Règlement général sur la protection des données
RGPD est le sigle de Règlement Général pour la Protection des Données et désigne la dernière directive européenne concernant les données personnelles, publiée en 2016 et devant entrer en application dans les états membres le 25 mai 2018.
I. COMMENT LE GROUPE LA POSTE PREND-T-IL EN COMPTE LA PROTECTION DES DONNÉES PERSONNELLES ?
Le groupe La Poste s’engage à prendre en compte la protection de vos Données Personnelles et de votre vie privée dès la conception des nouveaux produits ou services qui vous sont proposés. Pour assurer la sécurité et garantir le respect et le bon exercice de vos droits, les mesures permettant d’assurer la protection de vos données personnelles sont mises en œuvre
II. QUELLES DONNÉES PERSONNELLES SONT UTILISÉES PAR LE GROUPE LA POSTE ?
Le groupe La Poste s’engage à ne collecter que des données strictement nécessaires à la réalisation des services souscrits. Dans le cas où des données facultatives vous seraient demandées, le groupe La Poste vous informera clairement sur les Données Personnelles nécessaires à la réalisation du service souscrit et celles volontairement fournies par vos soins. Les Données Personnelles sont collectées directement auprès de vous et ne sont utilisées que pour les usages qui ont été portés à votre connaissance. Les données personnelles sont utilisées pour vous proposer d’autres services, uniquement si vous avez accepté de recevoir des communications commerciales.
III. COMMENT SE PASSE LA COLLECTE DE DONNÉES PERSONNELLES DES MINEURS ?
Certains services peuvent être utilisés par des mineurs. Dans ce cas, les mineurs doivent obtenir le consentement de leurs parents ou représentants légaux.
IV. À QUELS SERVICES OU ENTREPRISES SONT COMMUNIQUÉES VOS DONNÉES PERSONNELLES ?
Vos données sont susceptibles d’être transmises :
- À des services internes du groupe La Poste : les directions qui sont en charge de l’exécution des services souscrits, notamment Service Clients, Administration des Ventes…
- À des prestataires externes au groupe La Poste : les prestataires techniques, y compris des sous-traitants ;
- À des partenaires commerciaux du groupe La Poste, après vous en avoir préalablement informé et vous avoir permis d’exprimer vos choix grâce à à une case à cocher.
V. VOS DONNÉES PERSONNELLES PEUVENT-ELLES ÊTRE TRANSFÉRÉES EN DEHORS DE L'UNION EUROPÉENNE ?
Le groupe La Poste réalise l’ensemble des traitements de vos Données Personnelles sur le territoire de l’Union Européenne (UE). Toutefois, pour certaines prestations spécifiques, le groupe La Poste peut avoir recours à des sous-traitants établis en dehors de l’UE. Certaines Données Personnelles peuvent alors leur être communiquées pour les stricts besoins de leurs missions. Dans ce cas, conformément à la réglementation en vigueur, le groupe La Poste exige de ses sous-traitants qu’ils fournissent les garanties nécessaires à l’encadrement et à la sécurisation de ces transferts, notamment par la signature de clauses contractuelles types de la Commission européenne.
VI. PENDANT COMBIEN DE TEMPS LE GROUPE LA POSTE CONSERVE VOS DONNÉES PERSONNELLES ?
La durée de conservation de vos Données Personnelles dépend du service souscrit. Le groupe La Poste s’engage à ne pas conserver vos Données Personnelles au-delà de la durée nécessaire à la fourniture du service, augmentée de la durée de conservation imposée par les règles applicables en matière de prescription légale.
VII. VOS DONNÉES PERSONNELLES SONT-ELLES PROTÉGÉES ?
La Poste s’engage à prendre toutes mesures afin d’assurer la sécurité et la confidentialité des Données Personnelles et notamment à empêcher qu’elles ne soient endommagées, effacées ou que des tiers non autorisés y aient accès. Conformément aux engagements pris dans la Charte Data du groupe La Poste, les traitements réalisés peuvent être soumis à audit. Par ailleurs, en cas d’incident de sécurité affectant vos Données Personnelles (destruction, perte, altération ou divulgation), le groupe La Poste s’engage à respecter l’obligation de notification des violations de Données Personnelles, notamment auprès de la CNIL.
VIII. QUELS SONT VOS DROITS SUR VOS DONNÉES PERSONNELLES ?
Vous disposez à tout moment de Vous disposez à tout moment de la faculté d’exercer auprès du groupe La Poste les droits prévus par la réglementation en vigueur applicable en matière de données à caractère personnel, sous réserve d’en remplir les conditions : - Droit d’accès : vous pouvez avoir communication de vos Données Personnelles faisant l’objet d’un traitement par le groupe La Poste ; - Droit de rectification : vous pouvez mettre à jour vos Données Personnelles ou faire rectifier vos Données Personnelles traitées par le Groupe la Poste ; - Droit d’opposition, notamment à recevoir des communications commerciales : vous pouvez exprimer votre souhait de ne plus recevoir de communication commerciale de la part du groupe La Poste ou demander que vos Données Personnelles ne fassent plus l’objet d’un traitement ; - Droit à l’effacement : vous pouvez demander la suppression de vos Données Personnelles ; - Droit à la limitation : vous pouvez demander la suspension du traitement de vos Données Personnelles ; - Droit à la portabilité : vous pouvez demander au groupe La Poste de récupérer vos Données Personnelles afin d’en disposer. Vous pouvez exercer vos droits en vous adressant : - ou bien par mail à l’adresse : mesdonneespersonnelles.laposte@laposte.fr - ou bien par courrier à l’adresse : La Poste - BP 10245 - 33506 Libourne Cedex Pour exercer vos droits, vous devrez justifier de votre identité et préciser « Musée de La Poste » dans l’objet de votre message. Le groupe La Poste s’engage à répondre à vos demandes d’exercice de vos droits dans les meilleurs délais et en tout état de cause dans le respect des délais légaux.
IX. LE GROUPE LA POSTE A-T-IL DÉSIGNÉ UN DÉLÉGUÉ À LA PROTECTION DES DONNÉES ?
La désignation d’un Délégué à la Protection des Données témoigne de l’attachement du groupe La Poste à la protection, la sécurité et la confidentialité des Données Personnelles de ses clients. Vous pouvez contacter la Déléguée à la Protection des Données à l’adresse suivante :
Madame la Déléguée à la Protection des Données
CP C703 9 rue du Colonel Pierre Avia
75015 PARIS
GLOSSAIRE
Chaque terme débutant par une majuscule a le sens qui lui est donné ci-après. « Politique de confidentialité et de protection des Données Personnelles » et « Politique » : désigne la présente Politique décrivant les mesures prises pour le traitement, l’exploitation et la gestion de vos Données Personnelles et vos droits en tant que personne concernée par le traitement. « Données Personnelles » : Désigne toute information se rapportant à vous et permettant de vous identifier directement ou indirectement. « Traitement » : Désigne toute opération ou tout ensemble d'opérations appliquées à vos Données Personnelles. « Responsable du traitement » : Désigne l’entité du groupe La Poste qui réalise le traitement de vos Données Personnelles. « Violation de données à caractère personnel » : Désigne une violation de la sécurité entraînant, de manière accidentelle ou illicite, la destruction, la perte, l'altération, la divulgation ou l’accès non autorisés à vos Données Personnelles. « Destinataire » : Désigne le service ou l’entreprise qui reçoit communication et peut accéder à vos Données Personnelles.