CGU

INSA ALUMNI et associations membres (INSA Alumni Centre Val de Loire, Alumni INSA Lyon, INSA Alumni Rennes, Association des Ingénieurs INSA de Normandie, Arts & Industries, INSA ALUMNI Toulouse)

Pour l’association INSA ALUMNI et associations membres (INSA Alumni Centre Val de Loire, Alumni INSA Lyon, INSA Alumni Rennes, Association des Ingénieurs INSA de Normandie, Arts & Industries, INSA ALUMNI Toulouse) située au 7 rue Lamenais, 75008 PARIS (ci-après INSA ALUMNI), la protection de vos informations personnelles est une priorité. Nous respectons évidemment les lois sur la protection des données et souhaitons vous informer de manière exhaustive sur le traitement de vos données avec les dispositions de confidentialité suivantes.

Politique de confidentialité du site Web INSA ALUMNI

Il est important que nous vous informions quelles données personnelles sont collectées lorsque vous utilisez notre site Web et nos produits, de la manière dont elles sont traitées et des droits dont vous disposez à cet égard. Dans les informations suivantes relatives à la protection des données, nous résumons ces informations pour vous.

Informations sur la collecte des données personnelles

Responsable selon l'art. 4 par. 7 du règlement général sur la protection des données (RGPD) de l'UE est :

INSA ALUMNI et associations membres (INSA Alumni Centre Val de Loire, Alumni INSA Lyon, INSA Alumni Rennes, Association des Ingénieurs INSA de Normandie, Arts & Industries, INSA ALUMNI Toulouse)
7, rue Lamenais
75008 PARIS

Les questions relatives à la protection des données peuvent être adressées à notre responsable de la protection des données :

ou par e-mail à dpo@insa-alumni.org

Vos droits en tant que personne concernée

Droit à l'information (art. 15, par. 1 RGPD)

Vous avez le droit d'être informé par notre service de la protection des données des catégories de données stockées, de la finalité du traitement, des destinataires, de la durée de conservation prévue et de votre droit à l'information. Si vos données personnelles ne sont pas collectées directement auprès de vous, vous avez le droit d'être informé de l'origine de ces données.

Droit de rectification (art. 16 RGPD)

Vous avez le droit de demander la rectification et/ou de compléter vos données si les données personnelles traitées vous concernant sont inexactes ou incomplètes.

Droit à l'effacement (art. 17 RGPD)

Vous avez le droit de nous demander d'effacer vos données à caractère personnel. Les données seront immédiatement effacées si vous le souhaitez. Dans certains cas, cependant, vos données ne peuvent pas être effacées. C'est le cas si elles sont toujours requises pour un contrat actif. En outre, les données ne peuvent pas être effacées si des délais de conservation légaux ou des intérêts conflictuels l'empêchent. Dans ce cas, cependant, une limitation du traitement de vos données à d'autres fins peut être mise en place.

Droit à la limitation du traitement (art. 18 RGPD)

Vous pouvez nous contacter concernant une limitation du traitement, lorsque l'un des éléments suivants s'applique :

Vous avez contesté l'exactitude des données et vous souhaitez que nous arrêtions de les utiliser pendant la durée permettant la vérification finale.
Le traitement est illicite, mais vous ne souhaitez pas un effacement, vous préférez à la place la limitation du traitement.
Nous n'avons plus besoin de ces données et nous les supprimerions, cependant celles-ci sont toujours nécessaires pour faire valoir, exercer ou défendre des droits en justice.
Vous vous êtes opposé au traitement des données, cependant cela est toujours en cours de vérification.

En cas de limitation, nous nous assurerons que les données à caractère personnel ne puissent plus être traitées ou modifiées. Si la limitation du traitement a été obtenue conformément aux conditions susmentionnées, vous en serez informé par le responsable du traitement avant que la limitation ne soit levée.

Droit à la portabilité des données (art. 20 RGPD)

Vous avez le droit d’obtenir les données à caractère personnel vous concernant que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine et, si nécessaire, de les transmettre à des tiers.

Le droit à la portabilité des données ne s'applique pas au traitement des données personnelles nécessaires à l'exécution d'une mission d'intérêt public ou relevant de l'exercice de l'autorité publique dont est investi le responsable du traitement.

Droit d'opposition (art. 21 RGPD)

Vous avez le droit de vous opposer à tout moment au traitement de vos données à caractère personnel que nous traitons sur la base d'un « intérêt légitime » (art. 6, par. 1, point f) du RGPD) ; cela s'applique également au profilage fondé sur ces dispositions.

Nous ne traiterons alors plus vos données personnelles, à moins que nous puissions démontrer qu'il existe des motifs légitimes et impérieux pour le traitement qui prévalent sur vos intérêts, vos droits et vos libertés, ou si le traitement sert à faire valoir, à exercer ou à défendre des droits en justice.

Vous pouvez à tout moment vous opposer au traitement des données à des fins de prospection directe sans avoir à en indiquer les raisons. Si vous vous opposez au traitement à des fins de prospection directe, les données à caractère personnel vous concernant ne sont plus traitées à ces fins.

Pour exercer votre droit d'opposition, vous devez nous faire part de votre opposition, en tant que responsable du traitement des données. Dans certains cas, vous pouvez le faire directement en ligne (par exemple pour les cookies).

Vous pouvez également nous contacter directement via dpo@insa-alumni.org, en précisant vos : nom, prénom, école, année de diplôme, diplôme obtenu.

Droit de révocation (art. 7, par. 3 RGPD)

Vous avez le droit de retirer tout consentement que vous avez déjà donné (par exemple, pour être contacté à des fins publicitaires) avec effet pour l'avenir.

Veuillez nous envoyer votre révocation via dpo@insa-alumni.org, en précisant vos : nom, prénom, école, année de diplôme, diplôme obtenu.

Si vous êtes déjà utilisateur ou membre adhérent ou non adhérent, vous pouvez également effectuer vos propres révocations dans le panneau de configuration via votre interface utilisateur ou membre adhérent ou non adhérent.

Si vous souhaitez exercer l'un de vos droits ci-dessus, veuillez nous écrire via dpo@insa-alumni.orget nous traiterons votre requête dans les plus brefs délais.

Visite de notre site Web

Lorsque vous visitez notre site Web, nous recueillons également des données à caractère personnel. Cela concerne les données que nous recueillons dès que vous commandez quelque chose auprès de notre société , mais aussi les données qui sont recueillies lorsque vous consultez nos sites Web ou nos profils sur les réseaux sociaux. Les détails sont expliqués ci-dessous.

Nous utilisons des cookies pour concevoir nos sites Web de manière optimale pour vous, afin d’améliorer nos produits, ainsi que pour vous proposer de la publicité basée sur vos centres d'intérêt en collaboration avec des fournisseurs tiers.

Vous trouverez des informations plus détaillées sur les cookies sur l’alerte dédiée aux cookies.

Réseaux sociaux

Afin de concevoir de manière optimale la présence de notre entreprise, nous gérons des pages d'entreprise dans divers réseaux sociaux. Nous souhaitons y informer les personnes intéressées sur nos services et communiquer avec vous via ces canaux.

Ces canaux sont utilisés aux fins suivantes :

-Fourniture d'informations sur notre entreprise et nos produits

-Évaluations statistiques pour l'analyse de gestion et le développement des services et des produits, ainsi que pour l'amélioration des processus de gestion

-Communication avec les clients et les personnes intéressées

-Base juridique

La base juridique pour le traitement de vos données personnelles est notre intérêt légitime à communiquer avec nos parties intéressées et nos clients, ainsi qu'à analyser et à développer nos services et produits et à améliorer nos processus de gestion (art. 6, par. 1, point f) du RGPD). Le contact direct avec nos clients se fait également par le biais de notre support des réseaux sociaux, le traitement étant basé sur notre relation contractuelle ou sur les mesures précontractuelles avec les parties intéressées (art. 6 par. 1 point b) du RGPD).

Plus d'informations sur les plateformes de réseaux sociaux :

Facebook : Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande

Nous sommes conjointement responsables avec Facebook du traitement des données Insight sur notre page Facebook. L'accord correspondant conformément à l'art. 26 du RGPD peut être consulté ici : https://www.facebook.com/legal/terms/page_controller_addendum. Pour plus d'informations sur les Insights de pages, veuillez consulter le site https://www.facebook.com/legal/terms/information_about_page_insights_data.

L'utilisation générale de Facebook est de votre propre responsabilité. Vous trouverez les informations relatives à la protection des données de Facebook directement sur notre page Facebook.

Vous pouvez à tout moment modifier et refuser la publicité personnalisée par Facebook dans vos paramètres de Facebook.

Twitter : Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, États-Unis.

Pour plus d'informations sur les données collectées par Twitter, les objectifs et toutes les autres informations relatives à la protection des données, veuillez consulter la politique de confidentialité de Twitter (https://twitter.com/fr/privacy).

Vous trouverez une option d'opt-out à l'adresse suivante https://twitter.com/personalization

YouTube : Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis.

Pour plus d'informations sur la protection des données et sur les données à caractère personnel collectées lors de l'intégration avec Google/YouTube, veuillez consulter la politique de confidentialité suivante https://www.google.com/policies/privacy/

L'opt-out est également possible: https://adssettings.google.com/authenticated

LinkedIn : LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlande.

Nous gérons également un profil d'entreprise sur la plateforme de réseau LinkedIn.

Si vous y êtes membre, LinkedIn peut attribuer les contenus et les fonctions appelés dans notre profil à votre profil utilisateur. Pour plus d'informations, veuillez consulter les informations relatives à la protection des données de LinkedIn Irlande à l'adresse suivante : https://www.linkedin.com/legal/privacy-policy?trk=homepage-basic_footer-privacy-policy

Dans le cas où INSA ALUMNI (ou ses associations membres) transfère des données à des pays tiers, des garanties appropriées pour le transfert des données sont convenues avec les sous-traitants ou les responsables conformément aux exigences du chapitre V du RGPD, ou des décisions d'adéquation de la Commission européenne seront utilisées.

Liens vers les réseaux sociaux

Les liens vers les plateformes de réseaux sociaux sont intégrés de telle manière qu'aucune donnée n'est transférée directement à l'opérateur de réseaux sociaux. L'intégration sur nos pages Web se fait par des liens directs. Un transfert de données n'a lieu qu'une fois que vous avez cliqué sur le lien.

ReCAPTCHA

Finalité et base juridique

Nous utilisons le service reCAPTCHA de Google. Avec reCaptcha, un élément JavaScript est intégré dans le code source, ce qui permet au logiciel d'être chargé en arrière-plan et d'analyser votre comportement d'utilisateur. Google utilise les données pour calculer un score qui, d'une part, permet de savoir si le visiteur est une personne (être humain), ou si les saisies sont malveillantes par le biais d’un traitement informatique automatisé (par exemple des robots). ReCAPTCHA assure également la protection de nos clients et les protège contre la cybercriminalité.

Adhésion et traitement des adhésions

Données contractuelles

Lors de l’adhésion à l'un de nos services ou produits, nous vous demandons de fournir des données personnelles, dont nous avons besoin pour la conclusion du contrat. Ces données contractuelles sont conservées par nos soins pendant toute la durée de la relation contractuelle, dans la mesure où nous en avons besoin pour l'exécution du contrat. Si vous résiliez votre adhésion, ou que celle-ci échoue naturellement, nous conserverons les données contractuelles pendant une période plus longue s'il y a des objections et des réclamations qui sont toujours en attente de clarification. Nous conservons également vos données plus longtemps s'il existe des obligations légales de conservation. Dans ce cas, le traitement des données est limité au respect des délais légaux de conservation et les données ne sont plus traitées à d'autres fins.

Vous pouvez modifier vous-même ces données à tout moment via votre interface client. Vous recevez les informations sur la création de vos données d'accès personnelles après vérification de votre commande, généralement par courrier électronique et dans des cas exceptionnels par courrier postal.

Type de données

Civilité

Prénom et nom de famille

Ecole, Diplômes, années de diplômes, options de diplômes

Adresse électronique

Numéro de téléphone

Nom de la société

Adresse

Services souscrits et utilisation

Données contractuelles

Données de paiement

Numéro d'identification fiscale

Base juridique

Nous avons besoin de vos données pour l'initiation et l'exécution du contrat conformément à l'art. 6 ,par. 1, point b) du RGPD).

Période de stockage

Pour les données contractuelles, le traitement est limité après la fin du contrat ; après l'expiration du délai de conservation légal de dix ans conformément à l’Article L123-22 du Code de Commerce, les données sont supprimées.

Pendant la relation contractuelle

Informations contractuelles et factures

Pour l'exécution du contrat, nous avons besoin de vos données personnelles (art. 6, par. 1, point b) du RGPD).

Nous en avons besoin en particulier pour permettre la communication nécessaire à un processus réglementé, le transfert d'informations via la communication de processus ainsi que la facturation des services. Ces données sont également utilisées pour la gestion de l'entreprise et le développement des produits. Nous avons un intérêt légitime (art. 6, par. 1, point f) du RGPD) à analyser les données que nous collectons afin d'améliorer nos produits et services. Nous protégeons votre vie privée grâce à une série de mesures techniques et organisationnelles appropriées dans ce contexte et respectons vos choix quant à l'utilisation de vos données.

Données stockées et utilisées

Civilité

Prénom et nom de famille

Ecole, Diplômes, années de diplômes, options de diplômes

Adresse électronique

Numéro de téléphone

Nom de la société

Adresse

Services souscrits et utilisation

Données contractuelles

Données de paiement

Numéro d'identification fiscale

Base juridique

La base juridique du traitement est l'art. 6, par. 1, point b) du RGPD.

Période de stockage

Nous traitons vos données jusqu'à la fin de votre contrat. De plus, nous conservons vos données contractuelles en cas d'objections et de réclamations qui sont toujours en attente de clarification. Nous conservons également vos données plus longtemps s'il existe des obligations légales de conservation. Dans ce cas, le traitement des données est limité au respect des délais légaux de conservation et les données ne sont plus traitées à d'autres fins. La suppression des données personnelles a lieu au maximum 10 ans après la fin de l'année civile suivant la fin du contrat.

Communication avec les clients

Newsletter et informations génériques

Afin que vous puissiez profiter pleinement de tous les avantages de nos services, nous vous envoyons par courrier électronique des propositions de services utiles et complémentaires. De plus, nous vous informons de temps en temps par courrier électronique de nouveautés intéressantes. Vous pouvez nous donner le consentement légal requis pour la prise de contact respective à tout moment ou dans votre interface utilisateur (art. 6, par. 1, point a) du RGPD). Si vous ne souhaitez plus recevoir de telles informations, vous pouvez révoquer votre consentement à tout moment depuis votre interface client .

Base juridique

La base juridique du traitement est l'art. 6, par. 1, point a) du RGPD.

Période de stockage :

Le consentement sera supprimé au plus tard à la fin de votre contrat.

Publicité avec ses propres services

En outre, nous vous proposons régulièrement des offres sur des services similaires par courrier électronique (Article L34-5 du Code des postes et des Communications électroniques).

La base juridique de ce traitement est l'art. 6, par. 1, point f), du RGPD.

Communication dans le cadre de vos requêtes utilisateurs

La satisfaction de nos utilisateurs est importante pour nous, c'est pourquoi vous pouvez contacter chaque association membre d’INSA ALUMNI à tout moment. Pour traiter vos requêtes, nous avons besoin de vos données.

Pour cela, nous traitons les données personnelles suivantes :

Coordonnées

Données d'identification et d'authentification

Données contractuelles

Contenu de vos demandes

Données de paiement

Base juridique

La base juridique de ce traitement est l'exécution de notre contrat avec vous, conformément à l'art. 6, par. 1, point b), du RGPD.

Utilisation des données dans le cadre de notre relation contractuelle

Données d'utilisation dans le cadre de nos services

Conformément avec l’article 4 de la Loi n° 78-17 du 6 janvier 1978, les données d'utilisation comprennent des informations sur le type, l'étendue et l'heure d'utilisation de notre site Web. Ces données vous identifient directement, vous ou votre appareil, et sont en partie stockées dans votre appareil, par exemple sous forme de fichiers journaux.

Certaines données d'utilisation sont collectées lors de l'utilisation de nos services. Grâce à ces données, nous sommes en mesure d'identifier et de corriger rapidement toute erreur qui se produit et de développer continuellement nos services pour vous.

Période de stockage

Vos données sont supprimées au plus tard après 48 mois.

Base juridique

La base juridique de ce traitement est l'exécution du contrat conformément à l'art. 6, par. 1, point b) du RGPD en ce qui concerne l'utilisation pour la correction des erreurs.

Transfert de données à des tiers

Pour l’association INSA ALUMNI et associations membres (INSA Alumni Centre Val de Loire, Alumni INSA Lyon, INSA Alumni Rennes, Association des Ingénieurs INSA de Normandie, Arts & Industries, INSA ALUMNI Toulouse), nous travaillons au développement des écoles du Groupe INSA. Afin d'éviter les doublons dans les données d'adresse et de tenir compte d'éventuelles données négatives, telles que celles des listes noires d'adresses électroniques, il s'est avéré utile de fournir des données aux partenaires INSA ALUMNI dans des cas particuliers, dans un but précis et en tenant compte de vos intérêts légitimes de protection.

La base juridique du transfert de données est l'art. 6, par. 1, point f) du RGPD.

Application de la loi

Dans quelques cas, le législateur nous oblige à fournir des informations aux autorités judiciaires et aux tribunaux à des fins de poursuites.

La base juridique de ce traitement est l'art. 6, par. 1, point c), du RGPD.

Partenaires de service

Nos services sont également diffusés par le biais de divers canaux, tels que notre programme de partenariat avec les écoles, et leurs Fondations. Lorsque nous travaillons avec un intermédiaire, il est parfois nécessaire de transmettre certaines données à ces intermédiaires afin de fournir un excellent service.

Les destinataires des données collectées par les associations d’INSA Alumni sont les suivants : salariés de l’association dans le cadre de leurs fonctions ; Délégués de promotion, de groupe professionnel, régional, international ; sous-traitants des associations pour la prospection publicitaire, le routage de la revue et le routage des courriers postaux, le maintien du site internet ; Partenaires de l’association tels l’Ecole ou la Fondation.

Nous avons besoin de vos données pour initier et exécuter le contrat.

- L’Ecole (ou sa Fondation) : adresse personnelle, adresse professionnelle, e-mails

- Les groupes : adresse personnelle, adresse professionnelle, e-mails

La base juridique du traitement est l'art. 6, par. 1, point b) du RGPD.

Vous pouvez vous opposer à ces traitements depuis la gestion de vos abonnements dans votre espace personnel, en décochant la case concernée.

Pour certains de nos services, nous coopérons avec des entreprises partenaires et, dans certains cas, nous agissons également en tant qu'intermédiaire. Dans certains cas, il est nécessaire de transmettre des données personnelles aux partenaires de service. C'est le cas, par exemple, lors de l'enregistrement d'un domaine ou de la délivrance d'un certificat SSL. Les contrats requis par la loi sur la protection des données sont conclus avec nos partenaires. Nous ne coopérons qu'avec des partenaires qui respectent nos normes de protection des données. Si des données sont transférées vers des pays tiers, les exigences légales qui s'appliquent aux transferts vers des pays tiers sont garanties.

- La régie de prospection publicitaire de la revue INTERFACE et de l'annuaire papier : adresse personnelle, professionnelle, e-mails, téléphones ;

- La société Millionroads : données d’identification : nom, prénom, parcours académique, parcours professionnel.

La base juridique est l'exécution du contrat conformément à l'art. 6, par. 1, point b) du RGPD.

Vous pouvez gérer ces traitements depuis la gestion de vos abonnements dans votre espace personnel.

Fichier des élèves et diplômés INSA

Finalité du traitement

Fournir une fonction de gestion centralisée des contacts pour la création, l’administration et la synchronisation des informations de contact.

Catégories de données personnelles

Données de contact, données professionnelles, données de contenu, de trafic

Ces données peuvent être destinées aux membres de l’association (pour l’annuaire en ligne), au personnel de l’association ou aux partenaires de l’association, dans le cadre de nos activités.

Dans le cadre des différents formulaires présents dans votre espace personnel nous pouvons être amenés à recueillir les informations que vous nous communiquez sur votre état civil, vos coordonnées (personnelles et professionnelles), votre parcours académique, les groupes que vous avez rejoint, ainsi que les autres informations qui peuvent vous être demandées.

Lors du paiement d’une cotisation ou de l’inscription à un événement, d’autres informations sont collectées afin de pouvoir assurer la bonne prise en compte de votre cotisation ou inscription. Nous sommes également amenés, afin de vous offrir un service de qualité, à conserver des informations sur les e-mails que vous avez reçus, lus ou cliqués, sur les dates auxquelles vous vous êtes connectés au site internet.

Vous pouvez contrôler quelles sont les données affichées dans l’annuaire en ligne depuis votre espace privé dans la partie “Confidentialités”.

Base juridique

Exécution du contrat, art. 6 al. 1 let. b RGPD

Durée de conservation

30 jours après la fin du contrat

Hébergement de site

Netanswer

Finalité du traitement

Distribuer les ressources du site Web par l'intermédiaire de plusieurs data centers afin d'accroître la performance du site Web.

Catégories de données personnelles

Données de contenu, de trafic

Base juridique

Exécution du contrat, article 6, alinea 1, paragraphe b. du RGPD

Hébergement d’application mobile

Finalité du traitement

Accès mobile a vos Services INSA ALUMNI.

Catégories de données personnelles

Données personnelles, professionnelles et d’utilisation

Base juridique

Exécution du contrat, art. 6 al. 1 let. b RGPD, Intérêt légitime RGPD, art. 6, al. 1, let. f

Durée de conservation

Les données saisies sont stockées jusqu'à ce que l'application soit désinstallée.

12 mois pour les données d'utilisation

Tracking

Exclusivement pour l'évaluation statistique interne de l'usage de l'application. Votre adresse IP sera rendue anonyme et ne sera pas intégrée à d'autres données. Les données ainsi collectées ne permettent pas de tirer de conclusions quant à votre identité.

Sous-traitants

Google LLC, Mountain View CA, États-Unis

Apple INC, Apple Park, Apple Park Way, Cupertino, California

Autorité de surveillance

Si, contrairement à vos attentes, notre équipe de confidentialité est incapable de répondre à vos préoccupations en matière de confidentialité, vous disposez d'un droit de recours auprès de l'autorité de surveillance compétente :

Questions de confidentialité concernant nos produits et notre site Internet

Commission Nationale de l’Informatique et des Libertés

3 Place de Fontenoy

75007 Paris

France

Connexion

CGU