×
Caméra de surveillance illustrant la sécurité de la vie privée numérique, des données sensibles et des droits d'utilisateurs

La protection des donnees, les regles RGPD

Informez-vous sur vos droits
et sur la gestion de
vos données personnelles
grâce à notre politique de confidentialité
notre conformité aux règles RGPD.

Introduction

VERP Formation s'engage à protéger la vie privée des utilisateurs de son site internet et de ses services et à respecter la vie privée des personnes, en traitant les données à caractère personnel en conformité avec le Règlement Général sur la Protection des Données (RGPD) et la loi Informatique et Libertés modifiée.

Cette politique de confidentialité explique comment nous collectons, utilisons, partageons et protégeons vos données personnelles.

En utilisant notre site www.verp-formation.fr et nos services, vous acceptez les pratiques décrites dans la présente politique de confidentialité.

1. Identite du responsable de traitement

Les données personnelles sont collectées par :

VERP Formation
12, rue de la Part-Dieu
69003 Lyon
France
Téléphone :
Email :

SIRET : 942856840 00015
Code APE : 8559A - Formation continue d'adultes
Numéro de déclaration d'activité : 84692526469 (Cet enregistrement ne vaut pas agrément de l'État).

2. Gouvernance et registre des activites de traitement

Conformément à l'article 30 du RGPD, VERP Formation tient un registre des activités de traitement qui recense l'ensemble des traitements de données personnelles mis en œuvre. Ce registre est régulièrement mis à jour et peut être présenté à la CNIL sur demande.

3. Donnees personnelles collectees

Nous collectons les données personnelles suivantes :

3.1. Données que vous nous fournissez directement

3.2. Données collectées automatiquement

4. Principes fondamentaux

4.1. Licéité, loyauté et transparence

VERP Formation s'assure que les données personnelles sont traitées de manière licite, loyale et transparente. Chaque traitement repose sur une base légale appropriée (consentement, exécution d'un contrat, obligation légale, intérêt légitime, etc.) et les personnes concernées sont informées de manière claire et accessible sur les traitements réalisés.

4.2. Limitation des finalités

Les données personnelles sont collectées pour des finalités déterminées, explicites et légitimes et ne sont pas traitées ultérieurement d'une manière incompatible avec ces finalités.

4.3. Minimisation des données

VERP Formation veille à ne collecter que les données strictement nécessaires à la réalisation des finalités poursuivies. Les données collectées sont adéquates, pertinentes et limitées à ce qui est nécessaire.

4.4. Exactitude

VERP Formation prend toutes les mesures raisonnables pour que les données personnelles traitées soient exactes et, si nécessaire, mises à jour. Les données inexactes sont effacées ou rectifiées sans délai.

4.5. Limitation de la conservation

Les données personnelles sont conservées sous une forme permettant l'identification des personnes concernées pendant une durée n'excédant pas celle nécessaire au regard des finalités pour lesquelles elles sont traitées.

4.6. Intégrité et confidentialité

VERP Formation met en œuvre des mesures techniques et organisationnelles appropriées afin de garantir la sécurité des données personnelles, y compris la protection contre le traitement non autorisé ou illicite et contre la perte, la destruction ou les dégâts d'origine accidentelle.

4.7. Responsabilité

VERP Formation est en mesure de démontrer le respect des principes énoncés ci-dessus (principe d'accountability).

5. Finalites et bases legales du traitement

Nous traitons vos données personnelles pour les finalités suivantes :

5.1. Exécution d'un contrat

5.2. Intérêt légitime

5.3. Consentement

5.4. Obligation légale

6. Destinataires des donnees

Vos données personnelles peuvent être partagées avec :

6.1. En interne

6.2. Nos sous-traitants

6.3. Tiers autorisés

Nous nous assurons que tous nos sous-traitants respectent la réglementation en matière de protection des données personnelles et offrent des garanties suffisantes quant à la mise en œuvre de mesures techniques et organisationnelles appropriées.

7. Duree de conservation des donnees

Nous conservons vos données personnelles uniquement pendant la durée nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées, conformément aux exigences légales et réglementaires :

À l'issue de ces périodes, les données sont soit supprimées, soit anonymisées pour des fins statistiques.

8. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants concernant vos données personnelles :

Pour exercer l'un de ces droits, la personne concernée peut adresser sa demande :

VERP Formation s'engage à répondre dans un délai d'un mois à compter de la réception de la demande, prolongeable de deux mois en cas de complexité ou de nombre de demandes. En cas de doute raisonnable sur l'identité, des informations supplémentaires pourront être demandées.

Vous avez également le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) si vous estimez que le traitement de vos données constitue une violation de la réglementation : www.cnil.fr.

9. Mesures de securite

VERP Formation met en œuvre des mesures techniques et organisationnelles appropriées afin de garantir un niveau de sécurité adapté au risque, notamment :

9.1. Mesures techniques

9.2. Mesures organisationnelles

10. Violation de donnees

En cas de violation de données à caractère personnel, VERP Formation met en œuvre la procédure suivante :

10.1. Détection et signalement interne

Toute personne constatant ou soupçonnant une violation de données doit immédiatement la signaler à la direction.

10.2. Qualification et évaluation

Les équipes concernées, qualifie l'incident et évalue les risques pour les droits et libertés des personnes concernées.

10.3. Notification à la CNIL

En cas de risque pour les droits et libertés des personnes, VERP Formation notifie la violation à la CNIL dans les meilleurs délais et, si possible, 72 heures au plus tard après en avoir pris connaissance.

10.4. Communication aux personnes concernées

Lorsque la violation est susceptible d'engendrer un risque élevé pour les droits et libertés des personnes, VERP Formation communique la violation aux personnes concernées dans les meilleurs délais.

10.5. Documentation

VERP Formation documente toute violation de données à caractère personnel, en indiquant les faits, les effets et les mesures prises pour y remédier.

11. Analyse d'impact relative a la protection des donnees (AIPD)

VERP Formation réalise une analyse d'impact relative à la protection des données lorsqu'un traitement est susceptible d'engendrer un risque élevé pour les droits et libertés des personnes concernées, notamment dans les cas suivants :

L'AIPD contient au minimum :

12. Sous-traitance

VERP Formation ne fait appel qu'à des sous-traitants présentant des garanties suffisantes quant à la mise en œuvre de mesures techniques et organisationnelles appropriées pour que le traitement réponde aux exigences du RGPD et garantisse la protection des droits des personnes concernées.

Les relations avec les sous-traitants sont encadrées par un contrat ou un acte juridique qui précise notamment :

13. Transferts de donnees hors UE

Certains de nos sous-traitants peuvent être situés en dehors de l'Union Européenne. Dans ce cas, nous nous assurons que ces transferts sont encadrés par des garanties appropriées conformément au RGPD :

En l'absence de telles garanties, VERP Formation s'assure que l'une des dérogations prévues par le RGPD s'applique (consentement explicite, exécution d'un contrat, intérêt public important, etc.).

Vous pouvez obtenir une copie des garanties mises en place en nous contactant aux coordonnées indiquées dans la section "Vos droits".

14. Politique relative aux cookies

Notre site utilise des cookies et technologies similaires pour améliorer votre expérience de navigation et nous permettre d'analyser l'utilisation du site.

14.1. Qu'est-ce qu'un cookie ?

Un cookie est un petit fichier texte déposé sur votre terminal (ordinateur, tablette, smartphone) lorsque vous visitez notre site. Il permet de stocker des informations relatives à votre navigation.

14.2. Types de cookies utilisés

14.3. Gestion des cookies

Lors de votre première visite sur notre site, un bandeau vous informe de l'utilisation des cookies et vous permet de les accepter ou de les refuser. Vous pouvez à tout moment modifier vos préférences via notre outil de gestion des cookies accessible ici.

Vous pouvez également configurer votre navigateur pour bloquer ou supprimer les cookies. Pour en savoir plus, consultez la documentation de votre navigateur :

Veuillez noter que le blocage de certains cookies peut affecter votre expérience sur notre site et limiter l'accès à certaines fonctionnalités.

15. Sensibilisation et formation

VERP Formation sensibilise et forme régulièrement son personnel aux principes de protection des données et aux bonnes pratiques en matière de sécurité de l'information.

Des actions de sensibilisation sont organisées pour :

16. Controle et audit

VERP Formation met en place des procédures de contrôle interne pour vérifier régulièrement la conformité des traitements au RGPD et à la présente politique.

Des audits internes ou externes peuvent être réalisés périodiquement pour évaluer la conformité des traitements et identifier les axes d'amélioration.

17. Modifications de la politique de confidentialite

VERP Formation se réserve le droit de modifier la présente politique de confidentialité à tout moment, notamment pour l'adapter aux évolutions législatives et réglementaires ou à nos pratiques.

Les modifications entrent en vigueur dès la publication de la nouvelle version sur notre site. Nous vous encourageons à consulter régulièrement cette page pour prendre connaissance des éventuelles mises à jour.

En cas de modifications substantielles, nous vous en informerons par email ou par un avis visible sur notre site.

18. Contact

Pour toute question concernant cette politique de confidentialité ou pour exercer vos droits, vous pouvez nous contacter :

Par email :
Par courrier à : VERP Formation - 12, rue de la Part-Dieu, 69003 Lyon
Par téléphone :