La CGB est soucieuse de la protection des données personnelles. Elle assure la meilleure des protections de vos données personnelles recueillies en conformité avec le Règlement général sur la protection des données personnelles (RGPD).
Le règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement de données à caractère personnel régit le traitement, automatisé en tout ou partie, ou non automatisé, de données à caractère personnel.
Article 1- Définitions « Adhérent » : tout planteur de betterave à sucre exerçant en nom personnel ou sous forme de société d’exploitation agricole adhérent de la CGB et/ou d’un des Syndicats Betteraviers qui la composent ;
« Consentement » de la personne concernée : toute manifestation de volonté libre, éclairée, par laquelle elle accepte, par une déclaration ou un acte, que des données à caractère personnel la concernant fassent l’objet d’un traitement ;
« Contact » tout personne physique ou morale en relation avec la CGB ou l’un des Syndicats Betteraviers qui la composent sans en être adhérent (prospect, relation professionnelle, cocontractant,…) ;
« Destinataires » : personnes physiques ou morales qui ont communication des données à caractère personnel ;
« Données à caractère personnel » : toute information se rapportant à une personne physique identifiée ou identifiable, par référence à un nom, un numéro, la localisation, etc. ;
« Responsable du traitement » : personne qui, seule ou conjointement, détermine les finalités et les moyens du traitement. Le Responsable du traitement est la CGB ;
« Sous-traitant » : personne physique ou morale qui traite des données à caractère personnel pour le compte du responsable du traitement ;
« Traitement » : opération(s)telles que la collecte, l’enregistrement, l’organisation, la conservation, l’extraction, la consultation, l’utilisation, la mise à disposition, l’effacement, etc.
Article 2 -Obligations de la CGB dans le traitement des données à caractère personnel
La CGB exploite des traitements de données à caractère personnel en appliquant les principes suivants :
■ Principe relatifs au traitement des données à caractère personnel
Les données à caractère personnel doivent être :
■ Licéité du traitement
Le traitement n’est licite que si au moins une des conditions précisées par le règlement est remplie, dont les suivantes :
■ Traitement de données des adhérents et contacts
Le traitement des données de ses adhérents et contacts est effectué, dans le cadre de ses activités légitimes, par la CGB. Le dit traitement se rapporte exclusivement aux membres ou anciens membres ou aux personnes entretenant avec l’organisme des contacts réguliers en liaison avec ses finalités, et ces données ne sont pas communiquées à un tiers sans le consentement des personnes concernées.
■ Transparence
Lorsque les données sont collectées auprès de la personne concernée ou auprès d’un tiers, la CGB prend les mesures appropriées pour fournir à la personne concernée toutes informations dont : les finalités du traitement et la durée de conservation des données, ou, quand ce n’est pas possible, les critères utilisés pour déterminer cette durée ; les droits de la personne concernée et l’éventuelle violation des données. Elle facilite l’exercice de ces droits.
■ Protection des données dès la conception du traitement et par défaut
La CGB et ses sous-traitants doivent mettre en œuvre toutes les mesures techniques et organisationnelles nécessaires à la protection des données personnelles dès la conception du produit ou service et par défaut (limitation de la quantité de données nécessaires pour la finalité du traitement, de la durée de conservation, de l’accessibilité).
Ils veillent à limiter la quantité de données dès le début (principe de minimisation).
■ Obligations de sécurité et de notification des violations de données personnelles :
Les données personnelles doivent être traitées de manière à garantir sécurité et confidentialité. S’il constate une violation de données à caractère personnel, le responsable de traitement doit la notifier à l’autorité de protection des données dans les 72 heures.
■ Finalités de la collecte de données
La CGB traite les données de ses adhérents, selon le cas, pour les finalités qui suivent :
Pour tous les planteurs, qu’ils soient adhérents ou non, pour les finalités suivantes :
La CGB traite les données de ses contacts, selon le cas, pour les finalités qui suivent :
■ Données collectées
La CGB collecte et conserve les données suivantes de ses adhérents :
La CGB collecte et conserve les données suivantes de ses contacts :
Pour tous, les données techniques collectées sont les suivantes :
■ Durée de conservation des données
Les données sont stockées et conservées pour la durée nécessaire à la réalisation des finalités de leur collecte.
■ Origines des données
La CGB collecte les données fournies par ses adhérents.
Pour les prospects, elle peut collecter des données à partir d’échanges via les réseaux sociaux, rendez-vous, échanges téléphoniques, cartes de visites, …
■ Destinataires des données
En interne, seuls les salariés de la CGB et des Syndicats Betteraviers qui la composent chargés de convoquer les planteurs ou de tenir à jour la base de données et la DPO ont accès aux données des adhérents par un couple d’identifiants : login plus mot de passe nominatifs.
Par ailleurs, seuls les prestataires informatiques souscrivant l’engagement de respecter le RGPD peuvent avoir accès aux données.
La CGB ne vend pas et ne loue pas de fichier de données sans avoir obtenu préalablement le consentement de chaque intéressé.
■ Délégué à la Protection des Données (Data Protection Officer – DPO)
La CGB a désigné un délégué à la protection des données pour le suivi régulier et systématique des personnes à grande échelle ou le traitement de ses adhérents.
Les coordonnées de la DPO sont les suivantes :
Laetitia EL HAKIM
CGB
43 – 45, rue de Naples – 75008 PARIS
lelhakim@cgb-france.fr
01.44.69.41.32
■ Sous-traitant
La CGB fait uniquement appel à des sous-traitants présentant des garanties suffisantes pour répondre aux exigences du règlement. La relation est régie par un contrat écrit visant à respecter le RGPD.
Le sous-traitant est notamment tenu de respecter des obligations de sécurité et confidentialité. Il a également une obligation de conseil auprès du responsable de traitement pour le respect de certaines obligations.
■ Tenue d’un registre des activités de traitement
La CGB tient un registre des activités de traitement lorsque le traitement n’est pas occasionnel ou porte sur les adhésions syndicales.
Article 3 – Droits des personnes physiques
■ Consentement – Droit d’opposition au traitement
Les personnes doivent en principe donner leur accord pour le traitement de leurs données ou pouvoir s’y opposer à tout moment. La charge de la preuve du consentement incombe au responsable du traitement. Toutefois, en adhérant à la CGB et au Syndicat Betteravier local, le planteur consent au traitement de ses données personnelles nécessaires à sa convocation aux réunions syndicales, notamment aux assemblées générales, et à la démonstration de la représentativité de l’interprofession dont la CGB est membre en application du règlement OCM et du code rural.
La personne concernée a le droit de retirer son consentement à tout moment. Ce retrait ne compromet pas la licéité du traitement fondé sur le consentement effectué avant. La personne concernée en est informée avant de donner son consentement.
■ Droit d’accès :
La personne concernée a le droit d’obtenir du responsable du traitement certaines informations.
■ Elle peut également exercer :
– le droit de rectification des données inexactes,
– le droit à l’effacement des données,
– le droit à la limitation du traitement.
Dans ces hypothèses, le responsable du traitement doit notifier la réalisation de ces demandes à la personne concernée.
■ Elle bénéficie du droit à la portabilité des données
L’intéressé peut demander à récupérer les données qu’il avait fournies sous une forme à réutiliser, et éventuellement de les transférer à un tiers.