Politique de confidentialité

Vous tenez à la protection de vos données personnelles ?
Notre entreprise s’engage à assurer la confidentialité et la sécurité de vos informations en mettant en place des mesures adaptées pour respecter votre vie privée.

Ce document vous explique les principes et nos engagements pour la protection de vos Données à Caractère Personnel et a pour objectif de vous informer sur :

Les Données à Caractère Personnel que IRFA Formation collecte et les raisons de cette collecte,
La façon dont seront utilisées ces Données à Caractère Personnel,
Vos droits en qualité de personne concernée par nos traitements de données.

Cette Politique s’applique à toutes les organisations et tous les services d’IRFA Formation quelles que soient leurs natures (site, applications, prestations…). Ils la mentionnent et y donnent accès via de liens sur leurs sites et dans leurs mentions de collecte.

lE RESPONSABLE DU TRAITEMENT DE VOS DONNÉES

Le responsable du traitement des données est IRFA Formation.

Association déclarée. Les coordonnées de contact sont les suivantes :

Adresse postale : IRFA Formation – Pôle universitaire d’Alençon – Campus de Damigny • 61250 DAMIGNY

Courrier électronique : [email protected]

Comment IRFA Formation met en œuvre la protection des données à caractère personnel ?

IRFA Formation s’engage à prendre en compte la protection de vos Données à Caractère Personnel et de votre vie privée dès la conception des services qui vous sont proposés (Privacy by design). Pour assurer la sécurité et garantir le respect et le bon exercice de vos droits, les mesures permettant d’assurer la protection de vos Données à Caractère Personnel sont mises en œuvre (Privacy by default).

Quelles données à caractère personnel sont utilisées par IRFA Formation ?

IRFA Formation s’engage à ne collecter que des données strictement nécessaires à la réalisation des services proposés et qui sont principalement des activités d’enseignement et de formation et à leur contractualisation.

Dans le cas où des données facultatives vous seraient demandées, IRFA Formation vous informera clairement sur les Données à Caractère Personnel nécessaires à la réalisation du service.

Les Données à Caractère Personnel qui sont collectées directement auprès de vous ne sont utilisées que pour les usages qui ont été portés à votre connaissance.

Lorsqu’elles n’auront pas été collectées auprès de vous, IRFA Formation vous informera le plus rapidement possible du traitement pour lequel elles ont été collectées et de ses finalités.

Les Données à Caractère Personnel sont utilisées pour vous proposer d’autres services, uniquement si vous avez accepté de bénéficier de service ou de recevoir des communications complémentaires.

Quel est le fondement de la légitimité de nos traitements ?

IRFA Formation s’appuie sur les bases légitimes suivantes afin de pouvoir traiter les Données à Caractère Personnel :

Exécution du contrat

La base légale du traitement des Données à Caractère Personnel de l’utilisateur qui sont collectées est l’exécution du contrat. À cet égard, l’utilisateur est obligé de fournir les données nécessaires à son exécution. S’il ne fournit pas ces données, il ne sera pas possible de réaliser la prestation.

Obligations légales

Les obligations par lesquelles IRFA Formation se conforme à une obligation légale ou réglementaire, entrent dans cette catégorie telle que la gestion et l’émission de factures dans le cadre de la relation d’IRFA Formation avec les clients.

Consentement

Pour ce qui est des fins suivantes, la base légale du traitement des Données à Caractère Personnel de l’utilisateur sera le consentement de ce dernier, dans le cas où il l’aurait donné tel que par exemple pour :

Gestion de l’inscription sur le site et les applications.
Gestion de l’envoi d’information sur les activités du site et des informations personnalisées adaptées au profil de l’utilisateur.
Réponse à l’exercice des droits, ainsi qu’aux questions et réclamations. Le retrait du consentement de ces traitements ne conditionnera pas l’exécution des contrats conclus par la personne concernée avec IRFA Formation.

Intérêt légitime

La base légale du traitement des Données à Caractère Personnel de l’utilisateur pourra être l’intérêt légitime d’IRFA Formation dans les cas une évaluation de l’intérêt d’un tel traitement permettra de vérifier qu’il ne porte pas une atteinte disproportionnée aux droits de la personne concernée :

Cela peut être par exemple l’envoi d’enquêtes de satisfaction sur ou les services d’IRFA Formation afin de leur demander leur avis et de les améliorer, l’intérêt légitime d’IRFA Formation consistant alors à pouvoir comprendre les besoins, les attentes de ses élèves et clients, dans le but d’améliorer leur niveau de satisfaction.

À qui peuvent être communiquées vos données à caractère
personnel ?

Vos données sont susceptibles d’être transmises :

À des services internes d’IRFA Formation : les directions qui sont en charge de l’exécution des services souscrits, notamment Service Clients, Administration des Ventes, …
À des prestataires externes d’IRFA Formation : les prestataires techniques, y compris des sous-traitants ;
À des partenaires commerciaux d’IRFA Formation, après vous en avoir préalablement informé et vous avoir permis d’exprimer vos choix grâce à une case à cocher ;
Aux administrations dont relève IRFA Formation.

Vos données à caractère personnel peuvent-elles être transférées en dehors de l'Union européenne ?

IRFA Formation réalise essentiellement des traitements de vos Données à Caractère Personnel sur le territoire de l’Union Européenne (UE).

Toutefois, pour certaines prestations spécifiques, IRFA Formation peut avoir recours à des sous-traitants établis en dehors de l’UE. Certaines Données à Caractère Personnel peuvent alors leur être communiquées pour les stricts besoins de leurs missions. Dans ce cas, conformément à la réglementation en vigueur, IRFA Formation exige de ses sous-traitants ou co-traitants qu’ils fournissent les garanties nécessaires à l’encadrement et à la sécurisation de ces transferts, notamment par la signature de clauses contractuelles types de la Commission européenne.

Pendant combien de temps IRFA Formation conserve vos Données à Caractère Personnel ?

La durée de conservation de vos Données à Caractère Personnel dépend du service souscrit. IRFA Formation s’engage à ne pas conserver vos Données à Caractère Personnel au-delà de la durée nécessaire à la fourniture du service, et donc à votre utilisation du service, augmentée de la durée de conservation imposée par les règles applicables en matière de prescription légale. Les durées de conservation seront précisées dans les mentions d’information de chaque traitement.

Vos données à caractère personnel sont-elles protégées ?

IRFA Formation s’engage à prendre toutes mesures afin d’assurer la sécurité et la confidentialité des Données à Caractère Personnel et notamment à empêcher qu’elles ne soient endommagées, effacées ou que des tiers non autorisés y aient accès.

Par ailleurs, en cas d’incident de sécurité affectant vos Données à Caractère Personnel (destruction, perte, altération ou divulgation), IRFA Formation s’engage à respecter l’obligation de notification des violations de Données à Caractère Personnel, notamment auprès de la CNIL.

Quels sont vos droits sur vos données à caractère personnel ?

Vous disposez à tout moment de la faculté d’exercer auprès de IRFA Formation les droits prévus par la réglementation en vigueur applicable en matière de données à caractère personnel, sous réserve d’en remplir les conditions (ce qui est lié au fondement légal du traitement) :

Droit d’accès : vous pouvez avoir communication de vos Données à caractère personnel faisant l’objet d’un traitement fondé sur votre consentement, l’exécution d’une mission de service public, une obligation légale, l’exécution de votre contrat ou l’intérêt légitime ;
Droit de rectification : vous pouvez mettre à jour vos Données à caractère personnel ou faire rectifier vos Données à caractère personnel traitées, fondés sur votre consentement, l’exécution d’une mission de service public, une obligation légale, l’exécution de votre contrat ou l’intérêt légitime ;
Droit d’opposition : vous pouvez exprimer votre souhait que vos Données à caractère personnel ne fassent plus l’objet d’un traitement dans le cas où le traitement est fondé sur votre consentement (vous retirez votre consentement) ou sur l’exécution contractuelle (clause de renonciation du contrat) ainsi que dans le cas d’un traitement réalisé dans l’intérêt légitime. En revanche, vous ne pouvez pas vous opposer à un traitement réalisé dans le cadre d’une obligation légale ou dans le cadre de l’exécution d’une mission de service public qui présente des motifs impérieux et légitimes prévalant sur vos droits et libertés ;
Droit à l’effacement : vous pouvez demander la suppression de vos Données à caractère personnel, sous réserve de la durée de conservation légale, dans le cas où le traitement est fondé sur votre consentement (vous retirez votre consentement) ou sur l’exécution contractuelle (clause de renonciation du contrat) ainsi que dans le cas d’un traitement réalisé dans l’intérêt légitime. En revanche, vous ne pouvez pas demander l’effacement des données d’un traitement réalisé dans le cadre d’une obligation légale ou de la réalisation d’une mission de service public ;
Droit à la limitation : vous pouvez demander la suspension du traitement de vos Données à caractère personnel fondés sur votre consentement, l’obligation légale, l’exécution contractuelle ou l’intérêt légitime si vous avez une demande de rectification, d’effacement ou d’opposition en cours ou si vous estimez le traitement illicite ;
Droit à la portabilité : vous pouvez demander de récupérer vos Données à caractère personnel afin d’en disposer uniquement si le traitement est fondé sur votre consentement ou l’exécution d’un contrat. Vous ne pouvez pas bénéficier du droit à la portabilité dans le cas où le traitement est réalisé dans le cadre d’une obligation légale, de l’exécution d’une mission de service public ou de l’intérêt légitime.

Lors de la souscription d’un service ou du recueil de vos Données à Caractère Personnel, il vous est indiqué l’adresse (postale et/ou électronique) à laquelle envoyer votre demande d’exercice de vos droits.

Toute demande pourra, lorsque cela sera nécessaire pour garantir qu’elle émane bien de vous, induira la production d’un justificatif d’identité. IRFA Formation s’engage à répondre à vos demandes d’exercice de vos droits dans les meilleurs délais et en tout état de cause dans le respect des délais légaux.

Qui contacter ?

La désignation d’un Délégué à la Protection des Données témoigne de l’attachement d’IRFA Formation à la protection, la sécurité et la confidentialité des Données à Caractère Personnel de ses clients.

Vous pouvez contacter la Déléguée à la Protection des Données à l’adresse suivante : [email protected]

Vous pouvez contacter le référent pour la protection des données à l’adresse : IRFA Formation – Pôle universitaire d’Alençon – Campus de Damigny • 61250 DAMIGNY

Vous disposez également du droit de saisir la Commission nationale de l’informatique et des libertés (CNIL), 3 Place de Fontenoy – TSA 80715 – 75334 Paris Cedex 07 (https://www.cnil.fr/) de toute réclamation se rapportant à la façon dont IRFA Formation traite vos Données à Caractère Personnel.

Modification de la présente politique

Les mises à jour de la présente Politique en matière de confidentialité seront publiées sur le site web de VIA Formation.