Politique de confidentialité

1. Quel est l’objectif poursuivi par la présente Politique ?

 

Conformément au Règlement Européen sur la Protection des Données n°2016/679 du 27 avril 2016, et à la nouvelle loi « Informatique et Libertés » n°78-17 modifiée par la Loi n° 2018-493 du 20 juin 2018, la Fédération nationale d’éducation et de promotion de la santé (ci-après « LA FNES ») en tant que Responsable de traitement établi en France, souhaite s’assurer que vous êtes parfaitement informé(e) de la façon dont elle utilise vos Données Personnelles pour vous fournir le Service demandé.

La présente Politique a ainsi pour objet de vous fournir toutes les informations concernant les Traitements de Données Personnelles que vous avez communiquées à la FNES ou ses Adhérents, ou ses Partenaires, ainsi que de vous rappeler vos droits et les modalités d’exercice de ceux-ci.

En acceptant cette Politique, vous consentez expressément aux Traitements de vos Données Personnelles par LA FNES tels que décrits ci-après, indépendamment du canal ou du moyen (à distance, par e-mail ou via les Sites Internet par exemple, ou en face-à-face) utilisé pour la collecte de vos Données Personnelles et leurs Traitements.

Vous pouvez changer d’avis à tout moment, en vous adressant à LA FNES par les moyens de communication proposés.

Nous attirons toutefois votre attention sur l’impossibilité pour LA FNES ou ses Adhérents de fournir le Service si elle n’est plus habilitée à traiter certaines Données Personnelles obligatoires, mentionnées comme telles sur ses Sites Internet ou par tous autres moyens.

Les Personnes de moins de 15 (quinze) ans s’interdisent de communiquer à LA FNES leurs Données Personnelles, sauf accord des titulaires de l’exercice de l’autorité parentale, ou la personne chargée d’une mission de représentation dans le cadre d’une tutelle, d’une habilitation familiale ou d’un mandat de protection future, pour les majeurs protégés.

2. Que signifient les termes commençant par une Majuscule dans la Politique ?

 

« IREPS » : désigne l’Instance régionale d’éducation et de promotion de la santé (IREPS) ou la structure régionale adhérente auprès de laquelle l’Utilisateur s’est inscrit pour bénéficier d’un Service.

« FNES » : désigne la Fédération nationale d’éducation et de promotion de la santé, association Loi 1901, domiciliée Maison des Sciences de l’Homme Paris Nord, 20 avenue George Sand 93210 Saint-Denis, à laquelle les IREPS sont adhérentes.

« Adhérents » : désigne les Instances régionales d’éducation et de promotion de la Santé (« IREPS ») et les autres structures adhérentes de la FNES.

« Formation(s) » : désigne les formations proposées par LA FNES ou l’IREPS et dispensées par cette dernière aux Utilisateurs, après validation de leur inscription, via différents Outils, et dans le cadre desquelles l’IREPS est amenée à réaliser des Traitements de Données Personnelles pour les besoins du Service concerné.

« Données Personnelles » : désigne les données et informations de toute nature qui, au sens de la Réglementation sur la protection des données, permettent de désigner ou d’identifier, directement ou indirectement, un Utilisateur personne physique.

« Outil » : désigne tous les outils mis à disposition des Utilisateurs pour pouvoir bénéficier des Services proposés par LA FNES, et sur lesquels peuvent transiter, notamment, vos Données Personnelles. Il s’agit par exemple, des modules de Formation en e-learning. 

« Partenaires » : désigne, de manière générale, les Sous-traitants et tous autres tiers indépendants avec lesquels LA FNES est amenée à partager vos Données Personnelles, pour les besoins des Services ou pour exécuter votre Contrat.

« Pays Hors UE » : désigne les pays non membres de l’Union Européenne, dans le cadre des Transferts (internationaux) de Données Personnelles, aux conditions précisées ci-après.

 « Réglementation sur la protection des données » : en tant que Responsable de traitement établi en France, LA FNES est tenue et s’engage à respecter le Règlement Européen sur la Protection des Données n°2016/679 du 27 avril 2016 et la nouvelle loi « Informatique et Libertés » modifiée par la Loi n° 2018-493 du 20 juin 2018.

« Responsable de Traitement » : désigne LA FNES seule. Par exception LA FNES peut réaliser les Traitements de Données Personnelles conjointement, avec un co-Responsable de traitement en la personne d’une IREPS, d’un Partenaire, en fonction des Données et finalités du Traitement concerné.

« Service » ou « Services » : désigne l’ensemble des services dont les Formations proposés par LA FNES ou ses Adhérents accessibles depuis ses Sites Internet, et/ou par tout autre moyen, notamment depuis les Sites.

« Site(s) internet » : désigne l’ensemble des Sites Internet de LA FNES ou ses Adhérents, tel que http://www.fnes.fr/, que vous utilisez pour vous inscrire, accéder et utiliser les Services.

« Site(s) » : désigne l’ensemble des locaux et emplacements physiques depuis lesquels LA FNES ou ses Adhérents fournissent les Services et/ou collectent vos Données Personnelles, par LA FNES ou ses Sous-traitants et Partenaires.

« Sous-traitants » : désigne toutes les entités publiques ou privées à qui LA FNES a confié l’exécution de tout ou partie des Services/Contrats et qui sont obligées à ce titre d’avoir accès à vos Données Personnelles. Il s’agit notamment des prestataires techniques ayant pour mission, par exemple, d’héberger vos Données Personnelles dans un environnement sécurisé.

« Traitement de Données Personnelles ou Traitement » : désigne, au sens de la Réglementation Européenne sur la protection des données, toute opération ou tout ensemble d’opérations effectuées, ou non, à l’aide de procédés automatisés tels que la collecte, l’enregistrement, l’organisation, la structuration, la conservation, l’adaptation ou la modification, l’extraction, la consultation, l’utilisation, la communication par transmission, la diffusion ou toute autre forme de mise à disposition, le rapprochement ou l’interconnexion, la limitation, l’effacement ou la destruction de Données Personnelles.

« Transfert de Données Personnelles » : désigne la transmission des Données Personnelles depuis un pays membre de L’Union Européenne vers un Pays Hors UE, ou l’accès à des Données Personnelles situées au sein d’un pays membre de l’Union Européenne, depuis un Pays Hors UE.

« Vous » ou « la Personne concernée » ou « l’Utilisateur » : désigne la personne physique qui utilise les Services, quel que soit le canal utilisé, dont les Données Personnelles font l’objet d’un Traitement soumis à la Règlementation sur la protection des données, selon les modalités définies aux présentes.

3. Qui est le Responsable de traitement de mes Données Personnelles ?

 

LA FNES garantit qu’elle respecte la Règlementation sur la protection des données, à savoir le Règlement Européen sur la Protection des Données n°2016/679 du 27 avril 2016, en vigueur depuis le 25 mai 2018, et la Loi n°78-17 « Informatique et Libertés », telle que modifiée par la Loi n° 2018-493 du 20 juin 2018.

LA FNES est par principe le seul « Responsable de traitement » (et parfois « Co-responsable de traitement », conjointement avec certaines IREPS ou Partenaires en fonction du Service concerné) de vos Données Personnelles au sens de ladite Réglementation, et vous fournit à ce titre ci-après les informations concernant les Traitements qu’elle réalise, ou fait réaliser par ses Sous-Traitants et Partenaires, pour vous permettre de bénéficier de ses Services.

LA FNES s’engage à ce que vos Données Personnelles soient traitées de façon sécurisée, et que tous ses Partenaires ou Sous-traitants impliqués dans les Traitements soient tenus à des engagements de confidentialité et de sécurité pour protéger vos Données Personnelles.

4. Quelles sont les Données Personnelles traitées par LA FNES et sur quel fondement ?

 

Données Personnelles traitées dans le cadre des Formations. Afin que vous puissiez vous inscrire aux Services de Formation proposés par la FNES ou ses Adhérents et en bénéficier, LA FNES a besoin de recueillir, d’analyser, de copier, de stocker, d’héberger, de partager, de réaliser des Traitements de vos Données Personnelles.

Les Données Personnelles concernées sont en particulier les suivantes, que l’IREPS est amenée à collecter pour Vous inscrire à la Formation que vous avez sollicitée, valider votre inscription, suivre l’avancement de votre Formation, valider ou non votre session de Formation et, de manière générale, assurer la gestion et le suivi des Services proposés :

  • Vos nom(s), prénom(s), adresse(s) de courrier électronique valide, votre adresse postale, votre numéro de téléphone notamment pour l’inscription et la fourniture des Services (informations obligatoires),
  • Votre parcours académique et professionnel,
  • Votre mode d’exercice et votre structure d’appartenance, le cas échéant,
  • Votre situation géographique,
  • Vos données statistiques de connexion à des Outils de formation en ligne le cas échéant. Les durées de connexion peuvent être comptabilisées pour le suivi de votre Formation, ou vos droits à la prise en charge de votre Formation, à la discrétion des organismes de formation habilités.
  • Les résultats de vos tests réalisés en Formation ;
  • En outre, toute autre information complémentaire à celles susvisées, strictement nécessaires et autorisées pour vous fournir les Services demandés ;
  • Toute autre Donnée Personnelle obligatoire qui vous sera demandée lors de l’inscription aux Services ou à l’occasion de la fourniture de ceux-ci.

Dans tous les cas, le fondement juridique des Traitements de Données Personnelles réalisés par LA FNES repose sur votre consentement et/ou sur la nécessité de traiter vos Données Personnelles pour les besoins de l’inscription et la fourniture des Services que vous avez vous-même sollicités.

Données collectées dans le cadre des Formations et conservées par LA FNES ou l’IREPS pour pouvoir Vous recontacter. Si Vous avez accepté de recevoir la « Newsletter » de LA FNES ou l’IREPS lors de votre inscription notamment à des Formations, ou encore autorisé l’IREPS à vous recontacter pour vous proposer de nouveaux Services et Formations, LA FNES ou l’IREPS collectera, traitera, stockera, hébergera et partagera, pendant la durée précisée à l’article « Durées de conservation » ci-après, vos Données Personnelles pour pouvoir vous recontacter aux coordonnées que vous aurez renseignées.

Ce traitement est nécessaire, en particulier, pour Vous :

  • Adresser des newsletters ou toute information sur les Services susceptibles de vous intéresser ;
  • Informer des campagnes de sensibilisation ou autres activités de LA FNES ou l’IREPS.

Vous pouvez à tout moment demander à LA FNES ou l’IREPS de cesser de vous contacter à ces fins, selon les modalités prévues aux présentes.

LA FNES ou l’IREPS vous informe que pour pouvoir vous proposer une information personnalisée et conforme à vos préférences et options, elle pourrait être légitimement amenée à réaliser un « profilage » pour rendre un Service des plus adaptés et performants, dans votre propre intérêt.

5. Qui a accès à vos Données Personnelles et pourquoi ?

 

Dans la mesure strictement nécessaire à la fourniture des Services proposés et/ou la conclusion et l’exécution de votre Contrat, LA FNES est amenée à transmettre et partager vos Données Personnelles soit en interne, soit avec ses Adhérents, soit avec certaines personnes ou organismes, Sous-Traitants et Partenaires, situés en Union Européenne ou dans des Pays Hors UE.

En toute hypothèse, tous ces destinataires sont expressément tenus de respecter des obligations de protection, de confidentialité et de sécurité de vos Données Personnelles conformément à la Règlementation Européenne sur la protection des données personnelles, et de manière générale, de respecter la présente Politique.

Les destinataires de vos Données Personnelles et les personnes pouvant limitativement y avoir accès et réaliser les Traitements, sont notamment les suivants :

  • Personnel dûment habilité par la FNES, au sein de sa propre structure ;
  • Ses Adhérents, des Sous-traitants et Partenaires ;
  • Sous-traitants tels que les prestataires d’hébergement ou d’administration technique des Sites Internet/bases de données;
  • Organismes de formation ;
  • Toutes les entités, sociétés, et organismes publics ou privés nécessairement impliqués dans la fourniture des Services.

LA FNES se réserve en outre le droit de transmettre vos Données Personnelles soit pour respecter une obligation légale, soit en application d’une décision judiciaire, administrative, ou d’une autorité administrative indépendante (comme par exemple la Commission Nationale Informatique et Libertés).

Les Sous-traitants, Partenaires et tiers avec qui LA FNES partage vos Données Personnelles sont situés en Union Européenne ou dans des Pays Hors UE ayant bénéficié d’une « décision d’adéquation » ou adhéré au « Privacy Shield ».

Une « décision d’adéquation » signifie que le Pays Hors UE fait partie d’une liste établie par la Commission européenne des pays non-européens assurant un niveau de protection adéquat des Données Personnelles, en raison de sa législation interne ou des engagements internationaux qu’il a souscrits.

Le « Privacy Shield » désigne les principes fixés par la décision de la Commission européenne du 12 juillet 2016, permettant d’encadrer les échanges de Données Personnelles entre un pays membre de l’Union Européenne et une entreprise établie aux Etats-Unis, ou tout autre certification équivalente décidée ultérieurement par la Commission Européenne.

Si les destinataires de vos Données Personnelles sont situés dans des Pays Hors UE n’ayant ni fait l’objet d’une décision d’adéquation ni adhéré au Privacy Shield, LA FNES aura fait le nécessaire avec ces derniers, pour garantir un niveau de protection, de confidentialité et de sécurité des Données Personnelles adéquat conformément à la Réglementation sur la protection des Données.

Des informations relatives aux principes applicables aux Transferts internationaux de Données Personnelles sont disponibles, notamment, sur le site internet officiel de la Commission Européenne : https://ec.europa.eu/.

6. Combien de temps mes Données Personnelles sont-elles conservées ?

 

Vos Données Personnelles sont conservées pendant toute la durée de la fourniture du Service et au-delà, seulement si la loi applicable le permet et seulement pour la durée autorisée.

Si vous avez expressément consenti à être recontacté par LA FNES ou l’IREPS pour recevoir des informations (nouveaux services, activités de la structure, propositions de Formations etc.), LA FNES ou l’IREPS stockera et conservera, à cette fin, vos Données Personnelles pendant un délai de trois (3) ans depuis votre dernier contact avec LA FNES ou l’IREPS ou à défaut, depuis votre dernier accord à une telle sollicitation.

A l’issue de ces délais de conservation, vos Données Personnelles seront supprimées, ou archivées dans des conditions de sécurité et de confidentialité requises, pendant la durée légale autorisée, le cas échéant.

7. Quels sont mes droits ?

 

Conformément à la Règlementation sur la protection des données, vous disposez, à tout moment, des droits d’accès, de modification, de rectification, de retrait de votre consentement, d’effacement (« droit à l’oubli »), de portabilité, d’opposition, de suppression de vos données personnelles ou d’en obtenir simplement copie.

Vous bénéficiez également du droit d’exiger à ce que le Traitement de vos Données Personnelles soit limité par LA FNES ou ses Partenaires/Sous-traitants.

Vous pouvez exercer ces droits par l’envoi :

  • Soit d’un courriel à l’adresse suivante : contact@fnes.fr
  • Soit d’un courrier par voie postale à l’adresse suivante : FNES, Maison des sciences de l’Homme, 20 avenue George Sand, 93210 Saint-Denis

Les actions pour satisfaire vos demandes interviendront dans les meilleurs délais à compter de la réception de votre demande par la FNES, qui fera son possible pour vous notifier le suivi et le résultat desdites actions.

En outre, vous avez le droit de :

  • Vous opposer, sans frais et à tout moment, à ce que les données vous concernant soient utilisées à des fins de prospection, par la FNES, ses Partenaires ou tout responsable d’un traitement ultérieur ;
  • Interroger la FNES, en vue d’obtenir (i) la confirmation que des données à caractère personnel vous concernant font ou ne font pas l’objet d’un fichier, (ii) des précisions relatives aux finalités du fichier, aux catégories de données personnelles collectées et aux destinataires auxquels les données sont communiquées, (iii) la communication, sous une forme accessible, des données à caractère personnel vous concernant ainsi que toute information disponible quant à l’origine de celles-ci.
  • Exiger, au titre du droit de rectification, du gestionnaire du fichier que soient, selon les cas, rectifiées, complétées, mises à jour ou effacées les données à caractère personnel vous concernant, qui sont inexactes, incomplètes, équivoques, périmées, ou dont la collecte, l’utilisation, la communication ou la conservation est interdite.
  • Donner des directives générales ou particulières à LA FNES concernant le traitement de vos Données Personnelles « post-mortem », lesquelles feront l’objet d’un accord spécifique distinct de la présente Politique, le cas échéant. Il est précisé que par défaut, vos Données Personnelles ne feront plus l’objet d’aucun Traitement, sauf pour leur suppression, lorsque la FNES aura connaissance du décès.

Vous disposez du droit d’introduire une réclamation notamment auprès de l’Autorité nationale compétente pour la protection des Données Personnelles (ou devant les juridictions compétentes).

Par exemple, si vous résidez habituellement en France, ou vous y travaillez, vous avez la possibilité de saisir la Commission Nationale Informatique et Libertés, sise 3 Place de Fontenoy, 75007 Paris, si vous considérez que les Traitements objets des présents constituent une violation de la réglementation applicable, ou que vos droits n’ont pas été respectés.

 

8. LA FNES collecte-t-elle des « cookies » et pourquoi ?

 

LA FNES attire votre attention sur le fait que, dans le cadre de Services en ligne exclusivement (module de Formation e-learning par exemple), certaines informations permettant de vous identifier indirectement, et constitutives à ce titre de « Données Personnelles » au sens de la Règlementation Européenne sur la protection des données, peuvent être enregistrées par ses serveurs à l’occasion de votre visite sur ses Sites Internet. Il s’agit par exemple des informations sur le navigateur que vous utilisez, votre adresse IP, la durée de vos visites sur les Sites Internet, les pages que vous avez consultées sur les Sites Internet, les date et heure de consultation etc.

Ces traceurs de navigation, appelés également « cookies » sont en effet des petits fichiers d’informations susceptibles de s’installer automatiquement sur vos logiciels de navigation.

Les cookies utilisés par LA FNES sont les suivants, sous réserve des choix de l’Utilisateur dans ses paramètres de navigation :

  • Cookies de session : ces cookies enregistrent un identifiant unique permettant le maintien de votre connexion/navigation sur les Sites Internet ;
  • Cookies de navigation : ces cookies permettent d’obtenir des informations sur la session de navigation et vous permettent aussi de mémoriser les informations relatives à un formulaire que vous avez rempli depuis les Sites Internet ;
  • Cookies analytiques : ces cookies permettent de procéder à des mesures d’audience et ne servent qu’à la production de statistiques anonymes ; ils ne permettent pas le suivi de la navigation sur différents sites. Ils contiennent certaines informations telles que le nom de domaine du site consulté ; un identifiant ; l’historique de navigation sur le site web, votre adresse afin de déterminer la ville de connexion.
  • Cookies permettant de savoir comment vous êtes arrivés sur les Sites Internet de LA FNES (via une recherche Google ou autre etc.).
  • Cookies techniques et de personnalisation : ces cookies permettent de vous identifier, de vous authentifier, d’éviter que vous soyez obligé.e de renouveler le processus d’identification, d’accélérer certaines procédures des Sites Internet, d’enregistrer les choix effectués pendant la session ou lors d’accès ultérieurs etc.

Nous vous informons que la plupart des navigateurs web acceptent des cookies par défaut. Ceux-ci permettent toutefois aux internautes de refuser les cookies en changeant les préférences de leur navigateur.

Le menu d’aide du navigateur que vous utilisez devrait vous permettre de savoir de quelle manière exprimer ou modifier vos préférences en matière de cookies, en cliquant sur les principaux liens suivants: Internet Explorer ; Safari ; Chrome ; Firefox ; Opera .

Nous attirons toutefois votre attention sur le risque que, en configurant votre navigateur pour refuser des cookies, certaines fonctionnalités des Sites Internet de LA FNES ou des Services en ligne proposés, ne fonctionnent pas correctement voire ne fonctionnent pas du tout.

Si vous acceptez que LA FNES utilise des cookies vous concernant, LA FNES les conservera, a minima, pendant toute la durée de votre navigation et en tout état de cause, dans des délais qui n’excèderont pas la durée légale de conservation de telles données et pour autant que cette conservation soit strictement nécessaire à poursuivre les finalités susvisées.

Dans tous les cas, LA FNES ne stocke pas dans les cookies qu’elle utilise, des informations personnelles sensibles, ou permettant de vous identifier directement telles que votre adresse, votre mot de passe, les données de votre carte de crédit ou de débit, etc.

Pour toute question relative aux cookies, vous pouvez vous adresser à LA FNES à l’adresse suivante : contact@fnes.fr

9. Modifications de la présente Politique

 

LA FNES se réserve le droit de modifier la présente Politique. Le cas échéant, cette évolution vous sera notifiée par tous les moyens à disposition de LA FNES (par exemple une bannière, une fenêtre pop-up ou une notification push ou par courrier électronique) de manière à vous permettre, s’il y a lieu, de vous désinscrire du Service concerné. En tout cas, l’Utilisateur est invité à consulter ce document de temps en temps, ou de solliciter de LA FNES de le lui recommuniquer, afin de prendre connaissance de son évolution.

10. Langue de la Politique et recours juridictionnel

 

La présente Politique est rédigée en langue française.

Sauf disposition légale d’ordre public contraire, et sans préjudice des recours administratifs disponibles, les recours en justice pour violation de la Règlementation sur la protection des données, devront être introduits devant les juridictions compétentes en France où LA FNES a son établissement principal, ou du lieu de votre résidence habituelle.