Charte des données personnelles de batimedia

Batimédia est depuis 25 ans un des précurseurs de la communication batiment. A ce titre, batimedia dispose de portails d’informations, newsletters, web magazines et réalise de nombreuses missions par email ou par téléphone pour son propre compte ou pour le compte de ses clients.

Les supports de Batimédia concernés sont :

Les portails : Batimédialive, Batimédianews, la revue de presse quotidienne batimedianews, armoireadocs

Les web magazines : prescription@batimedia, Entreprises@batimedia, le Batimédia de l’accessibilité universelle,

Les Newsletters :la news letter armoire à Docs, la News prescription ; La News Entreprises et la news mensuelle batimédia de l’accessibilité Universelle.

Batimédia collecte et traite de nombreuses données à caractère personnel pour son compte et celui de ses clients et partenaires commerciaux.
La présente charte de données personnelles a pour objet de décrire les principes mis en œuvre par Batimédia afin de respecter le règlement et de protéger la vie privée des personnes physiques dont les données sont traitées.

A. Collecte des données

Batimédia collecte, au travers de ses activités, des données dont certaines permettent d’identifier ou de rendre identifiables des personnes physiques.

A1. Le fondement légal de la collecte

La législation liste les bases légales de collecte de données personnelles. A ce titre, Batimedia est susceptible de collecter des données à caractère personnel en se fondant sur :

•  Le consentement de la personne concernée ;
  en France, la CNIL reconnaît deux exceptions au consentement préalable en matière de prospection électronique détaillées dans une fiche sur la prospection électronique datant d’octobre 2016 :

o   Dans les rapports entre professionnels, le consentement préalable de la personne concernée n’est pas requis pour des sollicitations commerciales envoyées sur l’adresse électronique professionnelle dès que ces sollicitations sont en rapport avec la profession de la personne. Cette tolérance est appelée « exception BtoB ». Les activités de batimedia étant principalement mises en œuvre entre professionnels, les collectes sont réalisées souvent suite à une information préalable.

o   Le consentement préalable n’est pas non plus requis pour toute sollicitation envoyée à une personne concernée pour des services/produits analogues à ceux que cette personne aurait déjà acquis auprès du même organisme.

• L’exécution des obligations au titre d’un contrat ;
  Le recueil des données personnelles de nos clients et utilisateurs est nécessaire afin d’exécuter les termes du contrat (ex : abonnement, souscription à un service en ligne – gratuit ou payant,….) et d’assurer la fourniture du service souscrit ou du produit acquis par la personne physique concernée. Ainsi, dans ce contexte, le consentement de la personne n’est pas nécessaire puisque les traitements réalisés sont liés à l’exécution du contrat.
• Une obligation légale rendant le traitement obligatoire.
  Le contexte règlementaire d’une activité peut rendre obligatoire certains traitements et transfert de données : par ex. pour la facturation des produits ou services, les activités de formation (feuille de présence), etc …

A2. Les modes de collecte :

• La collecte par le biais de formulaires

L’accès, l’utilisation, le téléchargement, l’achat ou la souscription à certains services ou de certains produits impliquent le recueil de données personnelles concernant le prospect client ou utilisateur. Dans ces hypothèses, lors du remplissage des formulaires papier, électronique, les personnes transmettent des informations les concernant. Ces formulaires précisent systématiquement :

o   Le nom du responsable de traitement,

o   Les finalités associées à la collecte réalisée,

o   Si la collecte est rendue nécessaire par la souscription du service concerné ou par l’achat du produit envisagé,

o   Les éventuelles autres exploitations envisagées et la base légale de la collecte réalisée ;

o   Un renvoi aux pages pertinentes de la présente charte sur les modalités d’exercice des droits par les personnes physiques, les coordonnées du DPO, les règles concernant la durée de conservation des données, les modalités de réclamation auprès de l’autorité de contrôle, etc…

• La collecte par le biais des cookies

Le terme « cookies » est à prendre au sens large : l’ensemble des traceurs déposés et / ou lus, par exemple, lors de la consultation d’un site internet, de la lecture d’un courrier électronique, de l’installation ou de l’utilisation d’un logiciel ou d’une application mobile.
Les cookies basés sur un fichier pouvant être stocké sur l’ordinateur de l’utilisateur lors de sa navigation ont notamment pour but de simplifier la navigation sur les sites (authentification automatique, personnalisation de certaines informations …) ou de personnaliser la publicité apparaissant lors de la navigation des utilisateurs.

• La collecte par téléphone

Batimédia réalise certaines prestations par téléphone et à cette occasion peut recueillir des données personnelles. Lorsque cela est possible, le contact téléphonique est confirmé par l’envoi d’un courriel permettant ainsi à la personne concernée de conserver une trace écrite de la conversation et de pouvoir exercer ses droits à tout moment.

• Collecte indirecte

Batimedia peut obtenir des données à caractère personnel auprès de tiers. Dans une telle hypothèse, Batimédia :

o   Établit un contrat avec ce tiers conformément aux dispositions du Règlement ;

o   Avise les personnes du transfert de leurs données vers Batimédia dans les conditions définies par le règlement ;

o   Indique dans ses fichiers la source des données afin d’en assurer la traçabilité ;

o   Informe les personnes concernées des modalités d’exercice de leurs droits.

B. Type d’informations

Certaines des informations recueillies constituent des « Données à caractère Personnel », à savoir des données concernant des personnes permettant de les identifier.
En conformité avec la législation en vigueur, Batimedia a adopté le principe de minimisation dans la collecte et ne collecte que les données strictement nécessaires à l’objectif poursuivi et explicité auprès des personnes physiques concernées, en leur laissant toute capacité d’exercice de leurs droits.
Les données à caractère personnel susceptibles d’être demandées, en fonction de la nature des services ou produits fournis, sont les suivantes :

Principalement :

o   Nom et Coordonnées, y compris adresses électronique et postale,

o   Fonction,

o   Numéros de téléphone et de télécopie,

o   Ainsi que toutes informations nécessaires pour décrire l’activité, les centres d’intérêt, les abonnements, les demandes …

B1. Utilisation des données collectées

Batimedia peut utiliser les données à caractère personnel dont il est en possession afin de :

o   Envoyer des informations commerciales relatives à ses produits, ses promotions, ses offres, ainsi que d’autres informations ayant trait à ses produits ou services adaptées aux centres d’intérêts des personnes concernées ;

o   Transmettre des informations sur les produits et les offres de tiers – clients ou partenaires commerciaux Batimedia – en relation avec la fonction et/ou au regard d’un intérêt identifié par rapport à l’activité de la personne concernée ou celle de l’organisation à laquelle elle appartient ;

Ces données à caractère personnel seront utilisées par Batimedia dans le cadre de ses activités relevant de la promotion de ses propres produits et services comme de la prospection pour le compte de tiers. Elles ne sont utilisées que dans les strictes limites définies par la législation en vigueur.

B2. Modalités d’envoi d’information

Selon les coordonnées qui auront été collectées, Batimedia et ses partenaires pourront transmettre des informations par les moyens suivants :

o   Message texte envoyé à une personne (SMS ou MMS, notification, courriel, et/ou toute autre forme de message électronique) ;

o   Message via les réseaux sociaux ;

o   Téléphone ;

o   Courrier postal ;

o   Bannière promotionnelle web ;

o   Moteur de recherche sur internet.

.

C. Stockage des données

Des actions de traitements sont réalisées sur les données figurant dans les bases Batimedia, en appliquant des règles de contrôle strictes, conformes à l’état de l’art technologique et aux recommandations de l’autorité de contrôle compétente.

C1. Le Stockage des données à caractère personnel

Batimedia prend toutes précautions utiles afin de préserver la sécurité et la confidentialité des Données à caractère personnel et notamment d’empêcher qu’elles ne soient déformées, endommagées ou que des tiers non autorisés y aient accès.
Les recommandations de la Commission Nationale Informatique et Liberté sont prises en compte dans la gestion de la sécurité pour l’ensemble du Groupe.

C2. La durée de conservation des données et l’archivage

La durée de conservation dépend de l’activité concernée, de la nature du contact (client ou prospect) et des usages du secteur.

• Batimedia conserve certains documents obligatoires (factures etc…) pour la durée légale de conservation.
• La durée de conservation des données personnelles est fixée par défaut pour Batimedia Digital pour une durée de 6 ans.
• Certaines données sont conservées pour une durée de conservation plus courte :

o   Les cookies expirent treize mois après leur dernière mise à jour.

o   Les données des prospects sont supprimées au-delà d’une durée de 3 ans sans réponse à aucune sollicitation.

o   Les CV des candidats sont conservés pendant une durée de 2 ans.

• La durée est parfois liée à la pertinence ou la nécessité de son traitement : les données des clients sont conservées pour la durée de la relation commerciale ou les données présentes dans les annuaires sont conservées pour la durée de mandats des personnes concernées.

D. Tiers ayant accès aux données personnelles collectées ?

Batimedia est susceptible de transférer les données à caractère personnel qu’il collecte à différents tiers comme par exemple :

• Des clients / partenaires ayant souscrit un service pouvant impliquer le recueil de données personnelles des utilisateurs notamment dans le cadre d’une demande de mise en relation ou dans le cadre de la constitution d’un fichier de prospection ;
• Des prestataires, sous-traitants et fournisseurs afin de réaliser des prestations pour son compte (par exemple : prestations techniques, services de paiement, vérification d’identité, fournisseurs de solutions analytiques, tchat, prestations ) ;

D1. Les modalités de travail avec les tiers

Dans le cas où des données à caractère personnel sont transmises à un tiers pour quelque raison (par exemple : une prestation de sous-traitance, prestations réalisées pour un client) , Batimedia applique les conditions définies par la législation en vigueur, notamment l’information des personnes concernées de ce transfert.

E. A qui s’adresser pour avoir des informations ?

Batimedia a adapté son organisation afin de répondre aux exigences du Règlement Européen Protection de Données et d’apporter à toute personne toutes informations sur les données à caractère personnel les concernant collectées et sur les traitements réalisés sur ces données.

E1. L’exercice des droits d’accès, d’opposition, de rectification et de suppression

Toute demande liée à l’exercice de vos droits doit être envoyée à l’adresse  m.soufir@batimedia.com.

Cette demande doit comporter un maximum d’informations afin qu’elle puisse être traitée à réception dans un délai maximal de deux mois : par exemple les personnes doivent préciser l’adresse électronique sollicitée et pour laquelle elles adressent la demande afin de faciliter les recherches.

E2. L’exercice du droit à l’oubli

Toute demande concernant une donnée personnelle figurant dans un article issu d’un magazine édité par Batimedia doit être envoyée à l’adresse suivante : m.soufir@batimedia.com.
Cette demande doit indiquer les motifs de la requête. Une fois la suppression de données traitée, toute demande de déréférencement d’un article dans un moteur de recherche doit être adressée directement auprès dudit moteur de recherche par la personne concernée.

E3. La portabilité des données

Toute demande liée à la portabilité des données doit être envoyée m.soufir@batimedia.com qui vous répondra sur la faisabilité d’une telle demande.

E4. La désignation d’un Data Protection Officer (DPO) m.soufir@batimedia.com et le recours à l’autorité de contrôle

Toute personne a la possibilité de contacter directement la Commission nationale Informatique et liberté (CNIL).

F. Les données sont-elles transférées hors UE ?

Si Batimedia communique les Données à caractère Personnel à une Société du Groupe ou à un tiers implanté en dehors de l’Union Européenne, des mesures sont prises visant à s’assurer que lesdites données bénéficieront du même niveau de protection que celui imposé par l’Union Européenne en matière de protection des données.

A ce titre, batimedia s’assurera que le traitement soit effectué conformément à la présente charte et qu’il soit encadré par les clauses contractuelles types de la Commission Européenne qui permettent de garantir un niveau de protection suffisant de la vie privée et des droits fondamentaux des personnes.

G. Modalités spécifiques de traitement ?

Batimedia est susceptible de combiner des informations concernant des entreprises avec des informations confiées par les personnes physiques dans les conditions et pour les finalités définies dans la présente charte.

H. Recrutement

Dans le cadre de sa politique de recrutement, Batimedia recueille et stocke des données personnelles portant sur des candidats potentiels.

Les candidats qui souhaitent modifier ou supprimer leurs données personnelles de nos bases peuvent à tout moment adresser un mail à m.soufir@batimedia.com en indiquant en objet « données personnelles ».

I. Mises à jour de cette charte ?

Batimedia peut être amené à modifier ou mettre à jour la présente Charte Données Personnelles. Toute mise à jour sera affichée aux endroits jugés appropriés, de sorte que tout utilisateur sera averti de la date de la dernière mise à jour.