Le groupe La Poste place la protection des données à caractère personnel au cœur de ses missions et des services qui vous sont proposés.
La présente Politique énonce les principes et lignes directrices pour la protection de vos Données Personnelles et a pour objectif de vous informer sur :
Le groupe La Poste s’engage à prendre en compte la protection de vos Données Personnelles et de votre vie privée dès la conception des nouveaux produits ou services qui vous sont proposés. A cet effet, les mesures permettant d’assurer la protection de vos Données Personnelles sont mises en œuvre, notamment pour en assurer la sécurité et garantir le respect et le bon exercice de vos droits.
Le groupe La Poste s’engage à ne collecter que des données strictement nécessaires à la réalisation des services souscrits.
Dans le cas où des données facultatives vous seraient demandées, le groupe La Poste vous informera clairement sur les Données Personnelles nécessaires à la réalisation du service souscrit et celles volontairement fournies par vos soins.
Les Données Personnelles sont collectées directement auprès de vous et ne sont utilisées que pour les usages qui ont été portés à votre connaissance.
Les données personnelles sont utilisées pour vous proposer d’autres services, uniquement si vous avez accepté de recevoir des communications commerciales.
Certains services peuvent être utilisés par des mineurs. Dans ce cas, les mineurs doivent obtenir le consentement de leurs parents ou représentants légaux.
Vos données sont susceptibles d’être transmises :
Le groupe La Poste réalise l’ensemble des traitements de vos Données Personnelles sur le territoire de l’Union Européenne (UE).
Toutefois, pour certaines prestations spécifiques, le groupe La Poste peut avoir recours à des sous-traitants établis en dehors de l’UE. Certaines Données Personnelles peuvent alors leur être communiquées pour les stricts besoins de leurs missions. Dans ce cas, conformément à la réglementation en vigueur, le groupe La Poste exige de ses sous-traitants qu’ils fournissent les garanties nécessaires à l’encadrement et à la sécurisation de ces transferts, notamment par la signature de clauses contractuelles types de la Commission européenne.
La durée de conservation de vos Données Personnelles dépend du service souscrit. Le groupe La Poste s’engage à ne pas conserver vos Données Personnelles au-delà de la durée nécessaire à la fourniture du service, augmentée de la durée de conservation imposée par les règles applicables en matière de prescription légale.
La Poste s’engage à prendre toutes mesures afin d’assurer la sécurité et la confidentialité des Données Personnelles et notamment à empêcher qu’elles ne soient endommagées, effacées ou que des tiers non autorisés y aient accès.
Conformément aux engagements pris dans la Charte Data du groupe La Poste (pdf, 746 Ko), la traçabilité des actions est suivie et les traitements réalisés peuvent être soumis à audit.
Par ailleurs, en cas d’incident de sécurité affectant vos Données Personnelles (destruction, perte, altération ou divulgation), le groupe La Poste s’engage à respecter l’obligation de notification des violations de Données Personnelles, notamment auprès de la CNIL.
Vous disposez à tout moment de la faculté d’exercer auprès du groupe La Poste les droits prévus par la réglementation en vigueur applicable en matière de données à caractère personnel, sous réserve d’en remplir les conditions :
Lors de la souscription d’un service ou du recueil de vos Données Personnelles, il vous est indiqué l’adresse (postale et/ou électronique) à laquelle envoyer votre demande d’exercice de vos droits.
Toute demande doit être accompagnée d’un justificatif d’identité. Le groupe La Poste s’engage à répondre à vos demandes d’exercice de vos droits dans les meilleurs délais et en tout état de cause dans le respect des délais légaux.
La désignation d’un Délégué à la Protection des Données témoigne de l’attachement du groupe La Poste à la protection, la sécurité et la confidentialité des Données Personnelles de ses clients.
Vous pouvez contacter la Déléguée à la Protection des Données à l’adresse suivante :
Madame la Déléguée à la Protection des Données
CP C703
9 rue du Colonel Pierre Avia
75015 PARIS
Chaque terme débutant par une majuscule a le sens qui lui est donné ci-après.
« Politique de confidentialité et de protection des Données Personnelles » et « Politique » : désigne la présente Politique décrivant les mesures prises pour le traitement, l’exploitation et la gestion de vos Données Personnelles et vos droits en tant que personne concernée par le traitement.
« Données Personnelles » : Désigne toute information se rapportant à vous et permettant de vous identifier directement ou indirectement.
«Traitement » : Désigne toute opération ou tout ensemble d'opérations appliquées à vos Données Personnelles.
« Responsable du traitement » : Désigne l’entité du groupe La Poste qui réalise le traitement de vos Données Personnelles.
« Violation de données à caractère personnel » : Désigne une violation de la sécurité entraînant, de manière accidentelle ou illicite, la destruction, la perte, l'altération, la divulgation ou l’accès non autorisés à vos Données Personnelles.
« Destinataire » : Désigne le service ou l’entreprise qui reçoit communication et peut accéder à vos Données Personnelles.