I. Notre engagement en matière de protection des données
KEDGE Business School (KEDGE BS) est une Ecole de management multi-spécialiste, s’appuyant sur des expertises à forte valeur ajoutée pour l’ensemble de ses parties prenantes, et en particulier pour ses étudiants, diplômés et entreprises partenaires. Notre école française de référence est présente sur quatre campus en France (Paris, Bordeaux, Marseille et Toulon), deux en Chine (Shanghai et Suzhou) et un au Sénégal (Dakar).
KEDGE BS attache une grande importance à la protection de vos données personnelles. Nous avons formalisé nos engagements en la matière dans le cadre notamment de cette présente politique. Vous pourrez également avoir un rappel des stipulations essentielles de cette Politique dans les différents documents ou outils applicatifs que nous mettons à votre disposition. Ainsi, par exemple, des notices d’information sur la protection des données personnelles sont disponibles sur le Campus Virtuel et sur les sites Internet édités par Kedge BS (https://kedge.edu/ ou https://www.kedgebs-alumni.com/fr/diplome/), les contrats de travail des salariés de KEDGE BS, etc.
A travers ses engagements et son réseau d’experts, KEDGE BS participe à l’évolution de l’enseignement supérieur dans le respect de votre vie privée et de vos données personnelles. Nous veillons à ce que les questions de protection des données à caractère personnel et de sécurité soient une préoccupation forte dans tout ce que nous entreprenons.
Nous sommes soucieux de vous apporter la transparence sur la manière dont nous traitons vos données personnelles et nous nous efforçons de satisfaire à vos demandes dans le respect de la réglementation.
Le dispositif de protection des données personnelles déployé au sein de KEDGE BS s’inscrit dans le respect de la réglementation applicable en matière de protection des données personnelles, et notamment le Règlement européen n°2016/679 du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données (« RGPD ») et la Loi Informatique et Libertés du 6 janvier 1978 telle que modifiée à plusieurs reprises.
Nous avons mis en place un dispositif de protection des données, qui inclut l'adoption des principes stricts édictés par le RGPD et la Loi Informatique et Libertés. Ce dispositif comprend notamment :
La désignation d’un Délégué à la Protection des Données spécialisé en la matière ainsi que de relais formés. Si vous avez des interrogations concernant vos données à caractère personnel ou la présente politique, nous vous invitons à le contacter par email pou par voie postale. Ses coordonnées email sont protectiondesdonnees@kedgebs.com. Son adresse postale est KEDGE BUSINESS SCHOOL att: Direction Juridique, Risque et Conformité - DPO Domaine de Raba, 680 Cours de la Libération, 33405 Talence, Cédex France
L'adoption de politiques et de procédures internes visant à garantir le respect de la réglementation concernant la protection des données personnelles ;
La mise en œuvre de mesures techniques et organisationnelles appropriées permettant d'appliquer les principes de protection des données.
Afin d’exposer plus avant nos engagements en matière de protection des données personnelles, notre politique présente notamment les finalités pour lesquelles nous traitons vos données, les différents types de données personnelles que nous traitons, les acteurs avec lesquels nous pouvons les partager, la manière dont nous assurons leur sécurité, ainsi que les droits dont vous bénéficiez conformément à la réglementation.
Il est à noter que vous pouvez ne pas être concerné par toutes les situations visées dans la présente politique dont l’objectif est de donner un aperçu global, pour tous les types de relations que Kedge BS peut entretenir (apprenants, diplômés, salariés, prestataires externes, etc.).
II. Lexique des termes utilisés dans la présente politique
Dans la présente politique, les termes ci-dessous ont la définition suivante :
CNIL (Commission Nationale de l’Informatique et des Libertés) : autorité administrative indépendante chargée en France du respect de la protection de la réglementation applicable en matière de protection des données personnelles. La CNIL édite un site Internet www.cnil.fr qui permet d’obtenir des informations précises sur le cadre juridique applicable.
Délégué à la protection des données (DPO) : l’adresse email du DPO de KEDGE BS est protectiondesdonnees@kedgebs.com. Son adresse postale est KEDGE BUSINESS SCHOOL att: Direction Juridique, Risque et Conformité - DPO Domaine de Raba, 680 Cours de la Libération, 33405 Talence, Cédex France.
Données à caractère personnel (ou données personnelles) : toute information se rapportant à une personne physique identifiée ou identifiable ; est réputée être une « personne physique identifiable » une personne physique qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant, tel qu'un nom, un numéro d'identification, des données de localisation, un identifiant en ligne, ou à un ou plusieurs éléments spécifiques propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale.
Loi Informatique et Libertés : loi française n° 78-17 relative à l'informatique, aux fichiers et aux libertés du 6 janvier 1978 telle que modifiée à plusieurs reprises.
Personne concernée ou « Vous » : la personne physique à laquelle se rapportent les données personnelles traitées par le Responsable de traitement (par exemple, les étudiants, les diplômés, les prestataires de KEDGE BS).
Responsable du traitement ou « Nous » ou « KEDGE BS » : la personne physique ou morale qui, seul ou conjointement avec d'autres, détermine les finalités et les moyens du traitement des données personnelles. Dans le présent document, le Responsable du traitement désigne l’association Groupe Kedge Business School, association loi de 1901 dont le siège social est situé Domaine de Raba, 680 cours de la Libération 33405 Talence cedex – France (SIREN 514005123). L’accueil de KEDGE BS est joignable au 05 56 84 55 55.
RGPD : règlement européen n°2016/679 du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données.
Sous-traitant : la personne physique ou morale, l'autorité publique, le service ou un autre organisme qui traite des données à caractère personnel pour le compte du Responsable du traitement.
Traitement de données personnelles : toute opération ou tout ensemble d'opérations effectué ou non à l'aide de procédés automatisés et appliqué à des données ou des ensembles de données à caractère personnel, tel que la collecte, l'enregistrement, l'organisation, la structuration, la conservation, l'adaptation ou la modification, l'extraction, la consultation, l'utilisation, la communication par transmission, la diffusion ou toute autre forme de mise à disposition, le rapprochement ou l'interconnexion, la limitation, l'effacement ou la destruction.
III. Champ d’application de la présente politique
KEDGE BS est amenée à collecter et à traiter des données personnelles dans la mesure où :
ces données sont nécessaires à l’exécution de la mission d’intérêt public de KEDGE BS qui bénéficie du label EESPIG (Etablissement d’Enseignement Supérieur Privé d’Intérêt Général) accordé par le ministère de l’Enseignement Supérieur et de la Recherche, ou
ces données sont nécessaires à l'exécution d'un contrat auquel la personne concernée est partie, ou
ces données sont nécessaires à l'exécution de mesures précontractuelles, ou
ces données sont nécessaires au respect d’obligations réglementaires auxquelles KEDGE BS est soumis, ou
ces données ont été collectées avec le consentement de la personne concernée, ou
ces données sont collectées dans l’intérêt légitime de KEDGE BS (notamment la sécurité des personnes, des locaux et des ressources mises à disposition par l’association ainsi que la promotion de l’école).
Lorsque le traitement de données personnelles suppose votre consentement, nous mettons en œuvre un mécanisme dédié pour collecter ce consentement de manière univoque, spécifique, libre et éclairé.
Pour chaque finalité décrite au chapitre V, nous nous sommes efforcés de vous indiquer le fondement juridique sur lequel nous nous appuyons.
La présente politique couvre les traitements de vos données personnelles, qu’ils fassent l’objet de traitements informatiques ou papier.
Les catégories de personnes concernées par la présente politique sont les suivantes :
les candidats à l’inscription à un programme de formation de KEDGE BS,
les apprenants de KEDGE BS (qu’ils soient en formation initiale ou en formation continue),
les personnes qui se sont portées caution pour le paiement des frais de scolarité des apprenants,
les diplômés de KEDGE BS (alumni),
les personnes servant de points de contact dans les entreprises auprès desquelles KEDGE BS collecte la taxe d’apprentissage,
les personnes servant de points de contact dans les entreprises au sein desquelles les apprenants de KEDGE BS effectuent un stage ou sont en alternance,
les personnes qui proposent des offres de stages et/ou d’emplois (« recruteurs ») aux apprenants et aux diplômés,
les salariés de KEDGE BS ainsi que les intérimaires et les stagiaires,
les candidats à l’emploi qui postulent auprès de KEDGE BS,
les intervenants extérieurs auxquels KEDGE BS peut faire appel afin de réaliser des services en lien avec la mission pédagogique de KEDGE BS tels que par exemple, la fourniture de prestations d’enseignement, la participation aux jurys de concours, la réalisation commune de travaux de recherche, etc.
les prestataires de services auxquels KEDGE BS peut faire appel afin de réaliser des services en lien avec son fonctionnement tels que par exemple les prestataires informatiques, les sociétés de nettoyage, de restauration, etc.
les tiers qui accèdent à la partie publique des profils des apprenants et/ou des diplômés sur les sites Internet/applications mises à disposition par KEDGE BS.
IV. Mise à jour de la présente politique
La présente politique a vocation à être réexaminée et actualisée de manière régulière pour tenir compte notamment de l’évolution de nos traitements de données personnelles, de la mise en place de nouveaux outils ou de nouvelles réglementations.
Dans un souci de transparence, nous nous attachons à mettre à votre disposition une information régulièrement mise à jour, aussi bien dans le cadre de la présente politique que dans le cadre des mentions que nous vous remettrons dans différents documents accessibles en version papier, sur l’Extranet, sur l’Intranet ou dans les outils applicatifs que nous mettons à votre disposition.
V. Finalités : pour quelles raisons traitons-nous vos données personnelles ?
Dans le cadre de la gestion des ressources humaines de KEDGE BS
Gestion du recrutement
Fondement juridique : L’exécution de mesures précontractuelles
Constitution d’une CV-thèque
Fondement juridique : Notre intérêt légitime ou votre consentement s’il est requis par la réglementation
Gestion administrative du personnel
(par exemple, type de permis de conduire détenu ou coordonnées de personnes à prévenir en cas d’urgence)
Fondement juridique : L’exécution de mesures contractuelles ou notre intérêt légitime pour les données qui excéderaient ce qui est strictement nécessaire à l’exécution de mesures contractuelles
Gestion du dossier professionnel
Fondement juridique : L’exécution de mesures contractuelles ou notre intérêt légitime pour les données qui excéderaient ce qui est strictement nécessaire à l’exécution de mesures contractuelles
Réalisation d’états statistiques ou de listes d’employés pour répondre à des besoins de gestion administrative
Fondement juridique : Notre intérêt légitime
Gestion des annuaires internes et des organigrammes
Fondement juridique : Notre intérêt légitime ou votre consentement s’il est requis par la réglementation (photographie)
Gestion des dotations individuelles en fournitures, équipements, cartes de paiement, etc.
Fondement juridique : L’exécution de mesures contractuelles ou notre intérêt légitime pour les données qui excéderaient ce qui est strictement nécessaire à l’exécution de mesures contractuelles
Gestion des élections professionnelles
Fondement juridique : Le respect d’obligations réglementaires
Gestions des réunions des instances représentatives du personnel
Fondement juridique : Le respect d’obligations réglementaires
Evaluation professionnelle
Fondement juridique : L’exécution de mesures contractuelles ou notre intérêt légitime pour les données qui excéderaient ce qui est strictement nécessaire à l’exécution de mesures contractuelles
Gestion des compétences professionnelles internes
Fondement juridique : Notre intérêt légitime
Gestion de la mobilité professionnelle
Fondement juridique : L’exécution de mesures précontractuelles ou notre intérêt légitime pour les données qui excéderaient ce qui est strictement nécessaire à l’exécution de mesures contractuelles
Gestion du télétravail
Fondement juridique : L’exécution de mesures contractuelles ou notre intérêt légitime pour les données qui excéderaient ce qui est strictement nécessaire à l’exécution de mesures contractuelles
Sanctions disciplinaires
Fondement juridique : L’exécution de mesures contractuelles ou notre intérêt légitime pour les données qui excéderaient ce qui est strictement nécessaire à l’exécution de mesures contractuelles
Paie et notamment gestion des fiches de paie, notes de frais, comptabilité, déclarations mensuelles (DSN) ou toutes déclarations afférentes
Fondement juridique : Le respect d’obligations réglementaires ou l’exécution de mesures contractuelles pour les données qui excéderaient ce qui est strictement nécessaire à l’exécution d’obligations réglementaires
Gestion des temps de travail (y incluant notamment la gestion des absences et des congés, du suivi des heures de repos…),
Fondement juridique : Le respect d’obligations réglementaires ou l’exécution de mesures contractuelles pour les données qui excéderaient ce qui est strictement nécessaire à l’exécution d’obligations réglementaires
Gestion des agendas professionnels
Fondement juridique : Notre intérêt légitime
Gestion des tâches du personnel et des affectations
Fondement juridique : Notre intérêt légitime
Suivi des demandes de formation et organisation des sessions de formation
Fondement juridique : L’exécution de mesures précontractuelles ou notre intérêt légitime pour les données qui excéderaient ce qui est strictement nécessaire à l’exécution de mesures contractuelles
Evaluation des formations et des connaissances
Fondement juridique : L’exécution de mesures contractuelles ou notre intérêt légitime pour les données qui excéderaient ce qui est strictement nécessaire à l’exécution de mesures contractuelles
Gestion du compte personnel de formation
Fondement juridique : Le respect d’obligations réglementaires
Gestion de l’action sociale prise en charge par l’employeur
Fondement juridique : Notre intérêt légitime
Suivi de la médecine du travail
Fondement juridique : Le respect d’obligations réglementaires
Gestion de l’accidentologie et des arrêts maladie, accidents du travail, de trajet ou maladies professionnelles
Fondement juridique : L’exécution de mesures contractuelles ou notre intérêt légitime pour les données qui excéderaient ce qui est strictement nécessaire à l’exécution de mesures contractuelles
Réalisation d’enquêtes de satisfaction/sondages ponctuels.
Fondement juridique : Notre intérêt légitime ou votre consentement s’il est requis par la réglementation
Dans le cadre des activités d’enseignement de KEDGE BS
Gestion administrative des candidats aux cursus et formations dispensés par KEDGE BS
Fondement juridique : L’exécution de mesures précontractuelles
Gestion des concours et notamment l’organisation des concours et le suivi des évaluations des candidats, leur admissibilité et leur admission
Fondement juridique : L’exécution de mesures précontractuelles ou notre intérêt légitime pour les données qui excéderaient ce qui est strictement nécessaire à l’exécution de mesures pré-contractuelles
Fondement juridique : L’exercice de notre mission d’intérêt public ou notre intérêt légitime pour les données qui excéderaient ce qui est strictement nécessaire à l’exercice de notre mission d’intérêt public
Gestion du cursus de formation des apprenants
Fondement juridique : L’exercice de notre mission d’intérêt public ou l’exécution du contrat nous unissant pour les données qui excéderaient ce qui est strictement nécessaire à l’exercice de notre mission d’intérêt public ou notre intérêt légitime pour les données qui excéderaient ce qui est strictement nécessaire à l’exécution de nos relations contractuelles
Suivi des inscriptions, des présences et des absences aux programmes de formation
Fondement juridique : L’exécution de mesures contractuelles ou notre intérêt légitime pour les données qui excéderaient ce qui est strictement nécessaire à l’exécution de mesures contractuelles
Gestion des examens et des évaluations des apprenants
Fondement juridique : L’exécution de mesures contractuelles ou notre intérêt légitime pour les données qui excéderaient ce qui est strictement nécessaire à l’exécution de mesures contractuelles
Gestion des stages des apprenants
Fondement juridique : L’exécution de mesures contractuelles
Gestion de l’alternance (apprentissage / contrats de professionnalisation)
Fondement juridique : Fondement juridique : L’exécution de mesures contractuelles
Gestion administrative des personnes physiques ou morales auprès desquelles les apprenants de KEDGE BS effectuent un stage ou sont en alternance
Fondement juridique : Notre intérêt légitime
Gestion et suivi des affectations du corps professoral
Fondement juridique : Notre intérêt légitime
Gestion des besoins spécifiques des apprenants (notamment lors des examens et des évaluations)
Fondement juridique : Notre intérêt légitime ou votre consentement s’il est requis par la réglementation
Gestion des sanctions disciplinaires délivrées par les instances disciplinaires de KEDGE BS
Fondement juridique : L’exécution de mesures contractuelles ou notre intérêt légitime pour les données qui excéderaient ce qui est strictement nécessaire à l’exécution de mesures contractuelles
Organisation et gestion des formations suivies auprès des établissements d’enseignement étrangers, partenaires de KEDGE BS
Fondement juridique : L’exécution de mesures contractuelles ou notre intérêt légitime pour les données qui excéderaient ce qui est strictement nécessaire à l’exécution de mesures contractuelles
Gestion et suivi du dispositif WELLNESS
Fondement juridique : Notre intérêt légitime ou votre consentement s’il est requis par la réglementation
Gestion et suivi du mentorat
Fondement juridique : Notre intérêt légitime
Gestion et suivi du tutorat
Fondement juridique : Notre intérêt légitime
Sélection pour le dispositif Pro-Act Entrepreneurs
Fondement juridique : L’exécution de mesures précontractuelles ou notre intérêt légitime
Gestion et suivi du dispositif Pro-Act Entrepreneurs
Fondement juridique : L’exécution de mesures contractuelles ou notre intérêt légitime pour les données qui excéderaient ce qui est strictement nécessaire à l’exécution de mesures contractuelles
Sélection pour le dispositif Business Nursery
Fondement juridique : L’exécution de mesures précontractuelles ou notre intérêt légitime pour les données qui excéderaient ce qui est strictement nécessaire à l’exécution de mesures précontractuelles
Gestion et suivi du dispositif Business Nursery
Fondement juridique : L’exécution de mesures contractuelles ou notre intérêt légitime pour les données qui excéderaient ce qui est strictement nécessaire à l’exécution de mesures contractuelles
Sélection pour le dispositif Business Accelerator
Fondement juridique : L’exécution de mesures précontractuelles ou notre intérêt légitime pour les données qui excéderaient ce qui est strictement nécessaire à l’exécution de mesures précontractuelles
Gestion et suivi du dispositif Business Accelerator
Fondement juridique : L’exécution de mesures contractuelles ou notre intérêt légitime pour les données qui excéderaient ce qui est strictement nécessaire à l’exécution de mesures contractuelles
Mise en œuvre du dispositif de lutte contre le harcèlement sexuel
Fondement juridique : Notre intérêt légitime
Gestion des contrats conclus avec les personnes concernées, y incluant la gestion et le suivi des facturations et des paiements et des éventuels différends
Fondement juridique : L’exécution de mesures contractuelles
Gestion et suivi des conventions de cautionnement souscrits au profit de KEDGE BS
Fondement juridique : L’exécution de mesures contractuelles
Attribution des dispositifs sociaux
Fondement juridique : L’exécution de mesures précontractuelles
Gestion et suivi des dispositifs sociaux octroyés
Fondement juridique : L’exécution de mesures contractuelles ou notre intérêt légitime pour les données qui excéderaient ce qui est strictement nécessaire à l’exécution de mesures contractuelles
Gestion administrative des diplômés
Fondement juridique : Le respect d’obligations réglementaires ou notre intérêt légitime pour les données qui excéderaient ce qui est strictement nécessaire au respect d’obligations réglementaires
Mise en relation entre les diplômés et les apprenants aux fins de recherche de stage ou d’emploi
Fondement juridique : Notre intérêt légitime
Animation du réseau des diplômés
Fondement juridique : Notre intérêt légitime
Constitution et gestion de l’annuaire des diplômés de KEDGE BS
Fondement juridique : Notre intérêt légitime
Suivi des participations aux événements et services proposés au Réseau des diplômés
Fondement juridique : L’exécution de mesures contractuelles ou notre intérêt légitime ou notre intérêt légitime pour les données qui excéderaient ce qui est strictement nécessaire à l’exécution de mesures contractuelles
Gestion des recherches et des publications, et notamment le recensement et le suivi des travaux de recherches et des publications ainsi que la valorisation des recherches
Fondement juridique : L’exercice de notre mission d’intérêt public ou l’exécution du contrat nous unissant pour les données qui excèderaient ce qui est strictement nécessaire à l’exercice de notre mission d’intérêt public ou notre intérêt légitime pour les données qui excèderaient ce qui est strictement nécessaire à l’exécution de nos relations contractuelles
Gestion et suivi des chaires
Fondement juridique : L’exécution de mesures contractuelles ou notre intérêt légitime pour les données qui excéderaient ce qui est strictement nécessaire à l’exécution de mesures contractuelles
Promotion de l’école (par exemple, la diffusion d’annuaires)
Fondement juridique : Notre intérêt légitime ou votre consentement s’il est requis par la réglementation
Réalisation d’actions de prospection auprès des personnes concernées
Fondement juridique : Notre intérêt légitime ou votre consentement s’il est requis par la réglementation
Gestion des données de navigation Internet (cookies des sites édités par KEDGE BS)
Fondement juridique : Votre consentement
Réalisation d’enquêtes de satisfaction et de sondages.
Fondement juridique : Notre intérêt légitime ou votre consentement s’il est requis par la réglementation
Evaluation des enseignements
Fondement juridique : Notre intérêt légitime ou votre consentement s’il est requis par la réglementation
Accomplissement par KEDGE BUSINESS SCHOOL de ses obligations déclaratives et d’information auprès des autorités administratives
(notamment ses obligations comptables et fiscales)
Fondement juridique : Le respect d’obligations réglementaires
Réalisation d’enquêtes de satisfaction et de sondages à l’initiative des autorités académiques
Fondement juridique : Le respect d’obligations réglementaires
Dans le cadre du fonctionnement de KEDGE BS
Gestion de la sécurité et de la logistique, notamment la gestion des badges et des ressources de KEDGE BS (salles de cours, salles de réunion, appareils de projection, etc.)
Fondement juridique : Notre intérêt légitime
Sécurité des locaux et des personnes, notamment via la vidéosurveillance
Fondement juridique : Notre intérêt légitime
Contrôle des accès aux locaux par badge
Fondement juridique : Notre intérêt légitime
Suivi et maintenance du parc informatique
Fondement juridique : Notre intérêt légitime
Gestion des autorisations d’accès aux applications et aux réseaux
Fondement juridique : Notre intérêt légitime
Contrôle de l’utilisation des ressources mises à disposition par KEDGE BS
Fondement juridique : Notre intérêt légitime
Gestion de la messagerie électronique
Fondement juridique : Notre intérêt légitime
La gestion des accès aux sites Internet/applications exploités par KEDGE BS
Fondement juridique : Notre intérêt légitime
Gestion de l’Intranet
Fondement juridique : Notre intérêt légitime
Gestion de l’Extranet
Fondement juridique : L’exécution de mesures contractuelles ou notre intérêt légitime pour les données qui excéderaient ce qui est strictement nécessaire à l’exécution de mesures contractuelles
Réalisation d’états statistiques
Fondement juridique : Notre intérêt légitime
Suivi et gestion de la collecte de la taxe d’apprentissage
Fondement juridique : Notre intérêt légitime
Gestion administrative des personnes physiques ou morales auprès desquelles KEDGE BS collecte la taxe d’apprentissage
Fondement juridique : Notre intérêt légitime
Gestion administrative des intervenants extérieurs et des prestataires
Fondement juridique : L’exécution de mesures contractuelles
Gestion des contrats conclus avec les intervenants extérieurs/prestataires, y incluant la gestion et le suivi des facturations, des paiements et des éventuels différents
Fondement juridique : L’exécution de mesures contractuelles ou notre intérêt légitime pour les données qui excéderaient ce qui est strictement nécessaire à l’exécution de mesures contractuelles
Evaluation des intervenants extérieurs/prestataires conformément aux réglementations applicables en matière de transparence et de lutte contre la corruption
Fondement juridique : Le respect d’obligations réglementaires
Evaluation des prestations des intervenants extérieurs/prestataires
Fondement juridique : Notre intérêt légitime
Accomplissement par KEDGE BS de ses obligations déclaratives et d’information auprès des autorités administratives (notamment ses obligations comptables et fiscales)
Fondement juridique : Le respect d’obligations réglementaires
Gestion des annulations des enseignements
Fondement juridique : Notre intérêt légitime
Utilisation de la signature électronique
Fondement juridique : Notre intérêt légitime
Géolocalisation en cas de situation de crise
Fondement juridique : Votre consentement
VI. Catégories de données personnelles traitées par KEDGE BS : quelles données traitons-nous ?
Respect par KEDGE BS des principes du RGPD
Le RGPD et la Loi Informatique et Libertés prévoient que les données doivent être :
adéquates, pertinentes et limitées à ce qui est nécessaire au regard des finalités pour lesquelles elles sont traitées (principe de minimisation des données) ;
exactes et, si nécessaire, tenues à jour; toutes les mesures raisonnables doivent être prises pour que les données à caractère personnel qui sont inexactes, eu égard aux finalités pour lesquelles elles sont traitées, soient effacées ou rectifiées sans tarder.
En d’autres termes, vos données ne doivent servir que pour les finalités définies au moment de leur collecte. Concrètement et par exemple, le recueil d’informations sur la situation professionnelle de l’entourage d’un candidat à l’emploi n’est pas pertinent dans un traitement dont la finalité est le recrutement.
Le RGPD et la Loi Informatique et Libertés mettent également en place un dispositif de protection renforcé pour certaines données personnelles qui présentent un niveau de sensibilité important. Il s’agit :
Des données à caractère personnel qui révèle l'origine raciale ou ethnique, les opinions politiques, les convictions religieuses ou philosophiques ou l'appartenance syndicale, d'une personne physique,
Des données génétiques, des données biométriques aux fins d'identifier une personne physique de manière unique, des données concernant la santé d'une personne physique,
Des données concernant la vie sexuelle ou l'orientation sexuelle d'une personne physique,
Des condamnations pénales, des infractions ou des mesures de sûreté se rapportant à une personne physique,
Le numéro de Sécurité sociale (numéro d’inscription au répertoire national d'identification des personnes physiques),
Des données relatives à un enfant de moins de 15 ans collectées dans le cadre d’une offre directe de services de la société de l’information.
Le traitement de ces données suppose le respect d’exigences spécifiques qui différent selon les données en cause. Ces exigences peuvent consister en la collecte du consentement de la personne concernée (pour les données concernant la vie sexuelle ou l'orientation sexuelle d'une personne physique par exemple), l’existence d’une réglementation prévoyant la collecte des données en cause (pour le numéro de Sécurité Sociale par exemple, etc.).
En tout état de cause, KEDGE BS est soucieux de respecter ces différents principes à tous les stades du traitement de vos données personnelles.
Sources: auprès de qui collectons-nous vos données ?
L’essentiel des données est collecté par KEDGE BS directement auprès des personnes concernées. Toutefois, il est possible que vos données lui aient été transmises par des tiers, et notamment :
Des partenaires spécialisés dans le recrutement et l’organisation des concours d’admission en ce qui concerne les données des candidats aux cursus et formations dispensés par KEDGE BS ;
Des établissements d’enseignement étrangers en ce qui concerne les données des apprenants suivant des programmes/cursus impliquant de tels établissement ;
Des partenaires spécialisés dans le traitement de données rendues publiques par les personnes concernées et issues des réseaux sociaux ;
Des partenaires spécialisés dans le recrutement de candidats à l’emploi (chasseurs de tête) en ce qui concerne les données des candidats à l’emploi ;
Des salariés de KEDGE BS (cooptation) en ce qui concerne les données des candidats à l’emploi ;
Des partenaires spécialisés dans l’intérim en ce qui concerne les intérimaires ;
Tout utilisateur du dispositif de lutte contre le harcèlement sexuel qui émettrait une alerte à votre encontre ;
Des partenaires spécialisés en matière de transparence et de lutte contre la corruption en ce qui concerne les prestataires / intervenants extérieurs.
Quelles catégories de données personnelles traitons-nous ?
Les catégories de données traitées varient en fonction des finalités pour lesquelles elles sont traitées. Lorsque vos données sont collectées par KEDGE BS par voie de questionnaire/formulaire, nous prenons soin d’indiquer par un astérisque les informations collectées qui sont indispensables (« obligatoires ») et sans lesquelles nous pourrions ne pas être en mesure d’assurer le service concerné.
De manière générale, les données traitées par KEDGE BS sont les suivantes :
L’état civil et les données d’identification,
Les coordonnées personnelles postales, téléphoniques et électroniques,
La nationalité
Les données de facturation et de paiement,
Les diplômes obtenus et les validations d’acquis
Les langues parlées,
Les souhaits de formations/cursus au sein de KEDGE BS
Les besoins spécifiques (notamment lors des concours et des évaluations)
Les emplois occupés et les coordonnées de l’employeur (pour la formation professionnelle)
L’état civil et les données d’identification,
Les coordonnées personnelles postales, téléphoniques et électroniques,
La nationalité
Les données de facturation et de paiement (y incluant l’existence de cautions),
Les diplômes obtenus et les validations d’acquis
Les langues parlées
Les emplois occupés et les coordonnées de l’employeur (pour la formation professionnelle)
Les données personnelles relatives aux formations suivies au sein de KEDGE BS : les emplois du temps, les cursus suivis, les bordereaux et relevés de notation, les procès-verbaux d’examens/évaluations, les feuilles de présence, les absences, les mémoires, etc.)
Les données relatives aux stages effectués (dates, durée, coordonnées de l’entreprise, etc.)
Les données relatives à l’alternance (dates, durée, coordonnées de l’entreprise, éléments de rémunération, etc.)
Les difficultés sociales dans le cadre de l’octroi de bourses d’études
Les besoins spécifiques des apprenants (notamment lors des examens et des évaluations)
Les données d'identification et de connexion aux moyens informatiques mis à disposition par KEDGE BS
Les résultats des enquêtes et sondages non anonymes, les témoignages
Les fonctions au sein d’associations étudiantes intervenant en relation avec KEDGE BS
Votre participation aux dispositifs de KEDGE BS (Business Nursey, Business Accelerator, etc.)
Les sanctions disciplinaires
Les faits signalés dans le cadre du dispositif de lutte contre le harcèlement sexuel
L’état civil et les données d’identification,
Les coordonnées personnelles postales, téléphoniques
Le lien avec le cautionné
Les données de facturation et de paiement
L’état civil et les données d’identification,
Les coordonnées personnelles postales, téléphoniques et électroniques,
La situation personnelle et professionnelle
Les données de paiement des cotisations,
Les diplômes obtenus auprès de KEDGE BS
Le parcours académique
Les Groupes que la personne a rejoint au sein du réseau des alumniVotre CV
Les données d'identification et de connexion au site Internet Kedge Alumni
Les résultats des enquêtes et sondages non anonymes
Votre participation aux évènements du réseau des alumni
Votre participation aux dispositifs de KEDGE BS (Business Accelerator, Pro-Act Entrepreneurs, etc.)
L’état civil et les données d’identification,
Les coordonnées postales, téléphoniques et électroniques,
Les fonctions et coordonnées de l’entreprise
L’état civil et les données d’identification,
Les coordonnées postales, téléphoniques et électroniques,
Les fonctions et coordonnées de l’entreprise
Les données relatives au stage ou à l’alternance (dates, durée, coordonnées de l’entreprise, éléments de rémunération, etc.)
L’état civil et les données d’identification,
Les coordonnées postales, téléphoniques et électroniques,
Les fonctions et coordonnées de l’entreprise
L’état civil et les données d’identification,
La situation familiale,
Les coordonnées personnelles postales, téléphoniques et électroniques,
Le numéro de sécurité sociale,
Les coordonnées bancaires,
Les éléments relatifs à l’autorisation de travail (travailleurs étrangers hors UE et travailleurs mineurs)
Les données de santé du salarié dans le strict cadre de la médecine du travail, de la sécurité sociale et de la protection sociale : les certificats d’aptitude médicale délivré par la médecine du travail, les arrêts de travail, les déclarations d’accident du travail, etc.
La situation familiale et la composition détaillé du foyer, notamment dans le cadre de la mutuelle obligatoire de l’entreprise
Les mandats (pour les élus aux instances représentatives du personnel)
Les données d'identification et de connexion aux moyens informatiques mis à sa disposition par KEDGE BS,
Les formulaires d’entretiens annuels ou pluriannuels
Les évaluations
Les sanctions disciplinaires
Les affectations professorales, les emplois du temps, les enseignements dispensés,
Les travaux de recherches et de publications
Les bordereaux et relevés de notation des apprenants, les procès-verbaux d’examens/évaluations des apprenants
Les faits signalés dans le cadre du dispositif de lutte contre le harcèlement sexuel
Les résultats des enquêtes et sondages non anonymes, les témoignages
L’état civil et les données d’identification,
Les coordonnées personnelles postales, téléphoniques et électroniques,
La nationalité
La formation universitaire
Les emplois occupés
Les références professionnelles
Les langues parlées,
Les souhaits d’emploi au sein de KEDGE BS
L’état civil et les données d’identification,
Les coordonnées postales, téléphoniques et électroniques,
Les données de facturation et de paiement,
Les diplômes, les accréditations et les langues parlées,
Les données d'identification et de connexion aux moyens informatiques mis à disposition par KEDGE BS
Les éléments d’évaluation
Les affectations professorales, les emplois du temps, les enseignements dispensés,
Les bordereaux et relevés de notation des apprenants, les procès-verbaux d’examens/évaluations des apprenants
Les travaux de recherches et de publications réalisés en lien avec KEDGE BS
Les faits signalés dans le cadre du dispositif de lutte contre le harcèlement sexuel
Les résultats des enquêtes et sondages non anonymes, les témoignages
L’état civil et les données d’identification,
Les coordonnées postales, téléphoniques et électroniques,
Les données de facturation et de paiement,
Les langues parlées,
Les données d'identification et de connexion aux moyens informatiques mis à disposition par KEDGE BS
Les éléments d’évaluation dans le cadre des obligations réglementaires de KEDGE BS
Les faits signalés dans le cadre du dispositif de lutte contre le harcèlement sexuel
Les résultats des enquêtes et sondages non anonymes, les témoignages
VII. Durée de conservation de vos données personnelles : combien de temps gardons-nous vos données ?
Les données sont conservées pour la durée nécessaire à l’exécution des obligations légales et contractuelles de KEDGE BS.
Il est à noter que les données anonymisées n’entrent pas dans le champ de la réglementation sur la protection des données personnelles et peuvent être conservées sans limite de durée. C’est le cas par exemple des données statistiques dès lors qu’elles ne peuvent pas être rattachées à des personnes physiques.
Durées en matière de gestion des ressources humaines
Les Données des salariés sont supprimées un an après la fin du contrat de travail.
Les Données relatives à l’exécution du contrat de travail, telles que les données relatives à l’identification du salarié, au suivi du temps de travail, aux motifs d’absence, aux retenues sur salaire et aux bulletins de paie du salarié sont toutefois conservées, à des fins probatoires, pendant une durée variable à compter de la fin du contrat de travail.
Informations relatives au candidat (ex : CV) Durée de conservation : 2 ans (Seul l’accord formel du candidat permet une conservation plus longue) Point de départ : Dernier contact avec le candidat Fondement : Doctrine de la CNIL
Données relatives aux accès aux locaux (badge, parking, etc.) Durée de conservation : 3 mois Point de départ : L'enregistrement Fondement : Norme simplifiée CNIL NS-042
Gestion des déplacements à l’étranger (fonction, références du passeport, personnes à prévenir en cas d'urgence, etc.) Durée de conservation : durée de l'emploi Point de départ : N/A Fondement : Doctrine de la CNIL
Logs de connexions aux équipements informatiques pour les salariés Durée de conservation : 6 mois Point de départ : L'enregistrement Fondement : Doctrine de la CNIL
Données de téléphonie Durée de conservation : 1 an Point de départ : L'enregistrement des données Fondement : Doctrine de la CNIL
Vidéosurveillance Durée de conservation : 1 mois Point de départ : L'enregistrement Fondement : Doctrine de CNIL
Bulletins de paie Durée de conservation : 5 ans Point de départ : Date d'émission du bulletin de paie Fondement : Article L.3243-4 du Code du travail
Eléments de rémunération Durée de conservation : 5 ans (sauf éléments nécessaires à la reconstitution des droits à la retraite, cf ci-dessous) Point de départ : Date d'émission du bulletin de paie Fondement : Article L.3243-4 du Code du travail et Dispense CNIL DI-002
Restauration : données relatives au paiement des repas Durée de conservation : 3 mois pour les données monétiques / 5 ans en cas de paiement par retenue sur salaire Point de départ : Jour du paiement / Date d'émission du bulletin de paie Fondement : Norme simplifiée CNIL NS-042
Donnés relatives aux votes électroniques Durée de conservation : Épuisement des délais de recours contentieux Point de départ : Opérations de vote Fondement : Délibération CNIL n°2010-371
Mandats des représentants du personnel Durée de conservation : 6 mois Point de départ : Après la fin du mandat Fondement : Articles L.425-1 et L.2411-5 du Code du travail
Motifs d'absence Durée de conservation : 5 ans Point de départ : Date d'émission du bulletin de paie Fondement : Dispense CNIL DI-003
Données relatives au contrôle du temps de travail Durée de conservation : 5 ans Point de départ : L'enregistrement Fondement : Norme simplifiée CNIL NS-042
Données concernant une alerte Durée de conservation : 2 mois lorsque l'alerte n'est pas suivie d'une procédure disciplinaire ou judiciaire ou dans la cas contraire, jusqu'à l'épuisement des voies de recours Point de départ : Clôture des vérifications Fondement : Doctrine de la CNIL
Documents relatifs aux charges sociales Durée de conservation : 3 ans Point de départ : Fin de l'année civile au titre de laquelle les charges sont dues Fondement : Article L.244-3 du Code de la sécurité sociale
Documents demandés dans le cadre de la lutte contre le travail dissimulé Durée de conservation : 5 ans Point de départ : Jour où la relation de travail prend fin Fondement : Prescription de droit commun
Documents relatifs à la taxe sur les salaires Durée de conservation : 3 ans Point de départ : Début de l'année qui suit celle au titre de laquelle l'imposition est due Fondement : Article L.169 A du Livre des Procédures Fiscales
Fiche individuelle de répartition de la participation et de l'intéressement Durée de conservation : 20 ans Point de départ : Dernier jour du cinquième mois suivant la clôture de l'exercice Fondement : Articles D.3313-11 et L.3314-9 du Code du travail / Article L.312-20 du Code monétaire et financier
Déclarations des accidents du travail auprès de la caisse d'assurance primaire maladie
Observation ou mise en demeure de l'inspection du travail
Contrôle du CHSCT
Durée de conservation : 5 ans (sauf pour les éléments intervenants dans le cadre de procédures pour dommages corporels dont la prescription est de 10 ans) Point de départ : Fin de l'année en cause Fondement : Article D.4711-3 du Code du travail
Mentions portées sur le registre unique du personnel Durée de conservation : 5 ans Point de départ : Date de départ du salarié Fondement : Article R.1221-26 du Code du travail
Informations nécessaires à la reconstitution des droits à la retraite Durée de conservation : Sans limitation de durée Point de départ : N/A Fondement : Dispense CNIL DI-002
Durées relatives aux activités de KEDGE BS
De manière générale, les données sont conservées conformément à la circulaire n°2005-003 du 22 février 2005 du Ministre de l’Education nationale, de l’Enseignement supérieur et de la Recherche. Une copie de cette circulaire est accessible sur le site https://www.education.gouv.fr/bo/2005/24/MENA0501142J.htm
Les données d’accès aux locaux sont conservées 3 mois après leur enregistrement ;
Les données de vidéosurveillance sont conservées 1 mois après leur enregistrement ;
Les données afférentes au dossier administratif et pédagogique des apprenants sont conservées pendant 10 ans ;
Les données de connexion (« données de trafic ») générées par l’utilisation des réseaux de communications électroniques sont conservées pendant un an ;
Le planning des enseignements et les emplois du temps sont conservés une année scolaire ;
Les copies d’examens/évaluations sont conservées pendant un an après la publication des résultats, sauf différend ;
Les bordereaux et les relevés de notation sont conservés pendant un an ;
Le planning de réservation de salle sont conservées pendant une année scolaire ;
Les rapports des stagiaires sont conservés pendant un an après la fin de la scolarité de l’apprenant ;
La liste d’émargement aux examens est conservée pendant cinq ans ;
Les dossiers de soutenance des thèse (pré-rapport des professeurs, listes des membres du jury, etc.) sont conservés pendant 5 ans ;
Les procès-verbaux d’examens sont conservés pendant 50 ans ;
Les registres des admis aux examens et les registres de soutenance de thèse sont conservés pendant 50 ans ;
Les dossiers de bourses non retenus sont conservés pendant 2 ans ;
Les avis d’attribution de bourses sont conservés pensant 5 ans ;
Les données de gestion des contrats sont conservées pendant toute la durée du contrat augmentée de 5 ans ;
Les données relatives aux impayés sont conservées jusqu’au règlement amiable du différend ou, à défaut, jusqu’à la prescription de l’action judiciaire ;
Les factures sont conservées pendant 10 ans ;
Les données concernant une alerte émise dans le cadre du dispositif de lutte contre le harcèlement sexuel est conservée 2 mois lorsqu’elle n’est pas suivie d’une procédure disciplinaire ou judiciaire ou – dans le cas contraire – jusqu’à l’épuisement des voies de recours ;
Les données relatives aux cautions sont conservées pendant la durée de la relation contractuelle augmentée de la prescription.
VIII. Catégories de destinataires de vos données : à qui transmettons-nous vos données ?
Au sein de KEDGE BS
aux services chargés des Programmes et de la gestion académique et pédagogique;
aux services chargés des admissions des apprenants ;
aux services chargés des finances et de la comptabilité ;
aux services chargés de l’animation des diplômés ;
aux services chargés des ressources humaines ;
aux services chargés des systèmes d’information de KEDGE BS
aux personnes chargés de la sécurité des locaux et de l’accueil au sein de KEDGE BS
aux autres salariés de KEDGE BS dans le cadre des annuaires et des organigrammes
aux personnels d’encadrement habilités ou aux supérieurs hiérarchiques des salariés de KEDGE BS
aux personnes intervenant dans le processus de recrutement qui peuvent accéder aux informations d’un candidat ;
aux élus et aux délégués syndicaux dans le cadre de l’exercice de leurs missions.
En externe
Les données personnelles peuvent être transmises par KEDGE BS aux entités suivantes :
L’association Kedge BS Alumni qui a pour but de réunir un réseau structuré de diplômés ayant effectué leur scolarité au sein d’un des programmes de KEDGE BS
Les établissements d’enseignement étrangers qui sont partenaires de KEDGE BS et dans lesquels les personnes concernées suivraient une formation ;
Les établissements d’enseignement de KEDGE BS en Chine et au Sénégal dans le cadre des relations et des échanges inter-campus ;
La Fondation de France pour les bourses d’étude octroyées via la Fondation KEDGE BS ;
Les Régions compétentes pour les dispositifs sociaux locaux ;
Les partenaires de KEDGE BS pour les besoins de la gestion des contrats : les organismes de recouvrement des impayés, le concessionnaire de service de restauration dans les locaux de Kedge BS, les sociétés d’imprimerie, de routage, etc. ;
Les partenaires de KEDGE BS pour les besoins de la gestion des accréditations académiques de KEDGE BS ;
La RTM pour les dispositifs de réductions du cout de l’abonnement aux transports urbains marseillais ;
Les sous-traitants techniques et informatiques de KEDGE BS ;
Le prestataire de signature électronique ;
Les organismes spécialisés dans la réalisation d’enquêtes et de statistiques (notamment au titre des classements des établissement d’enseignement) ;
Au rectorat et, de manière générale, à tout établissement sous la tutelle du Ministère de l’Education Nationale (tel que par exemple le Centre d'études et de recherches sur les qualifications) ;
A la Commission européenne pour la gestion des bourses attribuées dans le cadre du programme Erasmus ;
Aux autres apprenants et aux diplômés dans le cadre des annuaires des personnes ayant suivi un cursus de formation au sein de KEDGE BS ;
aux partenaires de KEDGE BS qui anime des associations d’étudiants, de clubs et d’autres dispositifs placés sous l’égide de KEDGE BS (Business Accelerator, etc.) ;
aux recruteurs ayant choisi de payer un accès à la base de données de KEDGE Alumni à des fins de recrutement ;
aux organismes de prévoyance, de complémentaire santé et d’épargne collective à des fins d’affiliations des salariés de KEDGE BS ;
aux administrations informées de l’embauche des salariés de KEDGE BS (exemple : assurance chômage, maladie, retraite, mutuelle...) ;
aux différentes filiales de KEDGE BS ;
aux partenaires de KEDGE BS pour les besoins de la relation de travail : commissaires aux comptes, avocats, etc. ;
aux partenaires de KEDGE BS chargés de la médecine du travail ;
aux partenaires intervenant dans le cadre de l’organisation d’évènements réalisés par KEDGE BS (soirées de gala, etc.).
Auprès des Tiers Autorisés et des administrations
Lorsque KEDGE BS doit satisfaire à ses obligations légales ou à la demande de toute entité judiciaire ou administrative ayant autorité.
En particulier, pour satisfaire à ses obligations déclaratives, KEDGE BS – en tant qu’employeur – transmet des informations nominatives de ses salariés auprès des organismes sociaux :
à l’embauche : KEDGE BS établit la Déclaration Préalable à l’embauche (DPAE) auprès de l’URSSAF qui transmettra les informations auprès de la Caisse Primaire d’Assurance Maladie du domicile du salarié.
Chaque mois ainsi qu’à chaque événement (arrêt de travail, fin de contrat de travail) : KEDGE BS transmet via le dispositif de la Déclaration Sociale Nominative (DSN) toutes les informations sociales nécessaires à l’exercice des droits du salarié.
Chaque salarié bénéficie d’un droit d’accès et de rectification des données à caractère personnel, conformément à la Loi Informatique et Libertés auprès des différents organismes dont il relève en leur adressant directement une demande (adresses à retrouver sur le site http://www.dsn-info.fr). Il convient de joindre au courrier le numéro de Sécurité Sociale, le ou les employeurs concernés par la demande et la ou les durée(s) concernée(s), ainsi qu’une photocopie d’un titre d’identité.
Hors de l’Union Européenne
Les responsables de traitement peuvent transférer des données hors de l’Union européenne (UE) et de l’Espace Economique Européen (EEE) à condition d’assurer un niveau de protection des données suffisant et approprié. Ils doivent encadrer ces transferts en utilisant les différents outils juridiques définis au RGPD et à la Loi Informatique et Libertés. Dans l’hypothèse où les données des personnes concernées seraient transférées hors de l’Union Européenne ou de l’Espace Economique Européen, KEDGE BS s’assurera que :
Les données personnelles sont transférées vers des pays reconnus par la Commission Européenne comme offrant un niveau de protection adéquat (tel est que le cas par exemple de l’Argentine, du Japon ou de la Nouvelle-Zélande) ou
Les données personnelles sont transférées vers des entités certifiées au titre du Privacy Shield. La liste des entités des Etats-Unis d’Amérique ou de Suisse qui ont adhéré au Privacy Shield sont accessibles sur le site Internet https://www.privacyshield.gov, ou
Il soit fait recours à l’un des mécanismes assurant des garanties appropriées telles que prévues par la réglementation applicable, et en particulier l’adoption des clauses contractuelles types élaborées par la Commission européenne.
En pratique, l’essentiel des transferts de données personnelles hors de l’Union européenne et de l’Espace Economique Européen concernent soit des établissements d’enseignement étrangers dans lesquels les personnes concernées suivent une formation, soit les campus de KEDGE BS en Chine et au Sénégal, soit des entreprises dans lesquelles les personnes concernées suivent un stage.
Vous pouvez contacter le Délégué à la Protection des Données de KEDGE BS pour obtenir de plus amples informations sur ces sujets ainsi qu’une copie des documents pertinents.
IX. Spécificités relatives aux mineurs de moins de 15 ans
Nous attirons votre attention sur le fait que le RGPD et la Loi Informatique et Libertés prévoient que – pour les services de la société de l’information (réseaux sociaux, plateformes, newsletters, etc.) – le traitement des données personnelles d’un enfant fondé sur le consentement n’est licite, par principe, que si l’enfant est âgé d’au moins 15 ans.
Lorsque l’enfant est âgé de moins de 15 ans, le traitement n’est licite que si le consentement est donné le titulaire de l’autorité parentale.
En d’autres termes, les enfants de 15 ans ou plus peuvent consentir eux-mêmes au traitement de leurs données fondé sur le consentement dans le cadre des services de la société d’information. En-dessous de 15 ans, la Loi Informatique et Libertés impose le recueil du consentement conjoint de l’enfant et du titulaire de l’autorité parentale.
En tout état de cause, lorsque le consentement est requis, la personne concernée doit avoir la possibilité de retirer son consentement à tout moment, par le biais d’une modalité simple et équivalente à celle utilisée pour recueillir le consentement (par exemple, si le recueil s’est fait en ligne, il doit pouvoir être retiré en ligne également).
X. Conditions d’utilisation de nos sites Internet
Nous éditons plusieurs sites Internet et notamment les sites suivants
Chacun de ces sites vous proposent une rubrique intitulé « Mentions Légales » qui vous rappelle les coordonnées de notre Association, celles du Directeur de la publication ainsi que des prestataires chargés de l’hébergement de ces sites.
En outre, chacun de ces sites vous proposent une rubrique intitulé « Protection des données personnelles » qui vous rappelle les stipulations essentielles de la présente Politique.
Utilisation de cookies sur nos sites
Nos sites utilisent des cookies et le consentement utilisateurs est demandé dès l'arrivée sur le site.
Vous avez la possibilité – à tout moment – de paramétrer tout ou partie des cookies via un outil de gestion des préférences.
La politique de gestion des cookies de KEDGE BS est disponible ici.
XI. Coordonnées du Responsable de traitement
Le Responsable du traitement est l’association Groupe Kedge Business School, association loi de 1901 dont le siège social est situé Domaine de Raba, 680 cours de la Libération 33405 Talence cedex – France (SIREN 514005123).
L’accueil de KEDGE BS est joignable au 05 56 84 55 55.
Le DPO (Délégué à la Protection des Données) de KEDGE BS est joignable par email à l’adresse : protectiondesdonnees@kedgebs.com ou par courrier à l’adresse : KEDGE BUSINESS SCHOOL att: Direction Juridique, Risque et Conformité - DPO Domaine de Raba, 680 Cours de la Libération, 33405 Talence, Cédex France
Le Délégué à la protection des données est principalement chargé de :
Informer, conseiller et accompagner le responsable de traitement afin de faire respecter le règlement européen et le droit national en matière de protection des données personnelles ;
Sensibiliser le responsable de traitement aux enjeux de la protection des données personnelles des personnes concernées ;
Superviser des audits internes sur la protection des données personnelles ;
Conseiller le responsable sur l'opportunité de réaliser une analyse d’impact sur la cie privée et en vérifier l'exécution ;
Recevoir et répondre à toute question ou réclamation relative à la protection des données ;
Coopérer avec l'autorité de contrôle (en France, la CNIL) et être son point de contact pour le responsable de traitement.
XII. Sécurité de vos données
Nous attachons une grande importance à la protection de vos données à caractère personnel, et prenons toutes les précautions raisonnables à cette fin. Nous exigeons des tiers de confiance qui gèrent vos données à caractère personnel pour notre compte qu’ils fassent de même, et ce par voie contractuelle.
Nous faisons constamment tout notre possible afin de protéger vos données à caractère personnel. Dès la réception de vos données, nous appliquons des procédures et des mesures de sécurité strictes afin d’éviter tout altération, divulgation ou accès non autorisé.
Nous définissons et mettons en œuvre des mesures de sécurité physique, organisationnelle, technique et logicielle en tenant compte de la nature des données et des risques présentés par les traitements en cause afin d’assurer un niveau de sécurité adapté.
Les mesures que nous déployons sont notamment articulées autour des éléments suivants :
La sensibilisation des utilisateurs via la mise en place d’une Charte informatique,
L’authentification des utilisateurs via des identifiants et des mots de passe,
Des registres d’habilitations d’accès qui sous-tendent une politique de contrôle d’accès,
L’installation de pare-feu (firewall) et d’anti-virus régulièrement mis à jour,
La sécurisation des accès aux serveurs informatiques,
L’encadrement des opérations de maintenance informatique,
La contractualisation avec des sous-traitants présentant des garanties,
Etc.
XIII. Quels sont vos différents droits vous permettant de contrôler vos données
Le RGPD et la Loi Informatique et Libertés renforcent les droits des personnes concernées. Nous nous sommes efforcés de faire une présentation synthétique de vos droits avant de vous rappeler les moyens de les exercer.
Vous avez le droit d’obtenir des informations claires, transparentes, compréhensibles et aisément accessibles sur la manière dont nous utilisons vos données à caractère personnel, et notamment :
Pourquoi nous collectons vos données
Pour quels buts ou objectifs, pour quelles finalités, dans quel contexte
Quelles sont les durées de conservation de vos données
À qui vos données sont-elles transmises et pourquoi
De connaître la base légale et la licéité des traitements de données
De connaître l’origine de vos donnée (source directe ou indirecte)
La présente Politique est rédigée et mise à jour pour vous permettre d’avoir un niveau d’information global.
Vous avez le droit de savoir si des données vous concernant sont traitées et d’en obtenir la communication. Ce droit est une composante du droit d’accès mentionné ci-dessous.
Vous avez le droit d’accéder aux données à caractère personnel dont nous disposons sur vous (sous réserve de certaines restrictions). Cette communication doit se faire dans un format compréhensible.
Vous avez le droit d’exiger que vos données à caractère personnel soient rectifiées si elles sont inexactes ou périmées (par exemple, âge ou adresse erronés) ou incomplètes (par exemple, adresse sans le numéro de l’appartement). Nous devrons communiquer aux autres destinataires des données les rectifications apportées (sauf si une telle communication exigerait des efforts disproportionnés).
Vous avez le droit d’obtenir l’effacement, dans les meilleurs délais, de données caractère personnel vous concernant.
Vous bénéficiez du droit de demander l’effacement de vos données pour les motifs prévus par la réglementation applicable et en particulier lorsque : - Les Données ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ou traitées ; - Vous avez retiré le consentement sur lequel est fondé le traitement, et il n'existe pas d'autre fondement juridique au traitement ; - Vous vous opposez au traitement et il n'existe pas de motif légitime impérieux pour le traitement ; - Vous considérez que vos données ont fait l'objet d'un traitement illicite ; - Vos données doivent être effacées pour respecter une obligation légale. - Vos données ont été collectées lorsque vous aviez moins de 15 ans dans le cadre de l’offre de services de la société de l’information.
Vous avez le droit de vous opposer, à tout moment, pour des raisons tenant à votre situation particulière, à un traitement des données à caractère personnel vous concernant fondé sur l’intérêt légitime.
Nous ne traiterons plus ces données à caractère personnel, sauf s’il existe des motifs légitimes et impérieux pour le traitement qui prévalent sur vos intérêts et vos droits et libertés de la personne concernée, ou pour la constatation, l'exercice ou la défense de droits en justice.
Pour savoir si notre traitement est fondé sur l’intérêt légitime, nous vous invitons à consulter le Chapitre V de la présente politique qui détaille le fondement juridique de chaque traitement.
Lorsque les données à caractère personnel sont traitées ou exploitées à des fins de prospection commerciale, dans un cadre publicitaire, commercial, ou promotionnel, vous avez le droit de vous opposer à tout moment, au traitement de donnée sans avoir à en justifier la raison. Ainsi, vous trouverez un lien de désabonnement en bas de chacune de nos newsletters.
Vous pouvez retirer votre consentement au traitement de vos données si ce traitement est fondé sur le consentement.
Vous avez le droit de : (i) retirer votre consentement à tout moment (ii) d’être informé de ce droit au moment que vous le donnez (iii) à ce que la révocation soit aussi simple à effectuer que lorsque vous avez donné votre consentement initial. Pour savoir si notre traitement est fondé sur le consentement, nous vous invitons à consulter le Chapitre V de la présente politique qui détaille le fondement juridique de chaque traitement.
Vous avez le droit de nous demander de geler temporairement l’utilisation de certaines de vos données. Ce droit signifie que nous pourrons conserver ces données, mais pas les utiliser ni les traiter. Ce droit s’applique dans des circonstances particulières prévues par le RGPD : - vous contestez l'exactitude des données vous concernant (et nous procédons aux démarches de vérification) ; - vous considérez que le traitement est illicite et vous opposez à l’effacement de vos données ; - Les données concernées vous sont encore nécessaires pour la constatation, l'exercice ou la défense de droits en justice bien que nous n’en ayons plus besoin ; - Vous avez exercé votre droit d’opposition et nous vérifions si des motifs légitimes impérieux prévalent sur vos droits.
Vous avez le droit de recevoir les données à caractère personnel vous concernant que vous nous avez fournies, dans un format structuré, couramment utilisé et lisible par machine, et de transmettre ces données à un autre organisme sans que nous ne puissions y fasse obstacle, lorsque : - le traitement est fondé sur le consentement ou sur l’exécution de mesures contractuelles, - le traitement est effectué à l'aide de procédés automatisés. Pour connaitre le fondement juridique de notre traitement, nous vous invitons à consulter le Chapitre V de la présente politique.
Vous avez le droit de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé et produisant des effets juridiques vous concernant ou vous affectant de manière significative. Vous pouvez demander à ce qu’une personne reprenne votre évaluation, et que la décision soit prise par un être humain.
Vous disposez du droit de formuler des directives spécifiques concernant la conservation, l’effacement et la communication de vos données à caractère personnel post-mortem.
Vous avez le droit de paramétrer tout ou partie des cookies depuis les sites Internet que nous éditons.
Si vous souhaitez paramétrer les cookies de nos sites Internet/applications, il suffit de vous rendre sur la Politique de gestion des cookies qui est accessible sur chaque site : application que nous éditons.
Vous avez le droit de connaître et de vérifier l’existence d’une prise de décision automatisée, y compris un profilage, et en ce cas, l’importance et les conséquences éventuelles de ce traitement. Vous avez le droit de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques vous concernant. Vous pouvez demander en ce cas à ce qu’une personne reprenne votre évaluation, et que la décision soit prise par un être humain.
Vous avez le droit, lorsqu’il a rendu publiques les données à caractère personnel et qu'il est tenu de les effacer, d’exiger que nous prenions les mesures Raisonnables - compte tenu des technologies disponibles et des coûts de mise en œuvre - y compris d'ordre technique, pour informer les responsables du traitement qui traitent ces données à caractère personnel que vous avez demandé l'effacement de tout lien vers ces données ou de toute copie ou reproduction de celles-ci. Cette mesure ne s’appliquera pas si les données publiées sont nécessaires: a) à l'exercice du droit à la liberté d'expression et d'information; b) pour respecter une obligation légale c) pour des motifs d'intérêt public dans le domaine de la santé publique d) à des fins archivistiques dans l'intérêt public, à des fins de recherche scientifique ou historique ou à des fins statistiques, dans la mesure où l’exercice de ce droit est susceptible de rendre impossible ou de compromettre gravement la réalisation des objectifs dudit traitement e) à la constatation, à l'exercice ou à la défense de droits en justice.
Vous avez le droit de saisir et d’introduire une réclamation auprès de l’autorité de protection des données de votre pays pour contester les pratiques de KEDGE BS en matière de protection des données à caractère personnel et de respect de la vie privée. Vous trouverez sous ce lien les informations quant à la procédure de saisine prévue par la CNIL. https://www.cnil.fr/fr/agir
Comment exercer vos droits ?
Les droits précités peuvent être exercés :
par email à l’adresse : protectiondesdonnees@kedgebs.com
ou
par courrier postal à : KEDGE BUSINESS SCHOOL att: Direction Juridique, Risque et Conformité - DPO Domaine de Raba, 680 Cours de la Libération, 33405 Talence, Cédex France
Si la demande formulée est recevable, KEDGE BS y répondra dans un délai d’un mois à compter de la réception de la demande complète, et fournira les informations sollicitées ou mettra en œuvre les droits invoqués dans le délai précité.
Si, compte tenu de la complexité de la demande ou du nombre de demandes reçues le délai précité ne peut être respecté, KEDGE BS informera, avant l’expiration de celui-ci, du report d’un maximum de deux mois de sa décision. Si KEDGE BS a des doutes raisonnables sur votre identité, nous pourrons vous demander de joindre tout document permettant de prouver votre identité, par exemple pour éviter les usurpations d’identité.
En outre et comme indiqué précédemment, chaque personne concernée a, en tout état de cause, le droit, si elle s’estime lésée, d’introduire une réclamation auprès de l’Autorité de contrôle. En France, pour de plus amples informations, vous pouvez consulter la rubrique« Besoin d'aide» du site Internet de la CNIL (www.cnil.fr) ou appeler la permanence juridique au 01 53 73 22 22.