NÉOHÉROS, en sa qualité de Responsable de Traitement, gère les données à caractère personnel en conformité avec les dispositions légales applicables et notamment la Loi Informatique et Libertés n°78-17 du 6 janvier 1978 dans sa version en vigueur et le Règlement UE 2016/679 dit « RGPD » (ci-après ensemble « Réglementation applicable »).
Les termes légaux ici utilisés avec leur première lettre en majuscule renvoient à leur définition au sens du RGPD et notamment les suivants :
Données Personnelles : toute information se rapportant à une personne physique identifiée ou identifiable; est réputée être une «personne physique identifiable» une personne physique qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant, tel qu’un nom, un numéro d’identification, des données de localisation, un identifiant en ligne, ou à un ou plusieurs éléments spécifiques propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale (ci-après « Données Personnelles »).
Responsable de traitement : la personne physique ou morale, l’autorité publique, le service ou un autre organisme qui, seul ou conjointement avec d’autres, détermine les finalités et les moyens du traitement; lorsque les finalités et les moyens de ce traitement sont déterminés par le droit de l’Union ou le droit d’un État membre, le responsable du traitement peut être désigné ou les critères spécifiques applicables à sa désignation peuvent être prévus par le droit de l’Union ou par le droit d’un État membre.
Sous-traitant : la personne physique ou morale, l’autorité publique, le service ou un autre organisme qui traite des données à caractère personnel pour le compte du Responsable du traitement.
Traitement : toute opération ou tout ensemble d’opérations effectuées ou non à l’aide de procédés automatisés et appliquées à des données ou des ensembles de données à caractère personnel, telles que la collecte, l’enregistrement, l’organisation, la structuration, la conservation, l’adaptation ou la modification, l’extraction, la consultation, l’utilisation, la communication par transmission, la diffusion ou toute autre forme de mise à disposition, le rapprochement ou l’interconnexion, la limitation, l’effacement ou la destruction.
Destinataire : la personne physique ou morale, l’autorité publique, le service ou tout autre organisme qui reçoit communication de données à caractère personnel, qu’il s’agisse ou non d’un tiers.
Données de Santé : les données à caractère personnel relatives à la santé physique ou mentale d’une personne physique, y compris la prestation de services de soins de santé, qui révèlent des informations sur l’état de santé de cette personne.
Tiers : une personne physique ou morale, une autorité publique, un service ou un organisme autre que la personne concernée, le responsable du traitement, le sous-traitant et les personnes qui, placées sous l’autorité directe du responsable du traitement ou du sous-traitant, sont autorisées à traiter les données à caractère personnel.
Consentement : toute manifestation de volonté, libre, spécifique, éclairée et univoque par laquelle la personne concernée accepte, par une déclaration ou par un acte positif clair, que des données à caractère personnel la concernant fassent l’objet d’un traitement.
Le responsable de la protection des Données Personnelles auprès de NEOHEROS à contacter pour toute question relative à vos Données Personnelles et exercer vos droits est joignable à l’adresse postale NÉOHÉROS – 76 rue de la pompe, 75016 Paris (France) ou par email : dpo@neoheros.org
Les Données Personnelles dont NÉOHÉROS est Responsable de traitement concernent principalement ses adhérents, ses salariés, les utilisateurs de son Site, ses intervenants et les bénéficiaires de ses actions.
Les Données Personnelles concernées sont essentiellement des données d’identification et de localisation (nom, téléphones, email, adresses) ainsi que, dans certains cas limitatifs et avec le consentement exprès de la personne des Données de Santé lié à la santé mentale.
Chaque Traitement dont NÉOHÉROS est Responsable de traitement poursuit une finalité propre telle que décrite ci-dessous.
La non-fourniture des Données Personnelles requises pourra empêcher NÉOHÉROS de satisfaire la ou les finalités poursuivies par chaque Traitement.
NÉOHÉROS protège les Données Personnelles par des mesures administratives, organisationnelles, logicielles, juridiques, techniques et physiques afin de garantir leur sécurité, confidentialité, intégrité et disponibilité, conformément à la Règlementation applicable.
Seules les personnes habilitées ont accès aux Données Personnelles, toutes les mesures techniques et organisationnelles sont mises en œuvre contre toute perte accidentelle, et contre tout accès, utilisation, modification et divulgation non autorisé.
Les destinataires de ces Données Personnelles sont l’Association NÉOHÉROS, ses salariés et subordonnés et les éventuels partenaires professionnels strictement nécessaires, sous contrat avec NÉOHÉROS pour garantir les mêmes conditions de confidentialité que prévues aux présentes.
Pour l’heure aucun transfert de Données Personnelles n’est fait en dehors du territoire de l’Union Européenne. Si dans le futur cela venait à devoir être fait, ces transferts s’opèreraient en conformité avec le cadre légal territorial applicable à date et avec des destinataires garantissant le même degré de protection aux Données Personnelles que NÉOHÉROS.
Conformément aux réglementations en vigueur, vous disposez de divers droits liés à la protection des Données personnelles et notamment :
Droit à l’information (articles 13 et 14 du RGPD) : Le droit, pour la personne concernée, d’obtenir une information claire sur l’utilisation de ses Données Personnelles et sur ses droits de la part de NÉOHÉROS
Droit d’accès (article 15 du RGPD) : Le droit, pour la personne concernée, de demander à NÉOHÉROS si elle détient ou non des Données Personnelles sur elle et à en obtenir copie pour en vérifier le contenu.
Droit de rectification (article 16 du RGPD) : Le droit, pour la personne concernée, de rectifier, modifier ou compléter les informations inexactes la concernant.
Droit à l’effacement (article 17 du RGPD) : Le droit, pour la personne concernée, d’obtenir la suppression de ses Données Personnelles lorsque cela est possible.
Droit à la limitation des données (article 18 du RGPD) : Le droit, pour la personne concernée de demander de geler temporairement l’utilisation de certaines de ses Données Personnelles.
Droit à la portabilité : Le droit, pour la personne concernée, de contrôler la circulation et réutilisation de ses Données Personnelles, de recevoir les données fournies dans un format structuré, lisible par machine et les communiquer à un tiers.
Droit d’opposition : Le droit, pour la personne concernée, de s’opposer, pour des motifs légitimes, à figurer dans un fichier. Elle peut s’opposer à ce que les Données Personnelles la concernant soient diffusées, transmises ou conservées.
Droit au retrait du consentement : Le droit, pour la personne concernée, de retirer son consentement à tout moment et sans avoir à en justifier la raison, lorsque le traitement est fondé sur ce dernier.
Enfin, la personne concernée peut définir auprès de la personne de confiance qu’elle a désignée, des directives relatives à la conservation, à l’effacement et à la communication de ses Données Personnelles après son décès.
Vous pouvez retrouver l’ensemble des informations concernant ces différents droits sur le site de la CNIL à l’adresse suivante : https://www.cnil.fr/fr/mes-demarches/les-droits-pour-maitriser-vos-donnees-personnelles
Afin d’exercer vos droits ou pour toute question relative à vos Données Personnelles, contactez le responsable des Données Personnelles de NÉOHÉROS à l’adresse postale de NÉOHÉROS en entête des présentes ou par email : dpo@neoheros.org
Si vous estimez, après nous avoir contacté, que vos droits sur vos Données Personnelles ne sont pas respectés, il vous est possible d’adresser une réclamation à la Commission Nationale de l’Informatique et des Libertés via le formulaire suivant : https://www.cnil.fr/fr/webform/adresser-une-plainte