinions politiques, les convictions religieuses ou philosophiques ou l'appartenance syndicale, ainsi que le traitement des données concernant la santé ou la sexualité, incluant les données génétiques, les données biométriques, aux fins d'identifier une personne physique de manière unique (ci-après désignées comme "Catégories spéciales de données à caractère personnel").

Praditus ne collecte aucune information individuelle sensible ou qui rentre dans une catégorie spéciale.


Quelles sources et quelles données à caractère personnel utilisons-nous ?


Lorsque vous rejoignez Praditus en tant qu'utilisateur, nous collectons, utilisons et traitons les données à caractère personnel que vous nous fournissez, telles que :

  • L'état civil (Nom, Prénom, Année de naissance, ...)
  • La vie professionnelle (Profil du poste, Nom du poste, Entreprise, ...)
  • Compétences et études (Diplôme, Etablissement, Compétences, ...)
  • Informations de connection (Activités de connection)
  • Données informatiques identifiables (ID d'entreprise, Adresses IP, Compte de l'utilisateur, Mot de passe, Activité de navigation, ...)
  • Données psychométriques (Personnalité, intérêts, motivation, ...)
  • Données statistiques (scores bruts et standardisés, ...)

Quelles sont les finalités du traitement de vos données à caractère personnel ?


Pour assurer une gestion efficace de l'expérience Praditus, nous utilisons vos données à caractère personnel aux fins suivantes :

1. Gestion de carrière professionnelle et Mobilité

  • Performance et objectifs
  • Mobilité internationale
  • Recrutement
  • Gestion des compétences
  • Diplômes et études

2. Développement et Gestion des formations

  • E-Learning (MOOC, Rich Media, cours virtuels,…)
  • Développement profesionnel

3. Sécurité

  • Contrôle des autorisations
  • Gestion de l'utilisateur

4. Communication

  • Activités sociales de Praditus
  • Gestion d'évènements
  • Sondages
  • Lettres d'information

5. Conformité juridique Nous utilisons vos données à caractère personnel aux fins de respecter les obligations légales applicables, notamment en réponse à une autorité ou une décision judiciaire ou une demande de communication préalable.

6. Nous protéger et protéger les autres Lorsque nous jugeons nécessaire de procéder à une enquête, d'empêcher une action ou de prendre des mesures par rapport à des activités illégales, en cas de soupçon de fraude ou de situation impliquant des menaces potentielles à la sécurité des personnes ou d'infractions aux règlements, directives et procédures.


Sur quelle base se fait le traitement de vos données à caractère personnel ?


Nous sommes une entreprise responsable, et à ce titre nous avons besoin d'une base licite pour collecter et/ou traiter vos données. Nous nous appuyons d'une manière générale sur une série de motifs (raisons) pour ce traitement dans nos activités.

Nous traitons vos données à caractère personnel conformément aux dispositions du RGPD et des lois et règlements pertinents et applicables sur la protection des données. Les bases juridiques du traitement par nos soins de vos données à caractère personnel sont :*

  1. Le devoir de nous conformer à nos obligations contractuelles. Lorsque vous vous inscrivez à un service particulier via le site web, les finalités du traitement de vos données à caractère personnel sont déterminées en premier lieu par ce service, et nous traiterons vos informations de façon à pouvoir vous fournir ce service.

  2. Le fruit de votre consentement. Lorsque vous avez donné votre consentement au traitement par nos soins de vos données à caractère personnel pour certains services proposés sur le site web, vous pouvez retirer ce consentement à tout moment, en suivant les instructions figurant dans la procédure d'inscription ou en nous contactant à l'adresse suivante : dataprotection@praditus.com. Pour plus d'informations sur le droit de retrait du consentement, veuillez lire la section suivant “Suis-je obligé de fournir mes données à caractères personnel ?”

  3. Dans les limites des intérêts légitimes. Dans certains cas, il est possible que nous n'ayons pas besoin de votre consentement pour utiliser vos données, étant donné nos intérêts légitimes à procéder ainsi, mais nous devons vous en informer ; à titre d'exemple, c’est notamment le cas :

  • Pour l'analyse et l'optimisation de notre site web.
  • Pour assurer la sécurité informatique et le bon fonctionnement des systèmes informatiques de Praditus.
  • Aux fins de prévention et d'enquête sur les agissements illégaux.
  1. Sur la base des obligations légales de Praditus ou dans l'intérêt général. Praditus, comme toute autre société, est soumise à des obligations légales et réglementaires. Dans certains cas, le traitement de vos données à caractère personnel sera nécessaire pour que Praditus puisse remplir ces obligations.

Qui recevra vos données à caractère personnel ?


  • Les personnes autorisées qui travaillent pour ou au nom de Praditus;
  • Praditus SAS, selon le principe du besoin d'en connaître, à des fins précisées dans ce présent avis de confidentialité;
  • Nos départements internes, sous-traitants et prestataires de conseil fournissant une palette de produits et services requis, comme la maintenance et l'assistance des systèmes informatiques, et les départements Conformité et/ou Sécurité si la question se pose;
  • Les autorités judiciaires ou administratives lorsque c'est nécessaire pour nous conformer au droit en vigueur;
  • D'autres tiers autorisés en lien avec la réorganisation ou la vente de l'activité ou des actifs de Praditus.

Vos données à caractère personnel seront-elles transmises dans un pays tiers hors de l'Espace économique européen (EEE) ?


Praditus traite vos données à caractère personnel essentiellement dans l'EEE. Il peut arriver que vos données à caractère non personnel soient transmises à des affiliés à Praditus, selon le principe du besoin d'en connaître, y-compris à des entités sises hors de l'EEE. Cette transmission est soumise à des règles de protection appropriées, et se fait dans le cadre juridique de nos règles d'entreprise contraignantes ou dans un cadre contractuel où un tier nous aide à vous fournir des services web.


Dans quels pays Praditus transmettra-t-elle des données à caractère personnel ?


Nos règles d'entreprise contraignantes nous autorisent à transmettre des données à caractère personnel au sein de notre organisation, et elles incluent une liste de pays (ci-dessous) qui nous autorise à partager les données à caractère personnel avec les pays dans lesquels nous sommes présents. Ces pays sont :

Royaume-Uni, Etats-Unis.


Combien de temps seront conservées vos données à caractère personnel ?


Nous traitons et stockons vos données à caractère personnel aussi longtemps qu'il est nécessaire pour répondre à nos obligations contractuelles et statutaires.

La conservation de vos données à caractère personnel est régie par les lois et règlements sur la protection des données et par nos procédures ou processus adoptés conformément à ces lois et règlements sur la protection des données.


Securité


Nous mettons en place des mesures de sécurité d'ordre technique et organisationnel afin de protéger les données placées sous notre contrôle contre la manipulation, la perte, la destruction, accidentelles ou malveillantes, et contre l'accès à ces données par des personnes non-autorisées. Nos procédures de sécurité sont améliorées en permanence au fur et à mesure de l'apparition de nouvelles technologies.


Quels sont vos droits et comment les exercer ?


Vous pouvez à tout moment exercer vos droits liés à la protection des données :

  • Droit d'accès/d'obtention d'un rapport détaillant les informations détenues vous concernant : Vous avez le droit d'obtenir confirmation du fait que vos données à caractère personnel sont, ou non, traitées par Praditus, et si elles le sont, vous avez le droit de savoir quelles données précises sont traitées.

  • *Droit à la rectification des données à caractère personnel *: Vous avez le droit de modifier toute information à caractère personnel inexacte vous concernant.

  • *Droit à l'oubli *: Dans certains cas, par exemple lorsque les données à caractère personnel ne sont plus nécessaires par rapport aux fins auxquelles elles ont été collectées, vous avez le droit à l'effacement de vos données à caractère personnel.

  • Droit à l'arrêt du traitement de vos données : Vous avez le droit de limiter le traitement par Praditus de vos données à caractère personnel, par exemple lorsque ce traitement est illicite, et de vous y opposer en demandant la suppression de vos données à caractère personnel. Dans ces cas, vos données à caractère personnel ne seront traitées qu'avec votre consentement ou pour l'exercice ou la défense d'un droit en justice.

  • Droit à la portabilité des données : Dans certaines circonstances définies par la loi, vous avez le droit de recevoir les données à caractère personnel vous concernant dans un format structuré, couramment utilisé et lisible par machine et/ou de transmettre ces données à un autre responsable du traitement (des données).

  • Droit d'opposition et de retrait du consentement : Vous avez la possibilité de vous opposer au traitement de vos données à caractère personnel et de retirer votre consentement à tout moment.*

Pour exercer ces droits, merci de contacter Praditus soit par courrier électronique à l'adresse suivante : dataprotection@praditus.com, soit par courrier postal à l'adresse suivante, en joignant un justificatif d'identité.

Praditus SAS, Responsable de la protection des données, 33 Rue Raffet, 75016, Paris. France


Comment puis-je contacter Praditus à propos de mes données à caractère personnel ?


Si vous n'êtes pas satisfait(e) de la manière dont sont traitées vos données à caractère personnel ou si vous avez des questions relatives au traitement de vos données, vous pouvez vous adresser en premier lieu au responsable de la protection des données de Praditus, qui est à votre disposition pour répondre à vos questions ou réclamations, à l'adresse email suivante : dataprotection@praditus.com, ou envoyer un courrier postal à l'adresse suivante :

Praditus SAS, Responsable de la protection des données, 33 Rue Raffet, 75016, Paris. France


Puis-je solliciter l'assistance des autorités compétentes ?


Si les réponses apportées ne vous satisfont pas, vous avez alors le droit de vous adresser directement à une autorité de contrôle de la protection des données.

FRANCE : CNIL: Autorité de contrôle pour la France


Cookies


Certains portails et applications internes de Praditus contiennent des cookies. Les cookies, ou témoins de connexion, sont de petits fichiers qui peuvent être installés sur votre terminal lorsque vous accédez à et utilisez certaines de nos applications web. Ils permettent de reconnaître votre terminal et de stocker des informations sur vos préférences ou vos actions antérieures. Nous utilisons les cookies pour enregistrer les préférences de nos utilisateurs, pour nous permettre d'optimiser la conception de nos applications web. Ils facilitent la navigation et accroissent la convivialité de nos sites web et de nos applications. Les cookies nous aident également à identifier les sections les plus appréciées de nos solutions informatiques. Cela nous permet de proposer des contenus en plus grande adéquation avec vos besoins, et ainsi d'améliorer nos services. Vous pouvez empêcher le stockage des cookies sur votre terminal en paramétrant votre navigateur pour qu'il n'accepte pas ces cookies. Vous trouverez les instructions précises pour cela dans le manuel d'utilisation de votre navigateur. Vous pouvez à tout moment supprimer les cookies déjà présents sur votre terminal. Toutefois, si vous choisissez de ne pas accepter les cookies qui sont strictement nécessaires à la fourniture des services proposés par notre site web, cela peut affecter négativement la disponibilité de ces services.


Modification de la note de confidentialité


Praditus mettra à jour cette note de confidentialité de temps en temps pour qu'elle reflète l'évolution de nos pratiques et de nos services et pour qu'elle reste conforme aux lois et règlements sur la protection des données. Nous vous informerons de toute modification substantielle dans la manière dont nous traitons vos données à caractère personnel.


Dernière mise à jour


26 juin 2018