Mentions légales

 

Protection des données

Mis à jour le 30/08/2023

Dans le cadre de l’utilisation de ses services et notamment des services accessibles sur son site internet et ses applications mobiles, l’Ecole des Pratiques de Santé Complémentaires en qualité de responsable de traitement, est susceptible de collecter et traiter des données à caractère personnel vous concernant.

L’EPSC est attachée au respect des règles de protection de la vie privée des utilisateurs de son site internet et de ses applications mobiles. L’ensemble des traitements de données personnelles mis en œuvre dans le cadre des services accessibles respecte la réglementation applicable en matière de protection des données personnelles et notamment les dispositions de la loi « Informatique et libertés » du 6 janvier 1978 modifiée et le Règlement général sur la Protection des données (Règlement UE 2016/679) désigné par « RGPD ».

Quels sont les engagements de l'EPSC en matière de protection des données personnelles ?

L’EPSC s'engage à garantir un niveau de protection élevé des données personnelles des Utilisateurs de son site internet et ses applications mobiles et de toute autre personne dont elle traite les données personnelles.

L’EPSC s’engage à respecter la réglementation applicable à l’ensemble des traitements de données personnelles qu’elle met en œuvre. Plus particulièrement, l’Ecole s’engage notamment à respecter les principes suivants :

• Vos données personnelles sont traitées de manière licite, loyale et transparente (licéité, loyauté, transparence) .
• Vos données personnelles sont collectées pour des finalités déterminées, explicites et légitimes, et ne sont pas traitées ultérieurement d’une manière incompatible avec ces finalités (limitation des finalités) .
• Vos données personnelles sont conservées de manière adéquate, pertinente et sont limitées à ce qui est nécessaire au regard des finalités pour lesquelles elles sont traitées (minimisation des données) .
• Vos données personnelles sont exactes, tenues à jour et toutes les mesures raisonnables sont prises pour que les données inexactes, eu égard aux finalités pour lesquelles elles sont traitées, soient effacées ou rectifiées sans tarder (exactitude).

L’EPSC met en œuvre les mesures techniques et organisationnelles appropriées afin de garantir un niveau de sécurité adapté au risque inhérent à ses opérations de traitement, répondre aux exigences réglementaires et protéger les droits et les données des personnes concernées dès la conception des opérations de traitement.

Par ailleurs, l’EPSC impose contractuellement le même niveau de protection des données personnelles à ses sous-traitants (prestataires, fournisseurs, etc.).

Enfin, l’EPSC s’engage à respecter tout autre principe s’imposant au regard de la réglementation applicable en matière de protection des données personnelles, et plus précisément concernant les droits conférés aux personnes concernées, les durées de conservation des données personnelles ainsi que les obligations relatives aux transferts transfrontaliers de données personnelles.

À quoi servent les données susceptibles d'être collectées par l’EPSC ?

Moyens de collecte de vos données
Dans le cadre de nos relations, vous êtes susceptibles de nous communiquer vos données personnelles par différents moyens et notamment sur nos sites internet et applications mobiles lors de vos navigations internet, en remplissant les divers formulaires de collecte, lors d’une souscription à une newsletter, lors de la création d’un compte, lorsque vous déposez une candidature, lorsque vous publiez des commentaires sur nos pages de réseaux sociaux, lorsque vous établissez tout contact avec l’EPSC ou lorsque vous nous transmettez de toute autre manière vos données personnelles.

Finalités de traitements et bases juridiques
La finalité est notamment, et sans que cette liste soit exhaustive, de faire bénéficier les internautes et Utilisateurs de l’ensemble des services ou prestations disponibles sur le site de l’EPSC et ses applications mobiles (création d’un compte Utilisateur, newsletter…), de permettre la navigation sur ses sites internet, de faire correspondre au mieux nos informations, nos offres et autres formes de services à vos intérêts, de faciliter l’accomplissement des formalités administratives nécessaires au traitement de vos demandes.

L’EPSC traite vos informations aux fins décrites dans les présentes règles et conformément aux fondements juridiques suivants :

• Avec votre consentement afin de traiter vos informations à des fins spécifiques, et vous êtes libre de revenir sur votre consentement à tout moment. Par exemple, nous vous demandons l’autorisation de vous fournir des services personnalisés, tels que des annonces, newsletters .
• Aux fins des intérêts légitimes poursuivis par l’EPSC (notamment développer et améliorer des nouveaux services et offres les services à nos Utilisateurs et/ou profitant au public, déceler, éviter ou traiter des activités frauduleuses, des abus, des atteintes à la sécurité ou tout problème d’ordre technique rencontré par nos services…).

Combien de temps vos données sont-elles conservées ?

L’EPSC s’engage à conserver vos données personnelles pour une durée n’excédant pas celle nécessaire aux finalités pour lesquelles elles sont traitées. De plus, l’Ecole conserve vos données personnelles conformément aux durées de conservation imposées par les lois applicables en vigueur.

Ces durées de conservation sont définies en fonction des finalités de traitement mis en œuvre par l’EPSC et tiennent notamment compte des dispositions légales applicables imposant une durée de conservation précise pour certaines catégories de données, des éventuels délais de prescription applicables ainsi que des recommandations de la CNIL concernant certaines catégories de traitements de données.

Qui est susceptible d'accéder à vos données personnelles ?

Destinataires de vos données
Les données collectées sur le site internet de l’EPSC et ses applications mobiles, sont susceptibles d’être communiquées au personnel habilité de l’EPSC, à ses partenaires ou à ses prestataires de services annexes, dans le cadre de l’accomplissement de tout ou partie des prestations. Nous vous rappelons que dans ce cadre, l’EPSC demande à ses prestataires de mettre en place des mesures strictes de confidentialité et de protection de ces données. Par ailleurs, l’EPSC peut être tenue de fournir des informations personnelles aux autorités publiques françaises ou étrangères habilitées.

Transferts de données hors de l’Union européenne
Certains des destinataires mentionnés ci-dessus sont susceptibles d’être établis en dehors de l’Union européenne et d’avoir accès à tout ou partie des informations personnelles collectées par l’EPSC en raison d’une habilitation légale spécifique.

Dans ce cadre, l’EPSC s’engage à garantir la protection de vos données conformément aux règles les plus strictes notamment à travers la signature, au cas par cas, de clauses contractuelles basées sur le modèle de la Commission européenne, ou tout autre mécanisme conforme au RGPD, dès lors que vos données personnelles sont traitées par un prestataire en dehors de l’Espace économique européen et dont le pays n’est pas considéré par la Commission Européenne comme assurant un niveau de protection adéquat.

Comment exercer vos droits ?

Conformément à la réglementation applicable en matière de protection des données personnelles, vous pouvez, à tout moment, exercer vos droits d’accès, de rectification, de suppression des données vous concernant ainsi que vos droits de limitation et d’opposition au traitement et à la portabilité de vos données personnelles.

En outre, vous disposez légalement du droit de définir des directives relatives au sort de vos données à caractère personnel post mortem.

Par ailleurs, toute personne mineure au moment de la collecte de ses données personnelles peut en obtenir l’effacement dans les meilleurs délais.

Ces droits s’exercent par courrier à l’adresse suivante :

EPSC
130 Route de Nouaillé 86000 POITIERS
Email : contact@espc-formations.com

Dans ce cadre, nous vous prions de bien vouloir accompagner votre demande des éléments nécessaires à votre identification (nom, prénom, email) ainsi que toute autre information nécessaire à la confirmation de votre identité.

Pour certains services spécifiques, ces droits sont susceptibles de s’exercer directement en ligne (gestion de votre compte utilisateur, etc.).

Vous disposez également d’un droit de recours auprès de la Commission nationale de l’informatique et des libertés en cas de violation de la réglementation applicable en matière de protection des données personnelles.

Par ailleurs, si vous ne souhaitez plus recevoir de lettre d’information électronique de l’EPSC par email, vous pouvez cliquer sur le lien de désinscription situé en bas de chaque communication.

Si vous ne souhaitez pas recevoir les offres de l’EPSC et de nos partenaires, vous pouvez actualiser vos préférences de communication dans votre profil en vous connectant à votre compte.

Sécurité informatique / sécurisation des transactions

L’EPSC met en œuvre toutes les mesures techniques et organisationnelles utiles, au regard de la nature, de la portée et du contexte des données personnelles que vous nous communiquez et des risques présentés par leur traitement, pour préserver la sécurité de vos données personnelles et, notamment, empêcher toute destruction, perte, altération, divulgation, intrusion ou accès non autorisé à ces données, de manière accidentelle ou illicite.

La sécurité et la confidentialité des données personnelles reposent sur les bonnes pratiques de chacun. C’est la raison pour laquelle nous vous invitons à ne pas communiquer vos mots de passe à des tiers, à vous déconnecter systématiquement de votre profil et de votre compte social (notamment en cas de comptes liés) et à fermer la fenêtre de votre navigateur à l’issue de votre session de travail, particulièrement si vous accédez à internet depuis un poste informatique partagé avec d’autres personnes. Vous éviterez ainsi que d’autres utilisateurs accèdent à vos informations personnelles.

Données personnelles concernant les mineurs

L’EPSC ne collecte ni ne traite de données personnelles relatives aux enfants de moins de 16 ans sans accord préalable des parents ou titulaires de la responsabilité parentale à l’égard de l’enfant.

Si des données personnelles concernant des enfants sont collectées via le site internet, les applications de l’EPSC, les parents ou titulaires de l’exercice de l’autorité parentale ont la possibilité de s’y opposer en nous contactant à l’adresse indiquée en bas de cette page.

Par ailleurs, comme énoncé ci-dessus, l’enfant mineur au moment de la collecte de ses données personnelles peut en obtenir l’effacement dans les meilleurs délais.

Liens pour accéder à d'autres sites

Sur certaines pages du site internet de l’EPSC vous est offerte la possibilité de cliquer pour accéder à d’autres sites internet d’autres entreprises. Nous vous conseillons de lire la politique de ces sites relative au traitement et à la protection des données personnelles, car les conditions sur ces sites peuvent différer et l’EPSC ne sera en aucun cas responsable quant au traitement des données personnelles par ces autres sites internet.

Modifications

L’EPSC se réserve le droit d’adapter la politique de protection des données personnelles et s’engage à vous informer sur son site internet des changements ou compléments.

Cette version a été élaborée le 27/09/2018.

Suivi statistique