Politique de sécurité

Ces mentions pouvant être modifiées à tout moment et sans préavis, nous vous engageons à les consulter régulièrement.

Préambule
Thalie Santé est attaché au respect des droits des personnes et de leur vie privée. Nous sommes engagés dans un processus visant à assurer le meilleur niveau de protection des données à caractère personnel qui pourraient être collectées par ce site.

Aussi, cette page vous informe sur :

• les catégories de données collectées et les finalités de cette collecte,
• l’utilisation de ces données et les durées de conservation,
• les droits dont vous disposez.

 

Définitions
Une donnée à caractère personnel est toute information se rapportant à une personne physique identifiée ou identifiable, directement ou indirectement, par exemple : le nom, le prénom, un identifiant, le numéro de Sécurité sociale, l’adresse postale, l’adresse courriel...

Un traitement de données à caractère personnel est toute opération effectuée sur des données à caractère personnel, telle que la collecte, l'enregistrement, l'organisation, la conservation, la modification, l'extraction, la consultation, l'utilisation, la diffusion, le transfert ou toute autre forme de mise à disposition, le rapprochement ou l'interconnexion, la limitation, l'effacement ou la destruction.

Le Responsable du traitement est l’entité juridique qui, seul ou conjointement avec d'autres, détermine les finalités et les moyens du traitement mis en œuvre.

Le Sous-traitant est l’entité juridique qui traite des données à caractère personnel pour le compte du Responsable du traitement.

 

Responsable de traitement
Le Responsable de traitement de toute donnée collectée à l’aide de ce site est :

Thalie Santé
Siège social : 6 rue de Berri – 75008 Paris
n° SIREN 784 201 295

 

Quelles données personnelles collectées pour quelles finalités ?
Le Responsable de traitement cité ci-dessus collecte et utilise des données personnelles pour différents traitements, selon des finalités et en fonction de bases légales distinctes telles que prévues par le Règlement Général sur la Protection des Données (RGPD) du 27 avril 2016 et la loi française du 6 janvier 1978, dite « Informatique et Libertés » en vigueur.

Seules sont collectées les données strictement pertinentes et nécessaires à la finalité poursuivie par le Responsable de traitement.

Données personnelles collectées par le site : données personnelles et finalités

• Courriel : pour un envoi régulier d’une information portant sur la santé au travail.
• Nom, courriel, curriculum vitae, message : pour le dépôt d’une candidature spontanée, réponse à un poste proposé sur le site.
• Nom, prénom, téléphone professionnel, courriel professionnel du contact de l’entreprise adhérente, nom de l’entreprise adhérente : réponse aux employeurs de salariés permanents concernant les questions de facturation, questions sur la déclaration des effectifs, demandes de rendez-vous, besoin de contacter le médecin du travail, questions diverses.
• Nom, prénom, téléphone, courriel du contact de l’entreprise adhérente, nom de l’entreprise adhérente : réponse aux employeurs d’intermittents et enfants du spectacle, de mannequins, pigistes, concernant les questions de facturation/cotisation, les changements de coordonnées, questions diverses.
• Nom, prénom, téléphone, courriel : pour répondre aux intermittents du spectacle en Ile-de-France sur les demandes de duplicata d’attestation de suivi, l'ajout de métier sur leur attestation,  les questions sur la date de validité de leur attestation, les changements de coordonnées, questions diverses.
• Nom, prénom, téléphone, courriel, date de naissance, adresse postale (rue, code postal, ville), sexe : pour répondre aux intermittents du spectacle hors Ile-de-France sur les demandes de rendez-vous.
• Nom, prénom, téléphone, courriel : pour répondre aux intermittents du spectacle hors Ile-de-France sur les autres questions.
• Nom, prénom, téléphone, courriel du contact de l’entreprise, nom de l’entreprise, adresse de l’entreprise : pour répondre à une demande d’adhésion.
• Nom, prénom, téléphone, courriel, nom de l’entreprise : pour répondre à une demande dans le formulaire de contact venant ni d'une entreprise ni d'un intermittent.

Qui est destinataire de vos données personnelles ?
Seules les personnes légitimement habilitées à traiter vos données peuvent en être destinataires, qu’il s’agisse des salariés de l’entité Responsable du traitement, dans le cadre de leurs fonctions ou de sous-traitants.

Lorsque la Réglementation l’exige, votre consentement est nécessairement recueilli.

En tout état de cause, les destinataires n’accèdent à vos données que pour les finalités énumérées ci-avant qui sont établies lors de la collecte et dans les limites fixées par la Réglementation. Les sous-traitants ne traitent les données que sur instructions du Responsable de traitement.

Les éventuels sous-traitants sont situés uniquement au sein de l’Union européenne.

 

Pendant combien de temps les données personnelles sont-elles conservées ?
Les données personnelles ne peuvent être conservées que pour une durée limitée, strictement nécessaire aux finalités d’utilisation pour lesquelles elles ont été recueillies, et conformément à la Réglementation. Cette durée varie en fonction de plusieurs éléments : la finalité pour laquelle les données sont utilisées, les obligations imposées par la Réglementation et les lois applicables au responsable de traitement, ainsi que les délais de prescription applicables.

Le responsable du traitement de vos données personnelles s’engage à les anonymiser ou à les supprimer dès que la finalité ou la durée de leur conservation utile ou légalement requise expire.

Finalité et durée de conservation

• Envoi d’information portant sur la santé au travail : 4 ans à compter du dépôt de la donnée.
• Demande de contact : 1 an maximum à compter de la demande de contact.
• Proposition de collaboration : 3 ans maximum à compter de l’envoi de proposition de collaboration.

 

De quels droits disposez-vous sur les données vous concernant ?
Vous disposez, sur les données vous concernant et à condition de justifier de votre identité, de droits d’accès, de rectification et d’effacement des données, d’opposition et de limitation du traitement.

Ainsi, vous avez le droit de demander au Responsable de traitement :

• quelles informations il détient sur vous et comment elles sont utilisées,
• la modification de vos données personnelles afin de les mettre à jour,
• d’effacer vos données en particulier lorsqu’elles ne sont plus nécessaires aux finalités pour lesquelles elles ont été collectées,
• de limiter l’utilisation des données dans les cas expressément prévus par la réglementation,
• de récupérer dans un format structuré et standard, les données que vous lui avez fournies dans les cas expressément prévus par la réglementation.

Vous avez également le droit :

• dans les cas où votre consentement a été recueilli, de le retirer à tout moment,
• de faire une réclamation auprès de la CNIL (www.cnil.fr),
• de donner des directives relatives à la conservation, à l'effacement et à la communication de vos données après votre décès.

Le cas échéant, le Responsable du traitement vous informera des motifs pour lesquels les droits que vous souhaitez exercer ne pourraient pas être satisfaits en tout ou en partie.

 

Quel est le Délégué à la Protection des Données (DPO) ?
Vous pouvez exercer les droits précédemment énumérés auprès du Délégué à la Protection des Données :

• par courriel à l’adresse dpo@thalie-sante.org
• par courrier postal adressé à : Thalie Santé, A l’attention du DPO au 6 rue de Berri, 75008 Paris

 

Réseaux sociaux
Thalie Santé est également présent sur certains réseaux sociaux. Dans ce cadre, Thalie Santé collecte les données de contact que les utilisateurs de ces réseaux communiquent afin de répondre à leurs demandes.

Toutefois, ces réseaux sociaux ont leur propre politique de protection des données, dont Thalie Santé n’est pas responsable.

Vous êtes donc invité à les consulter lorsque vous utilisez ces réseaux sociaux.