Politique de confidentialité

Politique de confidentialité

L’Institut français de Bulgarie (ci-après « l’Institut ») respecte la vie privée de ses contacts – établis dans le cadre de dossiers, missions, partenariats, candidatures, etc. – et traite les informations personnelles identifiables fournies par eux comme confidentielles. Ces informations personnelles sont collectées avec toute la diligence nécessaire, conformément à toutes les lois applicables dans les pays dans lesquels l’Institut opère. L’Institut agit comme responsable de traitement pour les données qu’elle collecte et traite.

La présente Politique de Protection des données personnelles (ci-après la « Politique de confidentialité ») a pour objet d’informer sur la manière l’Institut en sa qualité de responsable de traitement, collecte et utilise les données à caractère personnel (ci-après les « données personnelles ») concernant les personnes (clients, fournisseurs, prospects, stagiaires, collaborateurs, salariés, candidats, etc. ; ci-après « Vous » ou « Votre » / « Vos ») d’une part, et sur les moyens dont elles disposent pour contrôler cette utilisation et exercer leurs droits s’y rapportant d’autre part. 

I – Identité du responsable de traitement

l’Institut est le responsable de traitement des données personnelles.

II– Des données personnelles collectées

L’Institut collecte uniquement les informations adéquates, pertinentes et limitées à ce qui est nécessaire par rapport aux finalités pour lesquelles elles sont traitées. L’Institut recueille donc les informations uniquement pour fonctionner efficacement et vous fournir les meilleures expériences dans le cadre notamment de rencontres professionnelles, de dossiers, de partenariats, de candidatures, de la venue dans nos locaux, de la fréquentation de notre site internet, etc.

Le type spécifique de données personnelles collectées dépend du contexte de vos interactions directes et/ou indirectes avec l’Institut. Voici des exemples de types de données personnelles pouvant être collectées :

Coordonnées (nom, prénom, adresse électronique, adresse postale, numéro de téléphone, numéro de télécopieur) ;

Données financières (Informations de paiement, adresse de facturation et informations sur le compte bancaire) ;

Informations sur votre vie professionnelle et vie personnelle ;

Données démographiques (sexe, pays et langue préférée).

Si vous soumettez des données personnelles concernant une autre personne, vous reconnaissez et acceptez que vous êtes autorisé par cette personne à permettre à l’Institut d’utiliser les informations conformément à cette Politique de confidentialité.

Informations automatiques : lorsque vous utilisez ou interagissez avec le Site, l’Institut reçoit et stocke les informations générées par cette activité et les informations collectées automatiquement à partir du navigateur ou de l’appareil mobile. Par exemple, comme de nombreux sites internet, l’Institut obtient certaines informations lorsque le navigateur accède à notre site, y compris votre adresse IP, le type de navigateur, le système d’exploitation, les données du réseau mobile, les pages consultées et les heures d’accès. Ces informations aident l’Institut à communiquer avec vous et à mieux vous comprendre.

III Des occasions de collection des données personnelles 

L’Institut peut être amené à recueillir les données personnelles dans le cadre d’informations directement fournies par vous. Ces données personnelles sont ainsi collectées et traitées aux occasions suivantes :

L’accès au site ;

L’abonnement aux newsletters ;

Les demandes de renseignements et autres formulaires ;

Les correspondances avec l’Institut ;

Les réponses aux sondages, promotions et autres communications ;

La signature de contrats avec l’Institut;

Les candidatures.

L’Institut prend en compte les principes de minimisation des données personnelles, de protection dès la conception et de protection des données personnelles par défaut. En conséquence, sont collectées des informations pertinentes, adéquates et limitées à ce qui est nécessaire au regard des finalités pour lesquelles elles sont traitées. 

IV Fondements juridiques de la collecte des données personnelles 

Les données personnelles sont traitées par l’Institut dans les cas permis par la réglementation applicable, et en particulier dans les conditions suivantes :

Lorsque vous avez manifesté un consentement libre, spécifique, éclairé et univoque concernant le traitement de vos données personnelles ;

Lorsque cela est nécessaire à l’exécution d’un contrat ou de mesures précontractuelles lorsqu’il est mis en œuvre un traitement ayant pour finalité : 

  • la production, la gestion, le suivi des dossiers de ses clients ; 
  • le recouvrement ;

Pour le respect des obligations légales ou réglementaires lorsque l’Institut met en œuvre un traitement ayant pour finalité : 

  • la prévention du blanchiment et du financement du terrorisme et la lutte contre la corruption ; 
  • la facturation ; 
  • la comptabilité ;

Lorsque les intérêts légitimes de l’Institut peuvent être de nature à justifier un traitement par elle (ex : mesures de sécurité informatique).

  1. Finalités de la collection des données personnelles 

Les données personnelles sont collectées pour des finalités déterminées, explicites et légitimes. Selon les cas, les données personnelles pourront être utilisées dans le but de :

  • Gestion de la relation clients et prospects (dossiers, missions, partenariats, etc.) ;
  • La prospection et l’animation (enquêtes de satisfaction, analyses et statistiques, etc.) ;
  • L’organisation, inscription, envoi de newsletters et invitation aux événements de l’Institut (informations sur l’Institut, informations thématiques, formation, documentation, etc.).

L’Institut est également susceptible d’utiliser les données personnelles pour tout autre objectif imposé par la législation en vigueur et à des fins administratives.

Les données personnelles ne sont jamais vendues.

Les données personnelles que l’Institut recueille ne seront strictement communiquées que dans ces hypothèses :

Aux sous-traitants ou à des tiers prestataires agissant pour l’Institut dans le cadre d’un traitement spécifique conformément aux finalités pour lesquelles elles ont été recueillies initialement, dans le cadre d’activités telles que la fourniture d’une prestation de services, la prospection et l’animation, la gestion de la relation avec ses clients et prospects, l’organisation, l’inscription, l’envoi de newsletters et l’invitation aux événements de l’Institut;

Aux organes chargés d’une mission de contrôle ou d’inspection conformément à la réglementation applicable.

VI La sécurité des données personnelles

L’Institut veille à protéger et sécuriser les données personnelles afin d’assurer leur sécurité et empêcher qu’elles ne soient déformées, endommagées, détruites ou divulguées à des tiers non autorisés.

Toutes les personnes ayant accès aux données personnelles sont tenues par une obligation de confidentialité.

Les prestataires et sous-traitants de l’Institut sont notamment tenus par des engagements de sécurité et de confidentialité leur interdisant d’utiliser les données personnelles pour toutes autres finalités que celles pour lesquelles l’Institut partage des informations avec eux ; plus particulièrement, ils ne sont pas autorisés à utiliser les informations personnelles des adhérents et/ou des délégués à des fins commerciales ou à les divulguer à d’autres tiers.

Tout transfert des données personnelles en dehors de l’Union Européenne est réalisé dans le respect des dispositions légales et réglementaires relatives à la protection des données personnelles en vigueur.

Lorsque la divulgation de données personnelles à des tiers est nécessaire et/ou autorisée, l’Institut s’assure que ces tiers garantissent aux données personnelles concernées le même niveau de protection que celui leur étant offert par l’Institut, et exige des garanties contractuelles afin que notamment, les données personnelles soient exclusivement traitées pour les finalités que vous avez préalablement acceptées, avec la confidentialité et la sécurité requises.

L’Institut met en place des mesures techniques et organisationnelles pour s’assurer que les données personnelles sont conservées de façon sécurisée et ce, pendant la durée nécessaire à l’exercice des finalités poursuivies conformément au droit applicable.

Conformément à la réglementation applicable, en cas d’atteinte avérée aux données personnelles susceptible d’engendrer un risque pour les droits et libertés des personnes concernées, l’Institut s’engage à communiquer cette violation à l’autorité de contrôle compétente et, lorsque cela est exigé par ladite réglementation, aux personnes concernées.

VII Le temps de conservation des données personnelles

L’Institut conserve les données personnelles pour le temps nécessaire à l’accomplissement des finalités poursuivies, sous réserve des possibilités légales d’archivage, d’obligations de conservation de certaines données personnelles, et/ou d’anonymisation.

L’Institut applique en particulier les durées de conservation suivantes pour ces quelques grandes catégories de données personnelles :

Les données personnelles des prospects sont conservées pendant une durée de 3 ans si aucune participation ou inscription aux événements de l’Institut n’a eu lieu;

Les données personnelles des candidats sont conservées pendant la durée nécessaire au traitement de la candidature et 3 ans après le dernier contact (sauf accord du candidat pour une durée plus longue) ;

Les données personnelles aux bases de données en accès sont conservées 1 an après la dernière connexion.

VIII Les droits sur les données personnelles

  • Droit d’accès, de rectification et à l’effacement des données personnelles

Le droit d’accès permet d’obtenir auprès de l’Institut la confirmation que les données personnelles sont ou non traitées, et les conditions de ce traitement, ainsi que d’en recevoir une copie électronique. Vous avez également le droit d’obtenir l’Institut, dans les meilleurs délais, la rectification de vos données personnelles. Enfin, sous réserve des exceptions prévues par le droit applicable, vous avez le droit de demander à l’Espace Campus France l’effacement, dans les meilleurs délais, de vos données personnelles, lorsque l’un des motifs suivants s’applique :

  • Les données personnelles ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ou autrement traitées ;
  • Vous souhaitez retirer votre consentement sur lequel était fondé le traitement de vos données personnelles et il n’existe pas d’autre fondement justifiant ce traitement ;
  • Vous considérez et pouvez établir que vos données personnelles ont fait l’objet d’un traitement illicite ;
  • Les données personnelles doivent être effacées en vertu d’une obligation légale.
  • Droit à la limitation du traitement des données personnelles

La réglementation applicable prévoit que ce droit peut être invoqué dans certains cas, en particulier les suivants :

  • Lorsque l’exactitude des données personnelles est contestée ;
  • Lorsqu’il est établi que le traitement des données personnelles est illicite et lorsque vous demandez au lieu de l’effacement la limitation du traitement ;
  • Lorsque l’Institut n’a plus besoin des données personnelles mais que celles-ci sont encore concernées ;
  • Lorsque vous vous opposez au traitement qui serait fondé sur l’intérêt légitime de l’Institut.
  • Droit à la portabilité des données personnelles

Lorsque l’Institut traite les données personnelles sur la base du consentement, celui-ci peut être retiré à tout moment en utilisant les moyens mis à votre disposition à cet effet. En revanche, et conformément au droit applicable, le retrait du consentement ne vaut que pour l’avenir et ne saurait donc remettre en cause la licéité du traitement effectué avant ce retrait.

  • Droit d’introduire une réclamation auprès d’une autorité de contrôle

Si malgré les efforts de l’Institut pour préserver la confidentialité des données personnelles, vous estimez que cette dernière n’est pas assurée, une réclamation auprès d’une autorité de contrôle peut être introduite. Une liste des autorités de contrôle est disponible sur le site de la Commission Européenne.

  1. Modalités d’exercice des droits

Pour toute question relative à la présente Politique de confidentialité et/ou pour exercer vos droits tels que décrits ci-dessus, vous pouvez vous adresser à natia.mskhaladze@institutfrancais.ge, par voie électronique ou postale, en envoyant un courrier accompagné d’une copie de tout document d’identité à : natia.mskhaladze@institutfrancais.ge

Si la demande est présentée sous forme électronique, les informations seront également fournies par voie électronique lorsque cela est possible, à moins que vous ne demandiez expressément qu’il en soit autrement.

Si l’Institut ne donne pas suite à votre demande, il vous informera des motifs de son inaction et vous disposerez de la possibilité d’introduire une réclamation auprès d’une autorité de contrôle et/ou de former un recours juridictionnel. 

X Droit applicable

La présente Politique de confidentialité est soumise au droit Bulgare et européen.