1. Préambule
Le Règlement (EU)) 2016/679 du Parlement Européen et du Conseil du 27 Avril 2016 relatif à la protection physiques à l’égard du traitement de données à caractère personnel et à la libre circulation de ces données, autrement appelé Règlement générale sur la protection des données à caractère personnel (ci-après RGPD) fixe le cadre juridiques applicable aux traitements de données à caractère personnel.
Le RGPD renforce les droits et les obligations des responsables de traitements, des sous-traitants, des personnes concernées et des destinataires des données.
Dans le cadre de son activité, ALTAMAKA met en œuvre des traitements de données, à caractère personnel regroupant les données de ses prestataires, de ses clients et contacts.
Pour une bonne compréhension de la présente politique, il est précisé :
- « prestataire(s) » : désigne toute personne physique ou morale ayant contractualisée avec ALTAMAKA
- « client(s) » : désigne toute personne physique ou morale cliente chez ALTAMAKA
- « contact(s) » : désigne toute personne physique ou morale en relation avec ALTAMAKA mais qui n’est pas cliente (candidats, prospects, relations, partenaires, …)
- « personnes concernées » désigne les personnes qui peuvent être identifiées, directement ou indirectement. Elles sont au titre de la présente qualifiées de « client », « contact » ou « prestataire »
- « destinataires » : désigne les personnes physiques ou morales qui reçoivent communication des données à caractère personnel. Les destinataires des données peuvent être aussi bien des destinataires internes que des organismes extérieurs.
Le RGPD, en son article 12, impose que les personnes concernées soient informées de leurs droits de manière concise, transparente, compréhensible et aisément accessible.
2. Objet
Pour satisfaire ses besoins et remplir ses missions, ALTAMAKA met en œuvre et exploite des traitements de données à caractère personnel relatifs à ses prestataires, clients et contacts.
La présente politique a pour objet de satisfaire à l’obligation d’information d’ALTAMAKA et ainsi formaliser les droits et les obligations de ses prestataires, clients et contacts au regard du traitement de leurs données à caractère personnel.
3. Périmètre
La présente politique de protection des données à caractère personnel a vocation à s’appliquer dans le cadre de la mise en place du traitement des données à caractère personnel des prestataires, clients et contact d’ALTAMAKA.
La présente politique porte sur les traitements dont ALTAMAKA est responsable ; ces traitements peuvent être gérés directement par ALTAMAKA ou par un prestataire spécifiquement désigné par elle.
Cette politique est indépendante de tout autre document pouvant s’appliquer au sein de la relation contractuelle entre ALTAMAKA International et ses clients, contacts et prestataires notamment ses conditions générales d’intervention.
4. Principes généraux et engagement
Aucun traitement n’est mis en œuvre par ALTAMAKA concernant les données à caractère personnel des clients, contacts et prestataires, s’il n’est pas nécessaire à la réalisation des prestations ou à la conformité de la législation et s’il ne répond pas aux principes généraux du RGPD.
Tout nouveau traitement, modification ou suppression d’un traitement existant sera porté à la connaissance des clients, contacts et prestataires concernés au moyen d’une évolution de la présente politique.
5. Quelles données personnelles traitons-nous ?
Nous collectons et utilisons uniquement les données à caractère personnel qui sont nécessaires à ALTAMAKA dans le cadre de son activité pour vous proposer des services personnalisés, de qualité et répondant aux obligations légales.
ALTAMAKA peut être amenés à collecter auprès de vous, différentes catégories de données, notamment :
- Informations d’identification et de contact (civilité, nom, prénom, adresse postale et électronique numéro de téléphone, numéro SIRET et numéro de TVA)
- Informations bancaires (coordonnées bancaires)
- Pour les prestataires : données vie personnelle (permis de conduire, diplômes, passeport, carte de séjour)
Les données sensibles au sens de l’article 9 du RGPD ainsi que celles sensibles au sens culturel font l’objet d’une analyse de risques afin de prévenir par des mesures nécessaires renforcées toute utilisation malveillante.
6. Pourquoi utilisons-nous vos données personnelles
- Pour nous conformer à nos obligations légales et réglementaires
- Nous utilisons vos données personnelles pour acquitter des différentes obligations légales et réglementaires
- Pour exécuter un contrat conclu avec vous ou vous fournir des données pré-contractuelles
- Nous utilisons vos données personnelles pour conclure et exécuter nos contrats y compris pour :
- Vous fournir des informations relatives à nos services
- Vous accompagner lors de la demande de mise en placede nos services : Management responsable, Evolutions organisationnelles, optimisation des processus, accompagnement certification
- Evaluer vos besoins complémentaires dans le cadre de la relation client
- Vous garantir ainsi qu’à nos fournisseurs et sous-traitants le bon déroulement des contrats
- Pour servir nos intérêts légitimes
- Nous utilisons vos données personnelles pour mettre en place et développer nos services, optimiser notre gestion des risques et défendre nos intérêts en justice, à des fins de :
- Gestion informatique incluant la gestion de l’infrastructure et la continuité des activités avec la sécurité des personnes
- Personnaliser nos offres commerciales et en améliorer la qualité.
7. A quelles catégories d’entités vos données personnelles pourront-elles être divulguées ?
Afin d’accomplir les finalités précitées, nous divulguons vos données personnelles uniquement aux :
- Prestataires de services et sous-traitants réalisant des prestations pour le compte d’ALTAMAKA
- Partenaires bancaires
- Organismes publics, Agences d’état, Autorités judiciaires, Sociétés privées répondant à l’application d’obligations légales et dans la limite de ce qui est permis par la réglementation
- Certaines professions réglementées telles qu’avocats, expert-comptable
8. Transfert de données hors de l’espace économique européen
En cas de transfert internationaux émanant de l’espace économique européen (EEE) :
Si la Commission européenne a rendu une décision d’adéquation, reconnaissant à ce pays un niveau de protection des données personnelles équivalent à celui prévu par la législation de l’EEE, vos données personnelles seront transférées sur ce fondement
Le cas où le niveau de protection n’a pas été reconnu comme équivalent par la Commission européenne n’est pas applicable actuellement. Des dispositions seront prises en conséquence lorsque ce cas se produira
Pour obtenir une copie de ces textes ou savoir comment y accéder, vous pouvez adresser une demande écrite comme stipulée dans la section 11.
9. Pendant combien de temps conservons nous vos données personnelles ?
ALTAMAKA conserve vos données à caractère personnel pour la plus longue des durées nécessaires au respect des dispositions légales et réglementaires applicables ou une autre durée compte-tenu des contraintes opérationnelles.
S’agissant des clients et des prestataires, la majorité des informations sont conservées pendant la durée contractuelle et à vie avec restriction d’accès contraignante.
S’agissant des prospects, les informations sont conservées 6 ans à compter de leur collecte ou du dernier contact avec ALTAMAKA.
S’agissant des candidats et autres personnes concernés, les informations sont conservées sur la durée nécessaire à la bonne réalisation du traitement.
10. Quels sont vos droits et de quelles manières pouvez-vous les exercer ?
Conformément à la réglementation applicable, vous disposez de différents droits, à savoir :
- Droit d’accès : vous pouvez obtenir des informations concernant le traitement de vos données personnelles ainsi qu’une copie de ces données personnelles
- Droit de rectification : si vous estimez que vos données personnelles sont inexactes ou incomplètes, vous pouvez exiger que ces données personnelles soient modifiées en conséquence
- Droit à l’effacement : vous pouvez exiger l’effacement de vos données personnelles dans la limite de ce qui est permis par la réglementation
- Droit à la limitation du traitement : vous pouvez demander la limitation de traitement de vos données personnelles sous réserve que le traitement concerné ne soit nécessaire pas à l’exécution d’un contrat ou à des obligations réglementaires
- Droit d’opposition : vous pouvez vous opposer au traitement de vos données personnelles, pour des motifs liés à votre situation particulière. Vous disposez du droit absolu de vous opposer au traitement de vos données personnelles à des fins de prospection commerciale
- Droit à la portabilité de vos données : quand ce droit est applicable, vous avez le droit que les données personnelles que vous avez fournies vous soient rendues ou, lorsque cela est possible techniquement, de les transférer à un tiers.
- Droit de définir des directives relatives à la conservation, l’effacement ou la communication de vos données personnelles applicables après votre décès.
- Droit de retirer votre consentement : si vous avez donné votre consentement au traitement de vos données personnelles, vous avez le droit de retirer votre consentement à tout moment
Vous pouvez exercer les droits pré cités, par courrier recommandé avec AR adressé à ALTAMAKA- 12, avenue de Paris – CS 60002 – 94306 VINCENNES Cedex.
Conformément à la réglementation applicable, vous êtes en droit d’introduire une réclamation auprès de l’autorité de contrôle compétente telle que la CNIL (Commission Nationale de l’Information et des Libertés), en France.
11. De quelle manière pouvez-vous prendre connaissance des modifications apportées à ce document d’information sur les données personnelles ?
Dans un monde en constante évolution réglementaire et technologique, ALTAMAKA actualisera régulièrement ce document d’information.
Nous vous invitons à prendre connaissance de la dernière version de ce document sur notre site et ALTAMAKA vous informera de toute modification substantielle par le biais de notre site altamaka.com ou par nos modes de communications habituels.
12. Comment nous contacter ?
Si vous avez des questions concernant l’utilisation de vos données à caractère personnel visée par le présent document, vous pouvez contacter notre Responsable à la Protection des données par courrier adressé à ALTAMAKA- 12, avenue de Paris – CS 60002 – 94306 VINCENNES Cedex ou par mail adressé à Mme DAMOISEAU Dominique qui traitera votre demande
13. Divers
Des informations relatives à la sécurité informatiques sont disponibles sur le site altamaka.com.
Version document : V01.0 du 28 Décembre 2022