Politique de protection des données personnelles

www.kohe.fr appartenant à Kohe management est soumise au droit français.

Avant-propos
Vous trouverez ci-dessous l’ensemble de nos engagements en termes de confidentialité, sécurité et protection des informations personnelles que vous nous fournissez. Avec la mise en place du RGPD (Règlement Général sur la Protection des Données), vos données sont mieux protégées.
Pour toute question concernant notre politique de confidentialité, ainsi que le Règlement Général sur la Protection des Données (RGPD), n’hésitez pas à contacter notre Délégué à la protection des données : enquetes@kohe.fr

Aspects généraux
KOHE accorde la plus grande importance et le plus grand soin à la protection de la vie privée et des données à caractère personnel ainsi qu’au respect des dispositions légales en vigueur en la matière. Cette politique de protection de la vie privée a pour objectif de fournir une information simple, claire et complète aux personnes sur les traitements de données personnelles vous concernant et mis en œuvre par KOHE.

KOHE s’engage en tout état de cause à respecter les trois principes essentiels suivants :

Nous collectons uniquement les données strictement nécessaires au regard de leur finalité.
Vous restez maître de vos données à caractère personnel ;
Vos données sont traitées de manière transparente, confidentielle et sécurisée.

Les traitements de données à caractère personnel sont régis :

Par la loi n°78-17 du 6 janvier 1978 modifiée relative à l’informatique, aux fichiers et aux libertés (ci-après « loi IEL ») ;
Par le Règlement (UE) 2016/679 du parlement européen et du conseil du 27 avril 2016, entré en vigueur le 25 mai 2018 (ci-après « RGPD »)

Article 1 : définitions
Les termes, mentionnés ci-dessous, ont dans la présente Politique de confidentialité, la signification suivante :

RESPONSABLE DE TRAITEMENT : désigne l’entité qui détermine les moyens et finalités d’un traitement de données à caractère personnel
SOUS-TRAITANT : désigne la personne traitant des données à caractère personnel pour le compte du RESPONSABLE DE TRAITEMENT, qui agit sous l’autorité du RESPONSABLE DE TRAITEMENT et sur instruction de celui-ci.
CLIENT : désigne l’entreprise, responsable de traitement en vue du traitement des enquêtes managériales pour leur compte.
SALARIE : désigne la personne qui fait l’objet du traitement de ses données par KOHE pour le compte de ses CLIENTS
UTILISATEUR : désigne toute personne qui accède et navigue sur le site soit en tant que simple internaute, CLIENT ou SALARIE.

Article 2 : identité du responsable de traitement
KOHE est l’entité qui agit en tant que responsable de traitement au sens de la réglementation applicable en matière de données personnelles et notamment du Règlement UE 2016/679 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données (ci-après « RGPD »).
Dans le cadre de ses prestations d’analyse et d’enquêtes managériales, KOHE agit en tant que sous-traitant et c’est le Client, responsable de traitement qui détermine les moyens et les finalités des traitements. Afin de mieux comprendre le rôle de KOHE en tant que sous-traitant, veuillez prendre connaissance de notre accord de sous-traitance sur la protection des données.

Article 3 : base juridique du traitement
KOHE dispose d’un intérêt légitime basé sur le consentement des utilisateurs. Le client est informé lors de son inscription du sort des données et il donne de façon claire et libre son consentement pour l’utilisation de ses données.

Article 4 : finalités du traitement
Les finalités du traitement réalisées par KOHE en tant que responsable de traitement sont légitimes, explicites et déterminées :

Le bon fonctionnement et l’amélioration permanente du site internet, de ses services et de ses fonctionnalités.
La gestion de demandes de recrutement
La gestion de demandes de devis
La gestion des demandes de droit d’accès, de rectification et d’opposition, d’effacement, de limitation, de portabilité, droit à la mort numérique et le droit d’introduire une réclamation auprès de la CNIL
Elaboration de statistiques commerciales

En tout état de cause, et pour chaque finalité définie, KOHE mettra tous les moyens en sa possession pour assurer la sécurité et la confidentialité des données à caractère personnel qui leur sont confiées, dans le respect des lois et règlement en vigueur.

Dans le cadre de notre activité, nous sommes susceptibles de vous démarcher afin de vous informer de vos obligations ainsi que de collecter les informations de société nécessaires à la prise en charge de votre projet. Dans le cadre de votre navigation sur notre site en tant que visiteur, nous collectons des données de façon anonymes. En savoir plus sur notre politique de gestion des cookies. Dans le cadre de l’exercice des droits des personnes, nous sommes susceptibles de collecter les données nécessaires à l’exécution de la demande.

En tant que sous-traitant, nous respectons les obligations et engagements suivants :

Tous les traitements réalisés par KOHE sont sécurisés et confidentiels. Seules les personnes habilitées ont accès aux données personnelles de vos salariés. En tout état de cause, et pour chaque finalité définie, KOHE mettra tous les moyens en sa possession pour assurer la sécurité et la confidentialité des données à caractère personnel qui lui sont confiées, dans le respect des lois et règlement en vigueur.
Nous respectons les engagements définis dans l’accord de protection des données qui régit notre relation de sous-traitance.
Nous sommes en mesure de vous accompagner dans l’implémentation et le suivi des consignes du RGPD en tant que responsable de traitement en sollicitant l’aide de notre DPO : ⦁ enquetes@kohe.fr
En cas de violation de données ou toute demande d’exercice de droits de la part d’un utilisateur, nous devons vous alerter afin de prendre les mesures nécessaires et suivre la procédure adaptée.
Nous tenons à jour notre registre de traitements. Pour plus d’informations sur la tenue de notre registre, vous pouvez vous adresse à notre DPO : enquetes@kohe.fr

Article 5 : collecte des données et consentement
Les données collectées par KOHE dans le cadre de son activité sont les suivantes :

Des données d’identification (nom, prénom, courriel professionnel, nom de société, téléphone, le cas échéant copie de la carte d’identité, aux fins de preuve de l’exercice d’un droit d’accès, de rectification ou d’opposition ou pour répondre à une obligation légale) ;
Des données relatives à la gestion et à la sécurisation de votre compte (identifiants, mots de passe) ;
Des données relatives au suivi de la relation commerciale : demandes d’informations, historique des échanges avec les services ;
Des données de connexion et Cookies (adresses IP, logs de connexion) ;

Quel que soit le mode de collecte, KOHE s’engage à vous informer des finalités du traitement, du caractère obligatoire ou facultatif des réponses à apporter, des conséquences éventuelles, à son égard, d’un défaut de réponse, des destinataires des données, de l’existence et des modalités d’exercice de ses droits d’accès, de rectification et d’opposition au traitement de ses données. Si la demande concerne le responsable de traitement qui a collecté les données, KOHE s’engage à lui remonter l’information afin qu’il puisse la traiter et répondre à la demande d’exercice de droits.

Article 6 : destinataires de données
Seules les personnes habilitées et déterminées mentionnées ci-dessous pourront avoir accès aux données des personnes :

Le personnel interne habilité du pôle assessment de KOHE.
Les tiers organismes de l’administration publique ou caisses de retraites pour effectuer des déclarations.
Les tiers susceptibles de déposer des cookies sur vos terminaux (ordinateurs, tablettes, téléphones portables…) lorsque vous y consentez (Pour plus de détails, consultez notre charte de gestion des cookies);

Vos données ne sont communiquées, échangées, vendues ou louées à aucune autre personne que celles mentionnées ci-dessus.

Article 7 : durée de conservation des données
KOHE s’engage à ce que les données collectées soient conservées sous une forme permettant votre identification pendant une durée qui n’excède pas la durée nécessaire aux finalités pour lesquelles ces données sont collectées et traitées.

Cependant, le traitement des données est possible pour la preuve d’un droit ou d’un contrat. Ces données peuvent également être conservées dans l’objectif de respecter une obligation légale ou gardées dans des fichiers conformément aux règlements et lois applicables.

Par exception, les données d’identification de l’UTILISATEUR sont conservées par KOHE pendant une durée de trois (3) ans à compter du dernier contact avec l’UTILISATEUR.
Pour la gestion de notre relation commerciale avec vous et le suivi clientèle vos données sont conservées 3 ans à compter de la fin de la relation commerciale si vous êtes client.
Pour la gestion des demandes de droit sur vos données personnelles : vos données sont conservées 1 an.

S’agissant des cookies il est précisé que les informations stockées dans votre terminal (ex : cookies) ou tout autre élément utilisé pour vous identifier à des fins de statistiques d’audience ne sont pas conservées au-delà d’une période de 6 mois. Au-delà de ce délai, les données de fréquentation brutes associées à un identifiant sont soit supprimées soit anonymisées.

Enfin, afin d’assurer le bon fonctionnement et l’amélioration permanente du site et de ses fonctionnalités, les données de fréquentation brutes associées à un identifiant sont conservées pendant une durée de treize (13) mois. Au-delà de ce délai, elles sont supprimées ou anonymisées. (Pour plus de détails, consultez notre charte de gestion des cookies.)

Pour en savoir plus sur les cookies (comment les gérer, les supprimer, les identifier), vous pouvez consulter le site de la CNIL : http://www.cnil.fr/vos-droits/vos-traces/les-cookies/#c5554

1. Article 8 : l’exercice de vos droits
Conformément à la Loi Informatique et Libertés et au RGPD, vous disposez des droits suivants :

Droit d’accès (⦁ article 15 RGPD), de rectification (⦁ article 16 RGPD), de mise à jour, de complétude de vos données
Droit de verrouillage ou d’effacement de vos données à caractère personnel (⦁ article 17 RGPD), lorsqu’elles sont inexactes, incomplètes, équivoques, périmées, ou dont la collecte, l’utilisation, la communication ou la conservation est interdite
Droit de retirer à tout moment votre consentement (⦁ article 13-2c RGPD)
Droit à la limitation du traitement de vos données (⦁ article 18 RGPD)
Droit d’opposition au traitement de vos données (⦁ article 21 RGPD) (⦁ en savoir plus)
Droit à la portabilité des données que vous nous avez fournies, lorsque vos données font l’objet de traitements automatisés fondés sur votre consentement ou sur un contrat (⦁ article 20 RGPD)
Droit d’introduire une réclamation auprès de la CNIL (⦁ article 77 RGPD)
Droit de définir le sort de vos données après votre mort et de choisir que nous communiquions (ou non) vos données à un tiers que vous aurez préalablement désigné. En cas de décès et à défaut d’instructions de votre part, nous nous engageons à détruire vos données, sauf leur conservation s’avère nécessaire à des fins probatoires ou pour répondre à une obligation légale.

Ces droits peuvent être exercés, par simple demande par courrier électronique à l’adresse enquetes@kohe.fr, ou par courrier à KOHE, 45 quai Rambaud, 69002 Lyon, en indiquant ses coordonnées (nom, prénom, adresse et d’une copie d’un titre d’identité signé) et un motif légitime lorsque celui-ci est exigé par la loi (notamment en cas d’opposition au traitement). Les demandes sont traitées dans un délai maximal d’un mois.

En cas de communication de copie de pièce d’identité pour justifier de votre identité, nous la conserverons un (1) an ou trois (3) ans lorsque cette communication est effectuée dans le cadre de l’exercice d’un droit d’opposition.

Article 9 : coordonnées du délègue a la protection des données
Pour toutes demandes d’information concernant la politique de protection des données à caractère personnel de KOHE vous pouvez vous adresser à notre Délégué à la Protection des Données qui est là pour répondre à toutes vos demandes, y compris d’exercice de droits, relatifs à vos données à caractère personnel. Vous pouvez le joindre à l’adresse enquetes@kohe.fr, ou par courrier à KOHE MANAGEMENT, 45 quai Rambaud, 69002 Lyon.

Article 10 : sécurité et protection des données
KOHE s’engage à mettre en œuvre toutes les mesures techniques et organisationnelles afin d’assurer la sécurité de nos traitements de données à caractère personnelle et la confidentialité de vos données, en application de la Loi informatique et Libertés et du Règlement européen sur la protection des données (RGPD) et de la loi n°2018-133 du 26 février 2018 « portant diverses dispositions d’adaptation au droit de l’Union européenne dans le domaine de la sécurité ».

Les données sont traitées et conservées sur un serveur sécurisé localisé en France.

A ce titre, KOHE prend les précautions utiles, au regard de la nature de vos données et des risques présentés par notre traitement, pour préserver la sécurité des données et, notamment, empêcher qu’elles soient déformées, endommagées, ou que des tiers non autorisés y aient accès (protection physique des locaux, procédé d’authentification des utilisateurs avec accès personnel et sécurisé via des identifiants et mots de passe confidentiels, journalisation des connexions, etc.)

Article 11 : transferts hors UE
KOHE s’engage à ne pas transférer les données des UTILISATEURS en dehors de l’Union Européenne.
Dans l’hypothèse où KOHE devrait le faire, elle en informerait les UTILISATEURS en indiquant les mesures prises afin de contrôler ce transfert et s’assurer du respect de la confidentialité de leurs données.