La Société d’Aménagement Foncier et d’Etablissement Rural Auvergne-Rhône-Alpes ayant son siège social à Agrapole, 23 rue Jean Baldassini, 69364 Lyon Cedex 07 représentée par Damien Bonaimé,Directeur Général Délégué (ci-après désignée la « Safer ») est une société anonyme, sans but lucratif, avec des missions d’intérêt général, sous tutelle des ministères de l’Agriculture et des Finances.
Dans le cadre de ses activités et de ses missions d’intérêt général, la Safer est amenée à réaliser des traitements de données à caractère personnel, en qualité de responsable du traitement. Les traitements de données à caractère personnel mis en œuvre par la Safer sont énumérés de manière exhaustive dans le tableau reproduit ci-après.
La présente politique de confidentialité de la Safer Auvergne-Rhône-Alpes (ci-après désignée la
« Politique de Confidentialité ») a pour but de détailler l’origine et l’utilisation des données à caractère personnel collectées et traitées par la Safer, dans le cadre de la mise en œuvre de ses missions d’intérêt général.
La Safer reconnaît l’importance de la protection des données à caractère personnel.
A cet égard, la Safer s’engage à traiter les données à caractère personnel des personnes concernées par les traitements identifiés ci-dessus (ci-après désignées les « Personnes Concernées ») conformément aux dispositions du Règlement 2016/679 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données (ci-après désigné le « RGPD »), de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés (ci-après désignée la « Loi n° 78-17 ») (le « RGPD » et la « Loi n° 78-17 » sont ci-après désignés collectivement la « Règlementation applicable en matière de Données Personnelles »), ainsi qu’aux stipulations de la Politique de Confidentialité.
Pour toute demande concernant la Politique de Confidentialité, toute personne concernée peut adresser un courrier électronique à l’adresse électronique suivante : dpd@safer.fr.
Catégories des données à caractère personnel traitées par la Safer
Avant toute chose, il convient de préciser que les données à caractère personnel constituent des informations se rapportant à une personne physique en particulier, identifiée ou identifiable. Une personne physique est identifiable lorsqu’elle peut être identifiée, directement ou indirectement, notamment par référence à un identifiant, tel qu’un nom, un numéro d’identification, des données de localisation, ou, encore, un identifiant en ligne.
Les données à caractère personnel que la Safer est amenée à collecter et traiter lors des traitements de données à caractère personnel qu’elle met en œuvre dans le cadre de ses activités et de ses missions d’intérêt général sont identifiées ci-après :
Destinataires des données à caractère personnel traitées par la Safer
Les données à caractère personnel collectées et traitées par la Safer sont destinées à l’usage unique de la Safer.
Toutefois, quel que soit le traitement de données à caractère personnel mis en œuvre par la Safer, les données à caractère personnel des Personnes Concernées peuvent être transmises, de manière sécurisée et temporaire, à des tiers lorsque cela est nécessaire pour lui permettre de réaliser les traitements précités.
Dans ce cadre, les catégories des destinataires susceptibles de se voir communiquer certaines données à caractère personnel sont les suivantes :
- le personnel Safer : personnes habilitées au sein de la Safer ;
- les membres du conseil d’administration et des comités techniques consultatifs ;
- les sous-traitants auxquels elle est susceptible d’avoir recours dans le cadre de la mise en œuvre de ses activités (p. ex. le SIIS GIE qui édite de nombreux logiciels utilisés par la Safer dans le cadre de l’exécution de ses missions d’intérêt général) ;
- les autorités financières, judiciaires ou administratives sur demande et dans les limites de ce qui est autorisé par la législation applicable ;
- certains professionnels réglementés tels que des experts-comptables, des commissaires aux comptes, des notaires ou des avocats.
La Safer veille à ce que l’ensemble de ses partenaires, destinataires de données à caractère personnel des Personnes Concernées, placent la protection des données à caractère personnel au cœur de leur mission, prennent des engagements contractuels relatifs à la protection des données a minima équivalents à la Politique de Confidentialité, et s’engagent à prendre toutes mesures afin d’assurer la sécurité et la confidentialité des données personnelles.
Droits des personnes concernées par les traitements mis en œuvre par la Safer
Les Personnes Concernées disposent :
- d’un droit d’accès : il permet à la Personne Concernée d’obtenir des informations concernant le traitement de ses données à caractère personnel ainsi qu’une copie desdites données ;
- d’un droit de rectification : il permet à la Personne Concernée de demander à ce que les données à caractère personnel qu’il estime inexactes ou incomplètes soient modifiées en conséquence ;
- d’un droit d’opposition : il permet à la Personne Concernée de s’opposer au traitement de ses données à caractère personnel pour des motifs liés à sa situation particulière ;
- d’un droit de limitation : il permet à la Personne Concernée de suspendre le traitement de données à caractère personnel dont il fait l’objet tout en conservant les données traitées ;
- d’un droit à la portabilité : il permet à la Personne Concernée que les données à caractère personnel qu’elle a fournies lui soient restituées ou, lorsque cela est techniquement possible, soient transférées à un tiers. Les informations demandées par la Personne Concernée lui seront fournies sous une forme électronique, sauf demande expresse contraire ;
- du droit de définir des directives relatives au sort de leurs données après leur décès ;
- d’un droit de suppression : il permet à la Personne Concernée d’obtenir la suppression de ses données à caractère personnel. S’agissant du droit à la suppression des données personnelles de la Personne Concernée, ce dernier ne sera pas applicable dans les cas où le traitement est mis en œuvre pour répondre à une obligation légale ;
- du droit de retirer son consentement : lorsque la base légale du traitement de données à caractère personnel mis en œuvre est le consentement, il permet à la Personne Concernée de retirer son consentement à tout moment.
La Personne Concernée peut mettre en œuvre ses droits en adressant un courriel au délégué à la protection des données de la Safer à l’adresse électronique : dpd@safer.fr. Dans la situation où cela s’avèrerait nécessaire, la fourniture d’une pièce justificative d’identité pourrait être demandée à la Personne Concernée afin de vérifier son identité.
La Safer dispose d’un délai d’un (1) mois à compter de la réception de la demande de la Personne Concernée pour y répondre.
L’Utilisateur dispose également du droit d’introduire une réclamation auprès de la CNIL, 3, place de Fontenoy, TSA 80715, 75334 Paris Cedex 7 (https://www.cnil.fr) en cas de difficulté.
Droits des personnes concernées par les traitements mis en œuvre par la Safer
La Safer conserve les données à caractère à caractère personnel pendant les durées énumérées au sein du tableau reproduit ci-après :
Toutefois, à l’issue des délais précités, certaines données à caractère personnel collectées et traitées pourront être archivées au-delà des durées prévues (i) en cas de procédure contentieuse afin de permettre d’établir la réalité des faits litigieux ; et/ou (ii) pour les besoins de la recherche, de la constatation et de la poursuite des infractions pénales dans le seul but de permettre, le cas échéant, la mise à disposition de ces données à l’autorité judiciaire.
Passés les délais fixés dans la Politique de Confidentialité, les données à caractère personnel des Personnes Concernées sont supprimées.
Transfert de données à caractère personnel
La Safer ne transfère aucune donnée à caractère personnel hors Union européenne.
Dans la situation où la Safer serait amenée à communiquer des données à caractère personnel des Personnes Concernées à des tiers situés en dehors de l’Espace économique européen, la Safer s’engage à vous en informer et à encadrer sa relation avec ce tiers en adoptant un dispositif contractuel approprié.
Respect de la sécurité et confidentialité des données personnelles traitées par la Safer
Conformément à la Réglementation applicable en matière de Données Personnelles, la Safer met en œuvre toutes les mesures techniques, physiques, et organisationnelles appropriées au regard de la nature des données et des risques présentés par les traitements, pour préserver la sécurité et la confidentialité des données personnelles qu’il traite, notamment empêcher que celles-ci ne soient déformées, endommagées, ou que des tiers non autorisés y aient accès.
La Safer s’engage à effectuer dans les meilleurs délais toutes les notifications nécessaires en cas de violation de vos données personnelles après en avoir pris connaissance conformément à l’article 33 du RGPD.
Modification de la Politique de Confidentialité
La Safer est susceptible de modifier la présente Politique de confidentialité notamment afin de prendre en compte l’évolution de la Règlementation applicable en matière de Données Personnelles, ainsi que de toute autre règlementation. La Safer informera les personnes concernées de toute modification apportée à la Politique de confidentialité.