Politique générale sur la protection des données personnelles en vigueur aux Presses de l’EHESP

Champs d’applications

La politique générale sur la protection des données personnelles en vigueur aux Presses de l’EHESP s’applique à l’ensemble des sites et services proposés par les Presses de l’EHESP. Les Presses de l’EHESP se réserve le droit de modifier, à tout moment et sans préavis, tout ou partie des règles relatives à la protection de la vie privée. Les modifications entrent en vigueur et sont opposables aux utilisateurs dès leur mise en ligne sur le site.

En conséquence, la navigation sur le site ou la souscription de produits et services édités et distribués par les Presses de l’EHESP suppose que vous ayez accepté l’ensemble des termes de la politique sur la protection des données personnelles, et donc la collecte, l’utilisation et le transfert des données personnelles vous concernant.

Nature des données personnelles collectées

Les Presses de l’EHESP prennent en compte les principes de minimisation des données, de protection des données dès la conception et de protection des données par défaut. En conséquence, sont collectées des informations pertinentes, adéquates et limitées à ce qui est nécessaire au regard des finalités pour lesquelles elles sont traitées.

Les Presses de l’EHESP collectes et traites notamment: nom, prénom, adresse de courrier électronique, empreinte de mot de passe, le nom de votre établissement, son SIRET, le code de service exécutant, le numéro ou code de bon de commande, un numéro de téléphone, numéro de sécurité sociale, les adresses postales pour la facturation et la livraison et, en général, ce qui figure sur un CV.

Ces données sont collectées par l’intermédiaire de cookies qui sont la manifestation technique de vos actions sur nos sites. Il existe trois types de cookies utilisé sur nos sites :

  • Ceux techniques : typiquement, qui servent à vous garder identifié sur nos sites avec le panier associé ;
  • Ceux de mesure d’audience : qui servent à nous permettre de comprendre quels sont vos centres d’intérêts ou ce qui est populaire sur nos sites ;
  • Ceux de ciblage publicitaire : nous n’avons pas de publicité affichées sur nos sites mais nous utilisons Google Analytics pour la mesure d’audience.

Ces données personnelles sont collectées notamment lorsque :

  • Vous naviguez sur un des sites ;
  • Vous remplissez des formulaires en ligne ;
  • Vous créez ou modifiez votre compte client dans l’espace dédié sur l’un des sites ;
  • Vous réglez une commande ou un abonnement ;
  • Vous contactez le service client ;
  • Vous téléchargez un fichier (documentation, logiciels) ;
  • Vous lancez un logiciel depuis votre poste informatique (vérification de la licence) ;
  • Vous participez à un événement, une conférence ou une webconférence ;
  • Vous candidatez à une offre d’emploi.

Finalités de traitement

Sur le fondement d’un contrat ou de mesures précontractuelles :

Les Presses de l’EHESP effectuent des opérations relatives à la gestion des relations précontractuelles et notamment :

  • L’envoi de courrier électronique ;
  • L’envoi de devis ;
  • L’envoi de fax ;
  • Les prises de rendez-vous ;
  • Les essais gratuits.

Les Presses de l’EHESP effectuent des opérations relatives à la gestion des relations commerciales et notamment :

  • La conclusion, la gestion, la fourniture, la livraison, et la facturation des produits et/ou services souscrits ;
  • Le suivi de la relation client ;
  • La comptabilité ;
  • La gestion des réclamations, incidents de paiement ou impayés ;
  • La gestion de vos demandes d’accès, de rectification, d’opposition, d’effacement, de limitation et de portabilité sur les données personnelles.

Sur le fondement de l’intérêt légitime :

  • Caractérisation des profils clients et analyse de vos préférences en matière d’achat ;
  • Amélioration de nos produits et services en vous invitant à participer à des enquêtes de satisfaction ;
  • Formation du personnel ;
  • Elaboration d’études analytiques et statistiques commerciales ;
  • Exercice ou défense d’un droit en justice ;
  • Envoi de sollicitations commerciales ou promotionnelles relatives aux produits et services. À tout moment, vous pouvez vous opposer, sans frais, à ce que vos données personnelles soient utilisées à des fins de prospection, sans avoir à motiver cette demande ;
  • Amélioration de la pertinence des informations adressées.

Sur le fondement de votre consentement :

  • Inscription aux newsletters, aux conférences ou aux webconférences ;
  • Transmission de candidatures ;
  • Téléchargement de contenus ;
  • Demandes d’information sur les produits et services ;
  • Télédépannage et service après vente.

Dans ce cadre, vous pouvez retirer, à tout moment, votre consentement, sans que ce retrait puisse porter atteinte à la licéité des traitements avant ledit retrait. Les Presses de l’EHESP sont également susceptibles d’utiliser vos données personnelles à des fins administratives ou pour tout autre objectif imposé par la réglementation.

Durée de conservation des données personnelles

Vos données d’identification sont conservées à des fins de prospection commerciale au maximum pendant un délai de trois ans à compter de la date de la dernière réalisation de la prestation / livraison de produits ou du dernier contact « actif » avec les Presses de l’EHESP (exemple de contact actif : l’ouverture d’un lien à partir d’un mail).

En cas de procédure contentieuse, de quelque nature que ce soit, par exemple à l’égard de l’administration, vos données personnelles ainsi que toutes informations, documents et pièces contenant des données personnelles peuvent être conservées pour la durée de la procédure, y compris pour une durée supérieure de celles indiquées ci-dessus.

Les autres données, et notamment celles en relation avec vos commandes, font l’objet d’un archivage intermédiaire pour les durées de prescription légale ou réglementaire.

Les Presses de l’EHESP s’engagent à effacer ou anonymiser les données personnelles de ses bases à l’issue de cette durée.

Egalement, vos données personnelles recueillies par l’intermédiaire de cookies ne sont conservées que pour une durée de treize mois à compter de la collecte de ces données.

Stockage et sécurité de vos données personnelles

Vos données personnelles sont stockées soit dans nos bases de données soit dans celles des prestataires de services et sous-traitants liés contractuellement avec les Presses de l’EHESP, lesquelles sont situées au sein de l’Union Européenne.

Les Presses de l’EHESP s’engagent, dans le cadre de ses activités et conformément à la réglementation, à assurer la protection, la confidentialité et la sécurité des données personnelles.

Les Presses de l’EHESP prennent les précautions nécessaires compte tenu de l’état des connaissances, des coûts de mise en œuvre et de la nature, de la portée, du contexte et des finalités des traitements ainsi que de la probabilité de chaque risque afin de préserver la sécurité et la confidentialité des données personnelles que vous lui communiquez et notamment empêcher qu’elles soient déformées, endommagées ou communiquées à des tiers (sauf accord de votre part).

Par conséquent, Les Presses de l’EHESP mettent en œuvre toutes les mesures techniques, d’ordre logique, physique et organisationnel permettant de garantir un niveau de sécurité adapté au risque et de prévenir toute perte, altération, divulgation de données personnelles ou accès à des tiers non autorisés.

Toutefois, compte tenu des caractéristiques intrinsèques d’Internet, toute transmission d’informations n’est pas totalement sécurisée. Les données personnelles transmises font l’objet de mesures qui ne peuvent prémunir de tous les risques de détournement et/ou piratage. Les Presses de l’EHESP ne peuvent que raisonnablement garantir la protection de vos données personnelles face aux risques inhérents à ce contexte.

En cas de violation de Données Personnelles et conformément à la Réglementation, les Presses de l’EHESP s’engage à les notifier à la CNIL.

Transferts de données personnelles

Les Données collectées peuvent, dans le cadre des finalités susmentionnées, faire l’objet d’un transfert vers un pays situé hors de l’Union Européenne ayant fait l’objet d’une décision d’adéquation de la Commission Européenne, vers les seules entreprises américaines auto-certifiées dans le cadre de l’accord Privacy Shield et préalablement inscrites sur le registre tenu par l’administration américaine à cet effet ainsi que vers un pays situé hors de l’Union Européenne et ne faisant pas l’objet d’une décision d’adéquation par la Commission Européenne, sous réserve d’avoir prévu des garanties appropriées conformes au RGPD.

Vos Droits

Conformément à la réglementation, vous disposez :

  • D’un droit d’accès : droit d’interroger les Presses de l’EHESP pour savoir si elles disposes de données personnelles vous concernant et de demander à les connaitre ;
  • D’un droit de rectification : droit de demander la rectification des données personnelles en cas d’erreurs ou inexactitudes ;
  • D’un droit d’opposition : droit de refuser, pour motifs légitimes, de figurer dans un fichier, à l’exception de la prospection commerciale où la motivation n’est pas exigée ;
  • De droits relatifs à la mort numérique : droit de définir des directives générales ou particulières relatives à la conservation, à l’effacement et à la communication de vos données personnelles après votre décès, qui peuvent être enregistrées auprès d’un tiers de confiance numérique certifié par la CNIL. Ces directives peuvent désigner une personne chargée de leur exécution ; à défaut, vos héritiers seront désignés ;
  • D’un droit à la limitation du traitement : droit de demander à ce que certaines données personnelles ne soient pas conservées lors de traitements futurs ;
  • D’un droit à l’effacement : dans les cas visés par la Réglementation, droit d’obtenir l’effacement des données personnelles ;
  • D’un droit à la portabilité de vos données personnelles : droit d’obtenir, le cas échéant, la transmission de ses données vers un autre responsable de traitement.

Vous pouvez exercer vos droits vous adressant aux Presses de l’EHESP par courrier électronique à l’adresse suivante : presses@ehesp.fr. Vous pouvez aussi introduire un recours devant les juridictions compétentes, sans préjudice de votre droit de soumettre une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés, si vous vous estimez victime d’une violation de la règlementation relative à la protection des données personnelles.