Politique de gestion des données

La Société EXODIAL (ci-après « EXODIAL ») en tant que responsable de traitement, souhaite partager une vision bienveillante et responsable de la vie numérique. C’est la raison pour laquelle EXODIAL a défini la présente Politique de protection des données afin que toute personne puis prendre connaissance, à tout moment, de nos engagements en matière de protection des données personnelles.

Nous avons besoin, pour notre activité, de collecter et traiter des données personnelles vous concernant mais nous attachons la plus grande importance à en faire un usage responsable et respectueux. Conformément à la réglementation sur la protection des données et aux recommandations de la CNIL, nous vous communiquons donc les informations relatives aux traitements pouvant vous concerner dans l’entreprise.

  1. LEXIQUE

Pour une compréhension maximum vous trouverez ci-après une définition des termes techniques les plus utilisées :

  • Délégué à la protection des données (DPO) : il est chargé de mettre en œuvre la conformité au règlement européen sur la protection des données au sein de l’organisme qui l’a désigné s’agissant de l’ensemble des traitements mis en œuvre par cet organisme.

 

  • Donnée personnelle: toute information se rapportant à une personne physique identifiée ou identifiable. Par exemple, noms, prénoms, numéro de téléphone, numéro de sécurité sociale.

 

  • Durée de conservation: période pendant laquelle les données personnelles seront conservées par le responsable de traitement. La durée de conservation ne peut pas être indéfinie.

 

  • Responsable de traitement: est la personne morale ou physique qui détermine les finalités et les moyens d’un traitement, c’est à dire l’objectif et la façon de le réaliser. En pratique et en général, il s’agit de la personne morale incarnée par son représentant légal.

 

  • Sous-traitant: la personne physique ou morale qui traite des données pour le compte d’un autre organisme (« le responsable de traitement »), dans le cadre d’un service ou d’une prestation.

 

  1. PRINCIPES APPLICABLES AU TRAITEMENT DES DONNEES PERSONNELLES

EXODIAL traite vos Données Personnelles conformément aux exigences légales applicables et, en particulier, le « Règlement RGPD ».

 

Nous nous engageons à déployer tous les efforts nécessaires pour faire respecter les principes suivants :

  • Vos Données Personnelles sont utilisées uniquement pour des finalités explicites, légitimes et déterminées en lien avec nos différents métiers ;
  • Seules les données qui nous sont utiles sont collectées ;
  • Nous ne conservons pas vos Données Personnelles au-delà de la durée nécessaire pour les finalités pour lesquelles elles ont été collectées ;
  • Nous ne communiquons pas vos Données Personnelles à d’autres intermédiaires ;
  • Le cas échéant, nous vous informons, de manière claire et transparente sur la finalité d’utilisation de vos données, le caractère facultatif ou obligatoire de vos réponses dans les éventuels formulaires et de vos droits en matière de protection des données.

 

  • A QUI S’ADRESSE LA POLITIQUE DE PROTECTION DES DONNEES ?

 

  • Aux salariés d’EXODIAL
  • Aux bénéficiaires des services EXODIAL
  • Aux candidats souhaitant rejoindre EXODIAL
  • Aux clients d’EXODIAL

 

  1. RECUEIL DES DONNEES PERSONNELLES

EXODIAL peut recueillir des Données Personnelles telles que votre nom, votre adresse, votre adresse électronique, votre numéro de téléphone, vos autres coordonnées, votre adresse IP et toute autre donnée à caractère personnel que vous choisissez de nous fournir.

 

EXODIAL peut recueillir des Données Personnelles vous concernant, telles que des données relatives à votre relation commerciale avec EXODIAL ou des informations relatives à votre utilisation de notre site Web.

 

En tant qu’Utilisateur, vous pouvez partager vos Données Personnelles avec nous de plusieurs façons :

  • Directement : Lorsque vous nous contactez (via notre Site Web ou par courrier électronique) ou lorsque vous sollicitez nos services, métiers et compétences autour de l’assurance.
  • Indirectement : Lorsque nous utilisons les cookies pour comprendre comment vous utilisez notre Site Web ou lorsque nous recevons vos Données Personnelles de partenaires commerciaux ou de prestataires de services tiers de confiance.

 

Lorsque vous visitez notre Sites Web, ou que vous nous contactez par courrier électronique ou par d’autres méthodes électroniques (comme remplir un formulaire de contact sur notre Site

Web), nous pouvons recueillir des informations par des moyens automatisés, en utilisant des technologies telles que les cookies.

 

Lorsque vous remplissez un formulaire de contact vous êtes informés du caractère obligatoire ou facultatif des réponses par la présence d’un astérisque. Dans le cas où des réponses sont obligatoires, nous vous informons des conséquences d’une absence de réponse de votre part.

 

  1. FINALITES DES TRAITEMENTS

EXODIAL peut traiter vos données à caractère personnel pour l’exercice de ses activités à des finalités de :

  • Exécution du contrat ;
  • La gestion des précontentieux, contentieux et impayés ;
  • La gestion des droits et des demandes ;
  • Amélioration de la qualité de nos services ;
  • La prospection commerciale
  • Gestion des relations clients ;
  • Gestion des carrières et formation de nos salariés ;
  • Gestion des recrutements.

 

 

 

 

 

  1. DUREE DE CONSERVATION DES DONNEES PERSONNELLES 

Nous ne conservons vos données que pendant la durée nécessaire à l’accomplissement des finalités mentionnées ci-dessus ou pour nous permettre de répondre à nos obligations légales. Nous n’hésitons pas, pour se faire, à suivre les recommandations de la CNIL.

EXODIAL a dès lors, déterminé des règles précises concernant la durée de conservation des données à caractère personnel. Au terme du délai ci-après mentionné, les données personnelles sont supprimées ou archivées sous une forme anonymisée.

Traitement

Durée de conservation

Recrutement

2 ans après le dernier contact

Gestion des RH

5 ans à compter du départ du salarié

Gestion de la paie

5 ans à compter du versement de la paie

Gestion des contrats Clients

10 ans

Gestion des contrats des prestataires

10 ans

Prospection

3 ans à compter du dernier contact émanant du prospect

 

  • PARTAGE DES DONNEES PERSONNELLES

Nous pouvons partager vos données à caractère personnel :

  • Avec nos prestataires de services de confiance, notamment les sous-traitants, qui réaliseront certains services nécessaires aux fins indiquées ci-dessus (services d’hébergement, maintenance de la base de données, etc.).

De plus, EXODIAL peut partager vos Données Personnelles avec des tiers afin de :

  • Répondre à des procédures judiciaires de toute nature, à des ordonnances judiciaires ou à des mesures d’exécution requis par les autorités compétentes ;
  • Protéger les droits, la propriété ou la sécurité de EXODIAL et préserver les preuves comme requis ou autorisé par la loi applicable ;
  • Pour d’autres fins requises par les lois applicables ou avec votre consentement préalable.

Nous nous assurons que vos données ne soient accessibles qu’aux destinataires autorisés. EXODIAL ne partagera jamais vos Données Personnelles à aucun tiers susceptible de les utiliser à ses propres fins et notamment à des fins commerciales, sans votre consentement exprès.

Par ailleurs, EXODIAL veille au respect par les destinataires autorisés des obligations applicables en vertu du « Règlement RGPD ».

 

  • TRANSFERT DES DONNEES PERSONNELLES

Vos Données Personnelles peuvent être transférées dans un pays situé en dehors de l’Espace économique européen.

Les transferts de Données Personnelles seront effectués dans le respect des lois applicables en matière de protection des données à caractère personnel et en adoptant un dispositif contractuel approprié.

 

 

  1. QUELLE SECURITE POUR VOS DONNEES ?

Nous attachons une grande importance à conserver vos données personnelles dans les meilleures conditions.

Afin de garantir la sécurité des données personnelles, EXODIAL met en œuvre les mesures techniques et organisationnelles pour garantir un niveau de sécurité optimal. Les données sont hébergées dans des datacenters certifiés et sécurisés assurant ainsi leur confidentialité, leur intégrité et leur disponibilité.

  1. QUELS SONT VOS DROITS ?

 

  • Droit d’accès à l’ensemble des données vous concernant faisant l’objet d’un traitement par nos services.

 

  • Droit de rectification en cas de données erronées.

 

  • Droit d’opposition au traitement de vos données. Vous pouvez vous opposer à ce que nous traitions les données vous concernant sauf si nous sommes tenus de le faire dans le cadre de la relation contractuelle que nous entretenons avec vous, pour d’éventuelles actions en justice et s’il existe des motifs impérieux et légitimes à ce que nous continuions de traiter vos données.

 

  • Droit à l’effacement de vos données. Les données vous concernant sont conservées pendant une durée limitée. Vous pouvez demander à ce que certaines données soient effacées si elles ne sont plus nécessaires au regard des raisons pour lesquelles elles ont été collectées ou s’ils font l’objet d’un traitement illicite.

 

  • Droit à l’oubli droit qui vous permet de demander la suppression de vos données personnelles si elles ne sont pas nécessaires à la fourniture du service.

 

  • Droit à a portabilité des données qui vous permet de récupérer une partie de vos données dans un format lisible par une machine.

 

  1. COMMENT EXERCER VOS DROITS ?

Afin de respecter ses obligations, le Groupe STELLIANT auquel appartient EXODIAL a désigné un délégué à la protection des données ou Data Protection Officer (DPO).

Le DPO est votre interlocuteur pour toute demande d’exercice de vos droits. Il veille également au respect de la Réglementation et de la présente Politique de protection des données.

Ce dernier vous apportera une réponse dans un délai maximum d’un mois sauf circonstances justifiant un délai supplémentaire.

Vous pouvez contacter votre DPO par voie électronique à l’adresse suivante : dpo@stelliant.com

Vous pouvez également envoyer un courrier postal à : DPO STELLIANT – 52/58 Avenue Jean Jaurès 92700 COLOMBES.

Vous devrez fournir vos nom, prénom, numéro de téléphone ainsi qu’une copie d’une pièce d’identité.

En cas de désaccord, vous avez la possibilité de saisir la Commission Nationale de l’Informatique et des Libertés (CNIL) à l’adresse suivante : CNIL – 3 place de Fontenoy – TSA 80715 – 75334 Paris cedex 07.

Vous pouvez vous inscrire gratuitement sur la liste d’opposition au démarchage téléphonique : www.bloctel.gouv.fr si vous ne souhaitez pas faire l’objet de prospection commerciale par téléphone de la part d’entreprises dont vous n’êtes pas client.

 

  • MODIFICATION DE LA POLITIQUE

EXODIAL se réserve le droit de faire évoluer la présente Politique de confidentialité à tout moment, notamment en application des changements apportés aux lois et règlementations en vigueur.

Si vous avez des questions sur la manière dont EXODIAL traite vos Données Personnelles, veuillez contacter le Délégué à la Protection des Données à l’adresse suivante dpo@stelliant.com.