Politique en matière de confidentialité et de cookies
Le PECC évite de collecter des données personnelles inutiles et suit une politique de protection de la vie privée dès la conception.
La présente « Politique en matière de protection des données, de respect de la vie privée et de cookies » (ci-après dénommée « Politique en matière de respect de la vie privée ») vise à clarifier la politique en matière de respect de la vie privée et de cookies applicable au traitement des données à caractère personnel sur ce site web et les services en ligne associés (ci-après dénommés « Site web »). Elle fournit des informations aux visiteurs et aux utilisateurs du site web (ci-après dénommés « l’utilisateur »), y compris sur leurs droits en tant que personnes concernées.
Contrôleurs de données
Le site web est géré par le Centre européen de certification et de protection de la vie privée (ci-après « ECCP ») situé au Luxembourg agissant en tant que responsable du traitement et sous-traitant, et Archimede Solutions situé en Suisse agissant, le cas échéant, en tant que coresponsables du traitement et sous-traitants (et ci-après désignés collectivement comme le « prestataire de services« ).
Objectif et utilisation des informations collectées
Le prestataire de services évite de collecter ou de stocker des données à caractère personnel inutiles. Il peut collecter et traiter des données à caractère personnel en relation avec le site web aux fins suivantes :
- Demandes, inscriptions, accès et gestion administrative des utilisateurs et des personnes qui leur sont liées ;
- Gérer l’accès à l’information, aux ressources, aux outils, aux événements et aux cours de formation ;
- Faciliter le partage des informations et du contenu fournis par les utilisateurs, y compris l’interaction avec d’autres utilisateurs, avec le prestataire de services et/ou avec des tiers ;
- Informer les utilisateurs et les visiteurs du PECC des événements et des activités liés au PECC ;
- Gérer et donner accès aux registres, tels que le registre des certificats et des qualifications, afin d’authentifier et d’empêcher la falsification des certificats délivrés ;
- Améliorer l’expérience des utilisateurs et la qualité des services fournis ;
- Authentification, sécurisation et collecte de statistiques sur les connexions à distance ;
- Permettre au prestataire de services d’aborder et de traiter les réclamations ou les litiges.
Comment et quelles données peuvent être collectées
Le prestataire de services peut recevoir des informations et des données à caractère personnel par le biais de ses sites web, de notifications par courrier électronique et d’autres moyens d’interaction :
- Les informations fournies par les utilisateurs lors de l’utilisation de nos services, telles que leur nom et leurs coordonnées ;
- les informations fournies par les appareils des utilisateurs à des fins de connectivité, telles que votre adresse IP ;
- Cookies et technologies similaires, dont l’utilisation est volontairement limitée et minimisée sur notre site web.
Base juridique
Le traitement des données à caractère personnel sur le site web est par défaut basé sur le consentement de la personne concernée. Toutefois, certains traitements de données à caractère personnel sont également nécessaires à l’exécution de contrats (c’est-à-dire le traitement lié au paiement des frais d’abonnement) et/ou à l’intérêt légitime du prestataire de services (c’est-à-dire le contrôle de la sécurité, la conservation d’informations utiles en cas de réclamations juridiques).
Politique à l’égard des enfants
Les services ECCP et le site web ne s’adressent pas aux mineurs d’âge. Tout utilisateur n’ayant pas atteint l’âge limite de consentement applicable à son pays de résidence doit obtenir le consentement clair et explicite de l’autorité parentale avant de communiquer des données à caractère personnel par l’intermédiaire du site web. Toute personne ayant connaissance du fait qu’un Utilisateur n’ayant pas atteint l’âge limite nous a fourni des données à caractère personnel sans l’accord de ses parents doit nous en informer.
Stockage des données et période de conservation
Les serveurs des fournisseurs de services sont situés en Europe. La période de conservation des données est réduite au minimum et les données qui ne sont plus utiles sont supprimées ou anonymisées. La période de conservation des données est déterminée en tenant compte des droits des personnes concernées, des exigences légales, de sécurité et de gestion et, le cas échéant, des intérêts légitimes du ServicePovider.
Le prestataire de services participe aux activités de renforcement des capacités, d’évaluation et de certification. Le cas échéant, il tient des dossiers et des registres permanents des certificats et des qualifications délivrés, afin de permettre leur authentification et de prévenir le risque de falsification ou de contrefaçon. Il permet :
- Les utilisateurs, le prestataire de services et les tiers peuvent vérifier l’authenticité des certificats délivrés ;
- Le prestataire de services pour communiquer avec des experts formés sur des questions relatives à leurs qualifications, telles que les modifications et les mises à jour des exigences, les webinaires et les événements, les services en ligne, les nouvelles formations ou les possibilités de mise en réseau ;
- Les experts qualifiés peuvent demander un duplicata de leur certificat.
Partage et transfert d’informations
Les données à caractère personnel sont traitées avec soin et notre politique vise à éviter les transferts inutiles de données à des tiers ou à des juridictions susceptibles d’exposer les données à des risques. Le prestataire de services peut partager des données à caractère personnel dans les cas suivants :
- Avec les responsables du traitement des données utilisés pour fournir les services, tels que les processus d’enregistrement ou l’infrastructure de stockage des données ;
- Lorsque la loi l’exige et/ou à des fins légitimes, telles que les droits légaux et la capacité à traiter des plaintes légales ;
- À des fins de rapport et d’information ;
- avec des organisations partenaires en ce qui concerne l’utilisation du site web par leurs employés.
Le prestataire de services utilise généralement des données agrégées et anonymes lorsqu’il rend compte de ses activités et des participants à ses événements. Toutefois, des informations sur ses membres, ses employés et les participants à ses activités peuvent figurer dans des rapports publics, des images, des communiqués de presse et par d’autres moyens d’information.
Responsables du traitement des données du site web
Le cas échéant, le site web peut utiliser des modules et des processeurs de données tiers pour fournir certaines fonctionnalités. Vous pouvez demander plus d’informations sur les processeurs de données tiers via notre formulaire de contact.
Sécurité
Le prestataire de services utilise des mesures techniques et organisationnelles pour protéger les informations en sa possession contre la perte, le vol et l’accès, l’utilisation, la divulgation ou la modification non autorisés. Veuillez toutefois noter qu’aucune transmission ou stockage de données ne peut être garanti à 100 %. Par conséquent, bien que le prestataire de services s’efforce de protéger les informations qu’il traite, l’utilisateur est tenu de ne pas publier d’informations personnelles sensibles ou critiques sur le site web et de toujours conserver une copie des informations et contenus importants partagés sur le site web. Si vous identifiez une faiblesse dans notre sécurité, veuillez nous en informer.
Prise de décision automatisée
Les données personnelles collectées sur ce site web ne font pas l’objet d’une prise de décision automatisée ou d’un profilage. Certains services et tâches en ligne peuvent être automatisés, comme l’inscription à nos événements ou à notre lettre d’information, mais ils ne sont pas fondés sur l’analyse du profil personnel de la personne concernée.
Liens et ressources externes
Le site web peut contenir des liens vers des sites web et/ou des services en ligne de tiers, qui sont soumis à des politiques distinctes en matière de confidentialité et de cookies. Les liens vers des ressources externes ne constituent pas une forme d’approbation ou de garantie de leur politique et/ou pratique respective. Le Prestataire de service décline toute responsabilité concernant ces ressources externes et invite les utilisateurs à décider au cas par cas d’accéder ou non à ces ressources.
Droits des personnes concernées
Les utilisateurs ont des droits concernant leurs données personnelles, y compris :
- le droit d’accès, de rectification et d’effacement des données personnelles ;
- le droit de retirer son consentement et de restreindre le traitement des données à caractère personnel ou de s’y opposer ;
- le droit à la portabilité des données personnelles ;
- le droit d’introduire une réclamation auprès d’une autorité de contrôle.
L’utilisateur peut contacter notre délégué à la protection des données par courrier postal adressé au prestataire de services ou par le biais du formulaire de contact du site Web afin de demander des informations complémentaires et/ou de faire valoir ses droits en tant que personne concernée.
Lorsqu’un utilisateur retire son consentement ou demande l’effacement de données à caractère personnel, le prestataire de services procède en conséquence. Néanmoins, il convient de reconnaître que certaines données à caractère personnel peuvent être conservées après le retrait du consentement ou la demande d’effacement si cette conservation est requise par un intérêt légitime, tel que :
- les obligations légales et administratives, y compris en matière de comptabilité et de TVA ;
- permettre l’authentification des formations et des certificats délivrés ;
- la documentation et l’archivage des services fournis ;
- la prise en compte d’éventuelles réclamations juridiques.
Délégué à la protection des données et personne de contact
Si vous avez des questions sur cette politique ou sur la protection de vos données personnelles par le prestataire de services, vous pouvez contacter notre délégué à la protection des données par courrier postal à l’adresse du prestataire de services indiquée sur la page de contact du site Web.
Modifications de la présente politique
Le prestataire de services peut réviser la présente politique de confidentialité de temps à autre et y apporter des modifications à sa seule discrétion, qui entrent en vigueur dès la publication de la version mise à jour de la présente politique de confidentialité sur le site web. La poursuite de l’accès et/ou de l’utilisation du site web par un utilisateur après de telles modifications constitue et est acceptée comme un consentement renouvelé de l’utilisateur à ces modifications.
Politique en matière de cookies
Le site web du PECC minimise volontairement l’utilisation de cookies. Il peut utiliser des cookies de session pour améliorer l’expérience de l’utilisateur et les performances du site web, mais il ne déploie pas de cookies de profilage individuel sur les appareils des utilisateurs et évite d’utiliser des cookies de tiers.
Cookies strictement nécessaires
Nom : PHPSESSID
Fournisseur : Module PHP dans le serveur
Description : Un cookie de session auto-généré qui est utilisé pour stocker et identifier l’identifiant de session d’un utilisateur afin de gérer la session de l’utilisateur sur le site web.
Durée : Jusqu’à l’expiration/la suppression de la session dans l’historique du navigateur/la fermeture de toutes les fenêtres du navigateur.
Informations générales sur les cookies
Les cookies ont été initialement développés pour améliorer l’expérience de l’utilisateur lorsqu’il visite un site web. Il existe différents types de cookies, en fonction de leurs caractéristiques et de leurs fonctions :
- Les cookies de session qui sont nécessaires au fonctionnement du service et à la fourniture aux utilisateurs du service demandé.
- Les cookies d’analyse technique, utilisés par le gestionnaire des services pour collecter des informations globales sur le nombre de visiteurs et le schéma des visites des services. Les informations sont traitées de manière agrégée et anonyme. Le responsable du traitement des données peut utiliser ces informations agrégées pour identifier les menaces à la sécurité, analyser les tendances et les informations sur les visiteurs, et administrer les services.
- Les cookies techniques fonctionnels, qui permettent aux utilisateurs de naviguer en fonction de certains critères prédéterminés tels que la langue.
- Les cookies de tiers, qui appartiennent à des sites et à des serveurs web différents des sites web que vous visitez actuellement.
Les cookies peuvent être stockés sur l’appareil de l’utilisateur pour des durées différentes :
- Les cookies de session sont annulés à la fin de chaque visite.
- Les cookies persistants restent sur l’appareil de l’utilisateur pendant une période plus longue, mais peuvent être facilement supprimés par l’utilisateur.
- Les cookies permanents sont des cookies hostiles qui tentent de rester sur l’appareil de l’utilisateur même si ce dernier tente de les supprimer ou de s’en débarrasser.
Conformément au règlement général européen sur la protection des données, les utilisateurs doivent être informés des cookies utilisés par les sites web. Les utilisateurs doivent donner leur consentement préalable et éclairé, sauf pour certains cookies techniques, tels que :
- les « cookies analytiques » dans la mesure où ils sont utilisés directement par le gestionnaire du site web pour collecter des informations globales sur le nombre de visiteurs et le schéma des visites sur le site web.
- les « cookies de navigation » ou « cookies de session » (pour se connecter au site web)
- les « cookies fonctionnels », qui permettent aux utilisateurs de naviguer en fonction de certains critères prédéterminés tels que la langue.
Pour les cookies de profilage, à savoir ceux qui visent à créer des profils d’utilisateurs et qui sont utilisés pour envoyer des messages publicitaires en fonction des préférences affichées par l’utilisateur pendant la navigation, le consentement préalable de l’utilisateur est nécessaire.
(Dernière mise à jour 10/10/2022)
