Politique de Gestion des Données Personnelles
PREAMBULE
AgroSfer est une entreprise internationale dont les services sont distribués localement dans les régions et pays du monde par des entités locales.
La société AgroSfer est très attachée à la question de la gestion des Données Personnelles qu’elle peut être amenée à traiter via les solutions digitales qu’elle développe. A ce titre AgroSfer se maintient en conformité avec les règles en vigueur localement dans chaque pays où ses activités se déroulent.
Le présent document a vocation à déterminer et partager les lignes directrices qui encadrent le traitement des Données Personnelles par AgroSfer.
Cette politique s’applique aux traitements de données mis en œuvre par AgroSfer en tant que responsable de traitement. Nous travaillons également à faire adhérer toute autre société avec qui nous collaborons à ses principes.
La présente politique de protection des Données Personnelles peut être modifiée à tout moment. Dans ce cas, la nouvelle version sera communiquée aux Personnes concernées par tout moyen et leur sera automatiquement opposable.
DÉFINITIONS
Données Personnelles ou Données : Toute information se rapportant à une personne physique identifiée ou identifiable (ci-après dénommée « Personne Concernée ») de façon directe ou indirecte, notamment par référence à un identifiant, tel qu’un nom, un numéro d’identification, des données de localisation, un identifiant en ligne, ou à un ou plusieurs éléments spécifiques propres à son identité physique, physiologique, génétique, psychique, économique, culturelle, professionnelle ou sociale.
Responsable de traitement : La personne physique ou morale qui détermine les finalités et les moyens du traitement.
Sous-traitant : La personne physique ou morale, qui traite des données à caractère personnel pour le compte du responsable du traitement.
Destinataire : La personne physique ou morale qui reçoit communication de données à caractère personnel, qu’il s’agisse ou non d’un tiers.
Tiers : une personne physique ou morale, une autorité publique, un service ou un organisme autre que la personne concernée, le responsable du traitement, le sous-traitant et les personnes qui, placées sous l’autorité directe du responsable du traitement ou du sous-traitant, sont autorisées à traiter les données à caractère personnel.
Consentement : toute manifestation de volonté, libre, spécifique, éclairée et univoque par laquelle la personne concernée par le traitement de Données Personnelles accepte, par une déclaration ou par un acte positif clair, que des données à caractère personnel la concernant fassent l’objet d’un traitement.
LES DONNÉES COLLECTÉES
La présente politique de protection des Données Personnelles s’applique à l’ensemble des Données Personnelles traitées par AgroSfer en tant que responsable du traitement. Il peut s’agir des données concernant leurs salariés, les prestataires, les prospects, les clients, les utilisateurs d’une solution, les bénéficiaires d’une solution ou service, …
AgroSfer est susceptible de collecter des données telles que : photo ; prénom et nom de famille ; adresse de courrier électronique ; sexe ; numéro de téléphone ; adresse postale ; âge/date de naissance ; données de facturation ; prospection ; données de connexion ; profession ; participation ou affiliation à une association professionnelle ; informations sur l’activité professionnelle ; détails de performance de l’activité professionnelle ; …
LES PRINCIPES DIRECTEURS
Les Données Personnelles sont traitées par AgroSfer en suivant les principes de licéité, loyauté, transparence, proportionnalité.
L’utilisation première des données est leur mise à disposition de la performance des solutions et services souscrits par les Personnes Concernées ou par un Client qui leur en fait bénéficier ; dans ce second cas, AgroSfer considère de bonne foi que le Client a récolté auprès des Personnes Concernées le Consentement nécessaire et préalable.
Les Données Personnelles sont collectées pour des finalités déterminées, explicites et légitimes, et traitées de façon adéquate, pertinente et limitée à ce qui est nécessaire au regard des finalités pour lesquelles elles sont utilisées.
Les Données sont utilisées autant que faire se peut sous une forme anonymisée permettant d’éditer des statistiques ou tendances. Elles ne sont utilisées sous forme nominative que pour servir les intérêts directs ou indirects de la Personne concernée.
Les Données Personnelles sont conservées sous une forme permettant l’identification des personnes concernées pendant une durée n’excédant pas celle nécessaire au regard des finalités pour lesquelles elles sont traitées.
INFORMATION DES PERSONNES CONCERNÉES
Lorsque des Données Personnelles relatives à une Personne concernée sont collectées auprès de cette personne ou auprès d’un tiers, le Responsable du traitement lui fournit les informations suivantes :
Dans la mesure du possible et sous réserve d’autres obligations légales ou contractuelles, ces informations seront communiquées au moment de la collecte ou au moment de la première communication avec la Personne concernée.
LES DROITS DES PERSONNES CONCERNÉES
Les Personnes concernées pourront faire valoir leur droit de demander l’accès aux Données, la rectification ou l’effacement des Données, la portabilité des Données à un Tiers, la limitation du traitement ainsi que de s’opposer au Traitement en en faisant la demande par courrier électronique à l’adresse suivante : contact@agrosfer.co.
Toute demande doit être claire, précise et justifiée et accompagnée d’une copie d’une pièce d’identité et réalisée conformément au cadre légal applicable.
Les Personnes Concernées pourront introduire une réclamation auprès des autorités compétentes.
La Personne Concernée est informée qu’en cas d’opposition au Traitement ou si elle transmet des Données erronées ou fantaisistes, les services liés à la collecte des Données ne pourront pas être rendus, le Responsable du traitement ne pouvant en aucun cas engager sa responsabilité à ce titre.
De même si la Personne Concernée communique de donnée erronée pouvant induire dans le cadre de leur traitement des préjudices à Tiers, elle pourrait être poursuivie selon les dispositions légales en vigueur et en fonction des circonstances de son délit.
Par ailleurs, la collecte de certaines Données peut être imposée pour une raison réglementaire ou contractuelle. La personne concernée est ainsi tenue de fournir les Données Personnelles sollicitées.
LES DESTINATAIRES DES DONNÉES
Les Données collectées seront traitées par les salariés des sociétés AgroSfer qui sont habilités en fonction de leur poste à avoir accès et à traiter lesdites Données.
Dans certains cas, les données collectées pourront être traitées par des sous-traitants ou partenaires, ou par d’autres filiales de la société AgroSfer, et ce uniquement dans la limite nécessaire à l’accomplissement des tâches qui leurs sont confiées.
AgroSfer exige de manière stricte que ses sous-traitants ou partenaires traitent les Données Personnelles uniquement pour gérer les services qui sont à leur charge. AgroSfer demande également à ces prestataires ou partenaires de toujours agir en conformité avec les lois applicables en matière de protection de Données Personnelles et d’accorder une attention particulière à la confidentialité de ces données.
Les données pourront être communiquées par AgroSfer à l’administration, aux juridictions, aux services de l’Etat dans le respect des dispositions légales et réglementaires.
LE STOCKAGE DES DONNÉES
Les Données Personnelles sont stockées soit dans les bases de données AgroSfer soit dans celles de ses prestataires de services.
Dans certains cas, et principalement pour des raisons techniques, ces bases de données peuvent être stockées sur des serveurs situés en dehors du territoire d’activité d’AgroSfer.
A ce jour, les Données Personnelles traitées par AgroSfer sont stockées chez OVH dont la politique de gestion des Données Personnelles est décrite via le lien suivant :
https://www.ovh.com/fr/protection-donnees-personnelles/
LA SECURISATION DES DONNEES
Les Données Personnelles sont traitées de façon à garantir une sécurité appropriée à l’aide de mesures physiques, techniques ou organisationnelles pertinente au regard des règles de l’art en la matière, y compris la protection contre le traitement non autorisé ou illicite et contre la perte, la destruction ou les dégâts d’origine accidentelle.
Selon les besoins, les risques, les coûts et la finalité de Traitement ces mesures peuvent inclure la pseudonymisation et le chiffrement des Données.
Chaque Responsable de Traitement met en place une procédure visant à tester, à analyser et à évaluer régulièrement l’efficacité des mesures techniques et organisationnelles pour assurer la sécurité du traitement.
En cas de violation des Données Personnelles, chaque Responsable du traitement fera ses meilleurs efforts pour adresser une notification aux autorités dans les meilleurs délais et, si possible, 72 heures au plus tard après en avoir pris connaissance.
Si cette violation des Données Personnelles est susceptible d’engendrer un risque élevé pour les droits et libertés des Personnes concernées, le Responsable du traitement les en informera par tout moyen dans les meilleurs délais à moins que le Responsable de Traitement ait pris des mesures techniques de protection suffisante pour faire cesser cette violation.
TRANSFERT DES DONNÉES EN DEHORS DE LA JURIDICTION DE LA PERSONNE CONCERNÉE
AgroSfer est une entreprise internationale dont les services sont distribués localement dans les régions et pays du monde par des entités locales.
Les Données Personnelles gérées par AgroSfer via ses activités sont hébergées chez OVH en France.
En raison notamment de la dimension internationale des activités de AgroSfer et afin d’optimiser la qualité de service, les communications d’information visées ci-dessus sont susceptibles d’impliquer des transferts de données à caractère personnel vers des pays autres que ceux des Clients, Bénéficiaires ou Personnes Concernées, dont les législations en matière de protection des données à caractère personnel diffèrent de celles du pays du concerné.
En cas de Transfert dans un pays dont la législation n’a pas été reconnue par la celle du pays de l’Utilisateur comme apportant un niveau de protection adéquat au sens de la législation applicable à la Protection des Données, AgroSfer s’engage, dans la mesure du possible, à signer un contrat de transfert de données qui inclut les Clauses Contractuelles Types.
