Logo de la république françaiseLogo du CEP
Logo de la république françaiseLogo du CEP

Un service gratuit, accessible, sur mesure et ouvert à tout actif

Politique de protection des données à caractère personnel

Version 3 mise à jour le 19/01/2024 

INTRODUCTION

La présente politique a pour objectif de décrire en toute transparence les règles de mise œuvre des traitements de données à caractère personnel réalisés par France compétences dans le cadre du site www.mon-cep.org, d’encadrer la conformité de ces traitements et de garantir le respect des droits des personnes concernées.


Les textes de références de cette politique sont le RGPD (Règlement Général pour la Protection des Données), la loi du 6 janvier 1978 dite « Informatique et Libertés » et la loi du 20 juin 2018 relative à la protection des données personnelles. Les notions utilisées dans cette politique sont définies dans le RGPD, notamment les notions de traitement, de données personnelles ou données à caractère personnel, de personnes concernées et de responsable de traitement.


France compétences est attachée au respect de la vie privée et à la protection des données personnelles des utilisateurs du site www.mon-cep.org. Nous nous engageons à définir et appliquer les mesures adéquates afin de garantir la sécurité des données personnelles. Afin de veiller à la bonne application de ces règles, France compétences a désigné un Délégué à la Protection des Données ou Data Protection Officer (DPO) qui est le relai privilégié sur ces sujets (voir paragraphe 1.2).


1. LE RESPONSABLE DE TRAITEMENT


1.1. Identité et coordonnées du responsable de traitement


France compétences est une institution nationale publique créée par la loi n° 2018-771 du 5 septembre 2018 pour la liberté de choisir son avenir professionnel (décret paru au J.O. du 30 décembre 2018), immatriculée sous le numéro SIRET 130 024 565 00025. France compétences est responsable de traitement et détermine à ce titre les finalités et les moyens des traitements mis en œuvre par le biais du site www.mon-cep.org.

  • Adresse du siège social : 6 rue du Général Audran – 92400 Courbevoie 
    Téléphone : 01 81 69 01 40
    Formulaire de contact : contactez-nous


1.2. France compétences en tant que responsable conjoint

France compétences et les opérateurs Avenir Actifs en région ont la qualité de responsables conjoints de traitement pour les traitements de données relatifs à la collecte et à l’orientation des réclamations déposées par les utilisateurs de la téléprocédure de réclamation Mon CEP.

Pour en savoir plus sur les opérateurs Avenirs Actifs en région, nous vous invitons à consulter leur politique de confidentialité :

 

Ile-de-Francehttps://www.infocep.fr/politique-de-protection-des- donnees-a-caractere-personnel/
Auvergne-Rhône-Alpeshttps://www.mon-service-cep.fr/protection-des- donnees-personnelles
Hauts-de-Francehttps://www.infocep.fr/politique-de-protection-des- donnees-a-caractere-personnel/
Normandiehttps://www.mon-service-cep.fr/protection-des- donnees-personnelles
Occitaniehttps://www.mon-service-cep.fr/protection-des- donnees-personnelles
Grand Esthttps://www.mon-service-cep.fr/protection-des- donnees-personnelles
Provence-Alpes- Côte d’Azur Corsehttps://www.mon-service-cep.fr/protection-des- donnees-personnelles
Pays de la Loirehttps://www.infocep.fr/politique-de-protection-des- donnees-a-caractere-personnel/
Normandiehttps://www.infocep.fr/politique-de-protection-des- donnees-a-caractere-personnel/
Bretagnehttps://www.infocep.fr/politique-de-protection-des- donnees-a-caractere-personnel/
Bourgogne Franche-Comtéhttps://www.mon-service-cep.fr/protection-des- donnees-personnelles
Centre-Val de Loirehttps://www.infocep.fr/politique-de-protection-des- donnees-a-caractere-personnel/
La Réunion, Mayottehttps://www.mon-service-cep.fr/protection-des- donnees-personnelles
Guadeloupe, Guyane, Martiniquehttps://www.conseilevolutionprofessionnelle.fr/politique- de-confidentialite/

1.3. Identité et coordonnées du Data Protection Officer (DPO) désigné par le responsable de traitement

France compétences a désigné un Délégué à la Protection des Données dit « DPD » ou Data Protection Officer dit « DPO », effectuant les missions suivantes en coordination avec France compétences :

  • Veiller à la conformité des traitements au regard de la législation et réglementation en vigueur en matière de protection des données personnelles et notamment des exigences du RGPD au sein de France compétences ;
  • Piloter la conformité de France compétences en bénéficiant des moyens nécessaires pour mener à bien sa mission ;
  • Tenir un registre des traitements de données à caractère personnel mis en œuvre par France compétences ;
  • Accompagner les équipes lors de la mise en œuvre des traitements, et dans ce cadre, informer et sensibiliser les collaborateurs ;
  • Répondre aux demandes d’exercice des droits des utilisateurs du site www.mon-cep.org ;
  • Être l’interlocuteur spécialisé et privilégié auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL) et des personnes concernées par un traitement de données à caractère personnel.


Vous pouvez contacter le DPO de France compétences en écrivant aux adresses suivantes :


Par courriel : dpo@francecompetences.fr
Par courrier :

DPO France compétences,
HAAS AVOCATS
6, rue de Saint-Pétersbourg, 75008 PARIS

 

2. POURQUOI UTILISONS-NOUS VOS DONNÉES PERSONNELLES ?


France compétences traite vos données à caractère personnel pour la finalité et sur le fondement de la base légale suivante :

 Finalité Base légale
 Identification du conseiller en évolution professionnelle le plus pertinent au regard de la situation de l’utilisateur Obligation légale résultant de l’article L.6123-5 4° du code du travail (mission d’organisation du conseil en évolution professionnelle)
 Collecte et orientation des réclamations déposées par les utilisateurs de la téléprocédure de réclamation Mon CEP

Comme indiqué à l’article 1.2 de la présente politique, les données collectées dans le cadre de la collecte et l’orientation des réclamations déposées par les utilisateurs de la téléprocédure de réclamation Mon CEP sont transmises à l’opérateur régional Avenir Actifs concerné pour en assurer le traitement. A ce titre, France compétences et les opérateurs Avenir Actifs en région sont responsables conjoints de traitement.

3. COLLECTE ET ORIGINE DES DONNÉES

3.1. Données collectées
France compétences collecte et traite les données à caractère personnel de manière loyale et licite. Par le biais du site www.mon-cep.org, France compétences limite la collecte des données personnelles au strict nécessaire, soit aux données suivantes :

  • Données collectées pour l’identification du conseiller en évolution professionnelle pertinent :
    • Situation de l’utilisateur, à choisir parmi les propositions suivantes : salarié du secteur privé ou travailleur indépendant, demandeur d’emploi, cadre en activité ou en recherche d’emploi, jeune de moins de 26 ans, personne en situation de handicap ; 
    • Commune ;
    • Rayon kilométrique.
  •  Données collectées dans le formulaire de réclamation Mon CEP : nom, prénom, date de naissance, situation concernant le CEP, zone de saisie libre sur les raisons de l’insatisfaction (facultatif), adresse mail, téléphone, région dans laquelle le CEP a été sollicité ou délivré, nature de l’insatisfaction, pièce jointe (facultatif).

3.2. Interactions entre le navigateur (google chrome, microsoft edge, safari,etc.) et les autorisations de système d’exploitation lors du partage de votre localisation avec un site web

Le Système d’exploitation peut utiliser des informations telles que votre adresse IP, des points d’accès Wi-Fi à proximité et des données GPS, si elles sont disponibles, pour estimer vos coordonnées de localisation précises ou imprécises et les transmettre au navigateur. L’utilisateur autorise à travers son navigateur le recueil de la position approximative de son terminal ou point de connexion le plus proche. Ces informations sont ensuite partagées avec le site mon-cep.org qui demande votre localisation afin de déterminer l’opérateur le plus proche dans le cadre de votre accompagnement au conseil en évolution professionnelle.

Vous pouvez autoriser ou refuser l’utilisation de votre position grâce à une petite fenêtre qui s’affiche dès l’ouverture du site. À tout moment, vous pouvez désactiver cette fonctionnalité en cliquant dans le petit cadenas se situant à gauche de la barre de recherche ou en vous rendant directement dans les paramètres de votre navigateur.

Pour chaque navigateur, nous vous invitons à consulter les paramètres en cliquant sur le lien de chaque navigateur :

  • Safari: https://support.apple.com/fr-fr/guide/safari/ibrwe2159f50/mac
  • Google chrome: https://support.google.com/chrome/answer/142065?hl=fr&co=GENIE.Platform%3DDesktop
  • Microsoft Edge: https://support.microsoft.com/fr-fr/microsoft-edge/localisation-et-confidentialit%C3%A9-dans-microsoft-edge-31b5d154-0b1b-90ef-e389-7c7d4ffe7b04#:~:text=Consultez%20un%20site%20web%20dans,ou%20Bloquer%20dans%20la%20lis te.
  • Opéra : https://www.opera.com/fr/secure-private-browser
  • Firefox: https://support.mozilla.org/fr/kb/firefox-partage-t-il-ma-position-avec-sites-web

4. DESTINATAIRES
Les données collectées sur le site www.mon-cep.org sont exclusivement réservées à l’usage de France compétences, et ne font l’objet d’aucune cession à des tiers. Elles sont strictement nécessaires à l’identification du conseiller en évolution professionnelle le plus pertinent au regard de la situation de l’utilisateur et à l’orientation des réclamations déposées par les utilisateurs de la téléprocédure de réclamation Mon CEP. Elles ne sont accessibles qu’aux personnes habilitées au sein de France compétences.

Les données personnelles sont susceptibles d’être transmises :

  • À l’opérateur Avenirs Actifs délivrant le service Mon conseil en évolution professionnelle en région pour traiter la réclamation. L’opérateur régional Avenirs Actifs en charge de la gestion de votre réclamation est précisé dans le mail d’accusé de réception.
  • À des sous-traitants qui traitent les données uniquement pour le compte et selon les instructions de France compétences, notamment à :
    • INFOCLIP, en qualité d’hébergeur du site www.mon-cep.org, société anonyme, immatriculée au RCS de Paris sous le numéro 352 415 426, dont le siège social est situé 20 rue de la Michodière, 75002 Paris ;


5. TRANSFERTS DE DONNÉES EN DEHORS DE L’UNION EUROPÉENNE


France compétences s’engage à ne pas transférer vos données en dehors de l’Union Européenne.


Dans l’hypothèse où France compétences devait le faire, vous en seriez immédiatement informé. Nous vous indiquerions les mesures prises afin de contrôler ce transfert et s’assurer du respect de la confidentialité de leurs données.

 

6. DURÉE DE CONSERVATION DES DONNÉES


Vos données à caractère personnel constituent des archives publiques.

A ce titre, France compétences n’est pas autorisée à les archiver ou à les détruire sans l’accord préalable du Service Interministériel des Archives de France.

Une procédure de conventionnement avec le Service Interministériel des Archives de France est en cours afin de déterminer les durées de conservation de vos données à caractère personnel et les conditions de leur archivage ou suppression.

Archives publiques
Les archives publiques désignent « les documents qui procèdent de l’activité de l’Etat, des collectivités territoriales, des établissements publics et des autres personnes morales de droit public » (cf. article L. 211-4 du code du patrimoine).

Lorsque les archives publiques contiennent des données personnelles, une procédure de tri doit être mise en œuvre afin de déterminer les données qui peuvent être détruites et celles qui doivent être conservées, le cas échéant à des fins historiques (cf. article L. 212-3 du code du patrimoine). Ce tri fait l’objet d’un accord entre la personne ayant produit ou reçu les données et le Service Interministériel des Archives de France (cf. article L. 212-3 du code du patrimoine).

 

7. INFORMATION ET DROITS DES PERSONNES CONCERNÉES


7.1. Information des personnes concernées


Préalablement à la mise en œuvre de ses traitements, France compétences informe les personnes concernées conformément aux articles 13 et 14 du RGPD. Cette information est notamment dispensée aux personnes concernées par le biais de la présente politique de confidentialité et de la mention disponible sur notre formulaire de collecte.


7.2. Droits des personnes concernées


Conformément à la législation et à la règlementation en vigueur (notamment, la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés, modifiée par la loi n° 2018-493 du 20 juin 2018 relative à la protection des données personnelles et le Règlement applicable au 25 mai 2018 – RGPD), les personnes concernées bénéficient des droits suivants :

  • Droit d’accès (article 15 RGPD), de rectification (article 16 RGPD), de mise à jour, de complétude de vos données (en savoir plus) ;
  • Droit d’effacement de vos données à caractère personnel (article 17 RGPD). Conformément au RGPD, France compétences peut, dans certains cas, ne pas faire droit aux demandes d’effacement lorsqu’elle est tenue de conserver vos données pour respecter ses obligations légales ou sa mission d’intérêt public, à des fins archivistiques ou lorsque cela est nécessaire à la constatation, l’exercice ou la défense de droits en justice ;
  • Droit à la limitation du traitement de vos données (article 18 RGPD) ;
  • Droit d’opposition au traitement de vos données (article 21 RGPD) (en savoir plus) ;
  • Droit de ne pas faire l’objet d’une décision individuelle automatisée, y compris le profilage (article 22 RGPD) ;
  • Droit de définir le sort de vos données après votre mort et de choisir que nous communiquions (ou non) vos données à un tiers que vous aurez préalablement désigné (en savoir plus). En cas de décès et à défaut d’instructions de votre part, nous nous engageons à détruire vos données, sauf si leur conservation s’avère nécessaire à des fins probatoires ou pour répondre à une obligation légale.


Les personnes concernées ont également la possibilité d’introduire à tout moment une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL).


7.3. Comment exercer vos droits ?


Pour exercer vos droits, les personnes concernées peuvent écrire au DPO de France compétences chargé du respect des droits des personnes :

DPO France compétences,
HAAS AVOCATS
6, rue de Saint-Pétersbourg, 75008 PARIS 

 

7.4. Modalités de traitement des demandes d’exercice de droits par France compétences


Une réponse sera apportée par France compétences dans les délais fixés par la législation et réglementation.


Afin de pouvoir traiter une demande, celle-ci doit être signée et la personne concernée doit justifier de son identité par tout moyen. En cas de doute raisonnable quant à l’identité de la personne, France compétences peut demander des informations supplémentaires et nécessaires, y compris, lorsque la situation l’exige, la photocopie d’un titre d’identité portant la signature de la personne.


En cas d’exercice des droits, le DPO traite les données personnelles à des fins de gestion de la demande (civilité, nom, prénom, justificatifs d’identité, copie du titre d’identité, nature de la demande, réponse apportée). Ces données sont conservées pendant une durée de trois (3) ans, à l’exception de la copie du titre d’identité, laquelle est conservée un (1) an.

 

8. SÉCURITÉ DES DONNÉES PERSONNELLES


En sa qualité de responsable de traitement, France compétences détermine et met en œuvre les mesures techniques et organisationnelles appropriées et nécessaires à la sécurité et à la confidentialité des données à caractère personnel pour éviter notamment tout accès par un tiers non autorisé et prévenir toute perte, altération ou divulgation non autorisée de données.


Conformément à l’article 32 du RGPD, France compétences et ses sous-traitants s’engagent à respecter la sécurité et la confidentialité de vos données.


Dans ce cadre, France compétences a défini une politique stricte de sécurité des données personnelles qui permet notamment de :

  • Sécuriser les postes de travail de ses collaborateurs avec des identifiants uniques et des mots de passe complexes et robustes conformes aux recommandations de la CNIL,
  • Limiter le nombre de collaborateurs ayant accès aux fichiers contenant vos données à caractère personnel (gestion des droits d’accès et des habilitations),
  • Recourir à des procédés de chiffrement et/ou de cryptage pour protéger tout fichier de données à caractère personnel entrant ou sortant du système d’information de France compétences,
  • S’assurer que ses propres sous-traitants respectent la législation et la réglementation applicables en matière de protection des données personnelles,
  • Tester et auditer régulièrement le système d’information afin d’en vérifier son niveau élevé de sécurité.

 

9. COOKIES

Pour en savoir plus sur la gestion des cookies du site Mon CEP, nous vous invitons à consulter la politique de gestion des cookies (insérer le lien : https://mon-cep.org/gestion-cookies).

10. MODIFICATIONS DE LA PRÉSENTE POLITIQUE


France compétences est susceptible de modifier la présente politique de protection des données en tant que de besoin. Nous veillerons à ce que vous soyez informés de ces modifications par une mention spéciale sur le site www.mon-cep.org et par une publication des dernières dates de mise à jour de la politique.