Safran (www.safran-group.com) a mis en place une plateforme permettant de gérer les évènements et les invitations.
Ce traitement est mis en œuvre sur la base de l’intérêt légitime de Safran à assurer l’organisation (planification, communication, invitation) et la logistique (réunions, lieux, accès, mailing) des évènements de façon sécurisée.
Données personnelles collectées sur site web
Safran collecte ainsi les données personnelles suivantes des invités utilisateurs de la plateforme :
- Données d’identification : nom, prénom,
- Données professionnelles : email, téléphone, société, pays, intitulé du poste, langue, localisation, lien vers les réseaux sociales, site web,
- Données de connexion : log de connexion, adresse IP, évènement visite, pays à partir duquel l’utilisateur utilise la plateforme, date et heure de visite, pages vues
- Autres typologies de données :
- Biographie et photographie insérables par l’invité
- En fonction des formulaires : repas, agendas de réunions.
Les données suivies d’un astérisque sur les formulaires sont obligatoires.
Données personnelles collectées sur l'application
Safran collecte les données personnelles suivantes auprès des utilisateurs invités de la plateforme :
- Données d'identification : nom, prénom
- Données professionnelles : email
Durée de conservation et destinataire
Le compte des invités est supprimé 3 ans après le dernier contact. Les données liées à un évènement spécifique sont conservées jusqu’à 3 mois après dudit évènement.
Les invités peuvent supprimer leur compte et de fait leurs données personnelles à tout moment et se désabonner aux newsletters.
Les données sont accessibles des personnes qui en ont besoin pour l’exercice de leurs missions dont :
- Les administrateurs de la plateforme
- Les personnes autorisées des Directions de la Communication Groupe et Filiales
- Le prestataire d’hébergement
- Les prestataires réalisant un évènement spécifique : accès qu’aux données liées à l’évènement
Transfert de données
Les données personnelles sont hébergées au sein de l’Union européenne.
La plateforme est accessible par tous les collaborateurs de Safran y compris les collaborateurs situés en dehors de l’Union européenne dans les pays d’implantation de Safran. Ce transfert de données est encadré par les Règles Internes d’Entreprise (Binding Corporate Rules Controller Safran – BCR).
Sécurité
Safran a mis en place des mesures logiques, physiques et organisationnelles afin de les données soient sécurisées et ne fassent pas l’objet de perte de confidentialité, de perte d’intégrité ou de disponibilité.
Dans le cadre de l'intérêt légitime de Safran à sécuriser son système d'information en assurant une traçabilité, les logs de connexion sont aussi traités et conservés pendant 1 an ; ils ne sont accessibles que par les administrateurs et l'équipe de sécurité informatique.
Droit des personnes concernées
Les personnes concernées disposent de droits d'accès, de rectification, d’effacement, de limitation et de portabilité ainsi qu'un droit d'opposition qu’elles peuvent exercer en contactant le Délégué à la protection des données personnelles Safran : safran.dpo@safrangroup.com.
Les personnes concernées peuvent s’opposer à tout moment à l’envoi de mail directement via la plateforme.
L’exercice de ces droits n’entrainera aucune forme de discrimination de la part de Safran. Les données ne sont pas revendues.
Les personnes concernées peuvent déposer plainte auprès de l’autorité française de contrôle des données personnelles (www.cnil.fr) ou après de leur autorité nationale de contrôle des données personnelles.
