Édition du site
Mycorhize Consulting / Dominique Hébert
Mycorhize Consulting fait partie de la CAE Optéos.
Scop-SARL à capital variable. APE/NAF : 7022Z SIREN : 524 082 740. N° de TVA Intracommunautaire : FR64 524082740. Siège social : Optéos, 175 rue des Bois Blancs, 59000 Lille.
Hébergement Infomaniak.
Contact
RGPD
Mycorhize Consulting / Optéos et le Client s’engagent à respecter la réglementation en vigueur applicable au traitement de données à caractère personnel et, en particulier, le règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 applicable à compter du 25 mai 2018, dite RGPD.
La présente section a pour objet de définir les conditions dans lesquelles Mycorhize Consulting / Optéos, sous-traitant, s’engage à effectuer pour le compte du Client, responsable de traitement, les opérations de traitement de données à caractère personnel.
Description du traitement faisant l’objet de la sous-traitance
Mycorhize Consulting / Optéos est autorisé à traiter pour le compte du responsable de traitement les données à caractère personnel nécessaires pour fournir, à la demande du Client, les services ci-après.
Hébergement ou infogérance d’applications
La nature des opérations réalisées sur les données est l’hébergement ou l’infogérance des applications auxquelles le Client à souscrit.
Dans de nombreux cas, Mycorhize Consulting / Optéos ignore, conformément à l’article 6-1-2 de la loi n°2004-575 du 21 juin 2004, une ou plusieurs finalités poursuivies par le Client, le type de données à caractères personnels concernées et les catégories de personnes concernées.
La plupart des applications présentent également un système de gestion de compte contenant les types de données suivants :
- login
- nom et prénom
- adresse mail
- rôles/groupes/équipes et permissions d’accès de la personne
- empreinte de mot de passe
Dans certains cas, l’utilisateur peut compléter avec d’autres données à caractères personnels le concernant.
Les catégories de personnes concernées sont en général les usagers, qu’ils possèdent un compte ou soient simples visiteurs de ces applications. Il reste possible que soient importées dans ces outils des données à caractère personnel concernant d’autres personnes, qui ne sont pas utilisatrices de l’application.
Support et conseil
Lorsque le Client demande de l’aide ou signale un dysfonctionnement, le Client peut être amené à porter à la connaissance de Mycorhize Consulting / Optéos, volontairement ou non, des données à caractère personnel. Par exemple, ceci peut arriver lors d’un partage d’écran. Dans ce cadre, les données à caractère personnel concernées par le traitement ainsi que les catégories de personnes concernées ne sont pas connues à l’avance. Mycorhize Consulting / Optéos et le Client, compte tenu de leurs possibilités et du contexte, font en sorte de limiter le plus possible l’étendue de ce partage d’informations.
S’il s’avère que la demande de support ou de conseil concerne manifestement un traitement de données à caractère personnel de grande étendue, les parties documentent les modalités de traitement de ces données.
Développement logiciel et autres services
Si la prestation de développement implique un traitement de données à caractère personnel, ce traitement fait l’objet d’une description spécifique incluse dans le Devis et décrivant la nature des opérations, la finalité du traitement, les données à caractère personnel concernées et les catégories de personnes concernées.
Obligations de Mycorhize Consulting / Optéos vis-à-vis du responsable de traitement
Mycorhize Consulting / Optéos s’engage à :
- traiter les données uniquement pour la ou les seule(s) finalité(s) qui fait/font l’objet de la sous-traitance
- traiter les données conformément aux instructions documentées du responsable de traitement et transmises à Mycorhize Consulting / Optéos. Si Mycorhize Consulting / Optéos considère qu’une instruction constitue une violation du règlement européen sur la protection des données ou de toute autre disposition du droit de l’Union ou du droit des États membres relative à la protection des données, il en informe immédiatement le responsable de traitement. En outre, si Mycorhize Consulting / Optéos est tenu de procéder à un transfert de données vers un pays tiers ou à une organisation internationale, en vertu du droit de l’Union ou du droit de l’État membre auquel il est soumis, il doit informer le responsable du traitement de cette obligation juridique avant le traitement, sauf si le droit concerné interdit une telle information pour des motifs importants d’intérêt public
- garantir la confidentialité des données à caractère personnel traitées dans le cadre de l’exécution de la commande
- veiller à ce que les personnes autorisées à traiter les données à caractère personnel dans le cadre de la réalisation du service :
- s’engagent à respecter la confidentialité ou soient soumises à une obligation légale appropriée de confidentialité
- reçoivent la formation nécessaire en matière de protection des données à caractère personnel
- prendre en compte, s’agissant de ses outils, produits, applications ou services, les principes de protection des données dès la conception et de protection des données par défaut.
- soient toutes résidentes de l’union européenne
Droit d’information des personnes concernées
Il appartient au responsable de traitement de fournir l’information aux personnes concernées par les opérations de traitement au moment de la collecte des données.
Exercice des droits des personnes
Dans la mesure du possible, Mycorhize Consulting / Optéos doit aider le responsable de traitement à s’acquitter de son obligation de donner suite aux demandes d’exercice des droits des personnes concernées : droit d’accès, de rectification, d’effacement et d’opposition, droit à la limitation du traitement, droit à la portabilité des données, droit de ne pas faire l’objet d’une décision individuelle automatisée (y compris le profilage).
Lorsque les personnes concernées exercent auprès de Mycorhize Consulting / Optéos des demandes d’exercice de leurs droits, Mycorhize Consulting / Optéos doit adresser ces demandes dès réception par courrier électronique à l’adresse communiquée lors de la souscription des services.
Notification des violations de données à caractère personnel
Mycorhize Consulting / Optéos notifie au responsable de traitement toute violation de données à caractère personnel dans un délai maximum de 24 heures après en avoir pris connaissance par courrier électronique à l’adresse communiquée lors de la souscription des services. Cette notification est accompagnée de toute documentation utile afin de permettre au responsable de traitement, si nécessaire, de notifier cette violation à l’autorité de contrôle compétente.
Le Client assume la communication auprès des personnes concernées des violations des données à caractère personnel.
Aide de Mycorhize Consulting / Optéos dans le cadre du respect par le responsable de traitement de ses obligations
Mycorhize Consulting / Optéos aide le responsable de traitement pour la réalisation d’analyses d’impact relative à la protection des données.
Mycorhize Consulting / Optéos aide le responsable de traitement pour la réalisation de la consultation préalable de l’autorité de contrôle.
Mesures de sécurité
Lors des prestations de développement, Mycorhize Consulting / Optéos applique de son mieux les bonnes pratiques en matières de sécurité.
Pour le conseil et le support, Mycorhize Consulting / Optéos limite le nombre d’interlocuteur afin d’éviter les attaques par ingénierie sociale.
Devenir des données
Au terme de la prestation de service relatif au traitement des données à caractère personnel, Mycorhize Consulting / Optéos s’engage à transmettre une copie de toutes ces données au responsable de traitement (par exemple par la transmission de la sauvegarde dans le cas de l’hébergement ou l’infogérance) puis à les détruire.
Délégué à la protection des données
Toute question concernant le traitement des données peut être adressé via notre formulaire de contact.