1. Qu’est-ce qu’une donnée personnelle ?
C’est toute information qui permet d’identifier une personne physique.
Une personne physique peut être identifiée :
- Directement, par exemple : nom et prénom
- Indirectement, par exemple : numéro de téléphone ou plaque d’immatriculation, identifiant, adresse postale ou courriel, mais aussi la voix ou l’image
- À partir d’une seule donnée, par exemple : nom
- À partir du croisement d’un ensemble de données, par exemple : une femme, née tel jour, vivant à telle adresse et exerçant telle profession
2. Qui est responsable de la politique de protection des données personnelles ?
C’est l’entreprise, incarnée par son dirigeant, qui crée un traitement de données en vue d’une finalité précise et qui adopte les moyens de protection adaptés (Par exemple : la société qui souhaite vous adresser sa newsletter va, pour cela, collecter votre adresse courriel, c’est elle qui est responsable de la politique de protection des données personnelles). On l’appelle aussi « responsable de traitement ».
Nous pouvons aussi être responsable conjoint de traitement. Dans ce cas, nos décisions sont prises d’un commun accord avec un partenaire, le plus souvent une autre entreprise, selon un contrat écrit.
Nous pouvons également être sous-traitant de données personnelles. Dans ce cas, nous traitons des données car nous exécutons un service ou une prestation pour le compte d’un responsable de traitement. Le contrat avec notre partenaire décrit alors les garanties que nous devons présenter en tant que sous-traitant : obligation de traçabilité, protection des données dès la conception et par défaut, sécurité des données, obligation d’assistance et de conseil.
Vous retrouverez sur la page des mentions légales de notre site les informations détaillées nous concernant.
Responsable de traitement
BOURGENAY GOLF CLUB
SAS au capital social de 99.900 euros
Port Bourgenay, 141 avenue de la Mine 85440 TALMONT-SAINT-HILAIRE – France
Téléphone : 02.51.23.35.45 – courriel : contact@bourgenaygolfclub.com
SIRET : 884 929 522 00024
TVA Intracommunautaire : FR40884929522
Représentant légal : Monsieur Jean-Paul Dubreuil, Président
Directeur de la publication : Madame Sylvie Dubreuil, Directrice Générale
Hébergeur du Site Internet : OVH - SAS 2 rue Kellermann - 59100 Roubaix - France - (+33)9.72.10.10.07
3. Quel est l’objet de la politique de protection des données personnelles ?
A l’ère du digital et de l’économie numérique, nous souhaitons que la confiance et l’intérêt mutuel fondent nos relations.
Nous publions notre politique de protection des données pour vous tenir informés des traitements que nous faisons des données personnelles qui nous sont confiées. Traiter les données personnelles signifie les consulter, les collecter, les conserver, les croiser, les utiliser, etc.
En plus de l’objectif que nous recherchons, notre politique vous présente aussi la durée pendant laquelle nous conservons vos données personnelles, et les droits que vous pouvez exercer.
Notre politique est régulièrement mise à jour. Nous vous invitons donc à la consulter de temps à autre sur notre Site Internet www.bourgenayclub.com ou encore dans nos locaux.
4. A qui s’adresse la politique de protection des données personnelles ?
La politique de protection des données personnelles s’adresse à toute personne physique :
- Visiteur du Site Internet
- Client
- Client potentiel (aussi appelé prospect)
- Salarié (y compris stagiaire)
- Candidat
- Partenaire
- Associés, mandataires sociaux et dirigeants
5. Quelles données personnelles traitons-nous ?
A divers moments, nous sommes amenés à collecter des informations vous concernant ou concernant votre entourage.
Voici, par catégorie de données, quelques exemples (les exemples marqués d’une étoile* ne concernent que les salariés, candidats ou associés, et uniquement lorsque la collecte de la donnée est strictement nécessaire) :
- Etat-civil : Nom, prénom, âge, nationalité, genre
- Données de contact, téléphonie, agenda : Adresse courriel, adresse postale, numéro de téléphone
- Langue : Langue maternelle, autre langue pratiquée
- Données de navigation en ligne et des systèmes d'information : Adresse IP, date de connexion, cookies
- Enregistrement d'image et de son : Photographie, message vocal
- Loisirs, intérêts et habitudes : Préférences, centres d'intérêt
- Environnement familial : Statut familial, composition du foyer
- Données financières et comptables : IBAN, facture
- Identification du matériel : Type de modèle, numéro de série, badge
- Circulation et véhicules : Immatriculation, géolocalisation
- Données de salariés : Date d'entrée*, rémunération*
- Données de candidats : Diplôme*, formation*
- Supports d'identité : N° de passeport*, copie de la carte d'identité*
- Données hautement personnelles : Numéro de sécurité sociale*
- Données de condamnation et d'infraction : Extrait B3 du casier judiciaire*
- Données sensibles : Données de santé et de handicap*
La collecte d’informations sur des personnes de moins de 16 ans est limitée à leurs seuls nom, nationalité et date de naissance, qui ne peuvent nous être fournis que par une personne majeure. Si un enfant sous votre responsabilité nous transmettait des données personnelles, vous pouvez nous demander leur effacement, selon les moyens qui vous sont présentées un peu plus bas (voir « 13. Comment exercer vos droits ? »).
Afin de satisfaire vos demandes ou de vous fournir le service adéquat, nous pouvons être amenés à détenir des informations permettant indirectement d’identifier une donnée sensible, comme votre état de santé. Dans ce cas, nous ne collecterons ces données qu’avec votre accord préalable. Par exemple, vous pouvez nous signaler d’éventuelles allergies.
6. Que faisons-nous de vos données personnelles ?
6.1 Nous traitons vos données personnelles pour atteindre un objectif défini
Les données personnelles sont traitées lorsqu’elles sont consultées, collectées, conservées, utilisées, croisées, etc.
Nous sommes soucieux de minimiser les données collectées, c’est-à-dire de ne traiter que les données personnelles nécessaires. Par exemple, pour vous offrir un cadeau à l’occasion de votre anniversaire, nous n’avons pas forcément besoin de votre année de naissance : Même si certains outils informatiques la récoltent, pour cet objectif, nous ne consultons pas votre année de naissance.
En principe, un traitement de données ne doit répondre qu’à un seul objectif. Si un traitement remplit plusieurs objectifs, nous devons vous le préciser. Une donnée peut alors devenir inutile pour un premier objectif mais être encore nécessaire pour un second objectif. Par exemple, nous collectons votre adresse courriel pour vous adresser un devis, mais une fois le devis accepté, nous conservons votre adresse courriel pour exécuter votre commande.
6.2 Nous traitons vos données personnelles uniquement car nous y sommes autorisés
Le règlement intérieur général sur la protection des données (RGPD) organise et limite les raisons pour lesquelles nous pouvons collecter vos données.
Si vous êtes notre client, notre partenaire ou notre salarié, nous devons collecter vos données pour conclure et exécuter le contrat qui nous lie, jusqu’à l’extinction des garanties et des délais de contestation.
Dans certains cas, c’est la loi qui nous oblige à conserver des données personnelles. Par exemple, nous devons pouvoir identifier l’origine de nos revenus et la destination de nos dépenses pour remplir nos obligations comptables et fiscales.
Dans d’autres cas, nous devons recueillir votre consentement pour traiter vos données personnelles. Par exemple, pour vous adresser spontanément des offres commerciales, ou conserver votre candidature.
Enfin, le RGPD nous permet d’estimer simplement notre intérêt à traiter vos données personnelles, à condition de ne pas créer de déséquilibre entre vos intérêts et les nôtres. Par exemple, nous pouvons établir des statistiques de vente pour mieux connaître notre clientèle.
6.3 Nous conservons vos données pour une durée limitée
Parfois, quelques heures suffisent à atteindre l’objectif que nous recherchons. Parfois, la Loi nous impose de conserver vos données pendant plusieurs années.
Vos données personnelles ne sont conservées que le temps nécessaire pour atteindre cet objectif.
En général, les durées de conservation sont :
- 2 ans après l’étude de votre candidature spontanée ou à l’une de nos offres d’emploi
- 3 ans après votre dernière réaction à nos offres commerciales
- 5 ans après la fin du contrat de vente, de location ou prestation de service que nous avons passé ensemble
- 10 ans après le dernier échange monétaire entre nous
- Jusqu’à 50 ans après la fin du contrat de travail que nous avons passé ensemble
Ces durées sont un maximum, et dans certaines situations, vous pouvez nous demander d’effacer vos données. Pour plus de détail, consultez la partie « 12. Quels sont vos droits ? » un peu plus bas.