Politique de protection des données personnelles

1 - Identité du responsable de traitement

OPCO Santé, Opérateur de compétences, immatriculé sous le numéro : 854 033 115, dont le siège social est situé́ au : 31 rue Anatole France • 92309 Levallois-Perret Cedex, est le responsable des traitements décrit dans cette politique.

Directeur de la Publication du portail de recrutement en ligne : Jean Pierre Delfino – Directeur Général d’OPCO Santé
L’OPCO Santé s’engage à ce que la collecte et le traitement de vos données personnelles, soient conformes à la loi n° 78-17 du 6 janvier 1978 modifiée, relative à l’informatique, aux fichiers et aux libertés (dite "Loi Informatique et Libertés") et du Règlement (UE) n°2016/679 du 27 avril 2016 dit "Règlement général sur la protection des données" (RGDP).

Cette politique décrit la manière dont l’OPCO Santé s’engage à collecter, utiliser et protéger vos données personnelles

2 - Pourquoi vos données sont-elles collectées ?

Vos données servent uniquement à des fins légitimes portées à votre connaissance et restent strictement confidentielles.
L’OPCO Santé utilise vos données dans le cadre de son processus de recrutement c’est à dire pour l’examen de votre candidature à l’embauche. 
Si votre demande nous a été adressée via le portail de recrutement en ligne, vos données de connexion sont utilisées dans le cadre de la gestion de la sécurité des systèmes d’information de l’OPCO Santé. 
L’OPCO Santé s’engage à traiter vos données personnelles dans le strict respect de ces finalités et n’entend en aucun cas les utiliser à d’autres fins. Ces dernières sont inscrites dans son registre des traitements.

3 - Quelle est la légitimité de l’OPCO Santé à utiliser vos données ?

Les traitements mis en place par l’OPCO Santé s’appuient sur les bases légales ci-après :

• L’exécution de mesures précontractuelles et nécessaires à l’établissement d’une future relation contractuelle avec le futur candidat à l’emploi. 
• L’intérêt légitime de l’OPCO Santé à mettre en œuvre des mesures de sécurité efficaces pour ses systèmes d’information.

4 - Quelles catégories de données sont collectées ?

Les données personnelles collectées et utilisées par l’OPCO Santé sont strictement nécessaires à la réalisation des activités ou finalités des traitements décrites ci-dessus. L’OPCO Santé s’engage à ne pas collecter plus de données que nécessaire.

Les catégories de données collectées sont les suivantes :

• Données relatives à votre identité : votre civilité, votre nom de naissance et/ou nom usuel, votre ou vos prénoms, votre adresse postale, votre numéro de téléphone, votre adresse de courriel...

• Données relatives à votre parcours de formation et votre parcours professionnel : employeur, poste occupé, catégorie socioprofessionnelle, type de contrat de travail, dates de contrat, reconnaissance de la qualité de travailleur handicapé (RQTH), diplôme, titre, certification professionnelle obtenus... De façon générale, toutes les informations que vous estimez utiles de nous transmettre avec votre curriculum vitae pour nous permettre d’analyser votre candidature. 

• Données techniques : authentifiant de connexion, adresse IP, navigateur, terminal, cookies, traceurs anonymes.

Qui est destinataire de vos données ?

Seules les personnes habilitées ont accès à vos données.

L’accès aux données personnelles est strictement limité aux personnes habilitées et déterminées de l’OPCO Santé, ses prestataires ou sous-traitants dont les mesures techniques et organisationnelles pour la protection de vos données sont contractuellement établies. Ces personnes sont celles qui, par leur fonction, sont légitimes à se voir communiquer vos données afin de réaliser les finalités qui vous ont été préalablement décrites.

Tout prestataire, partenaire ou sous-traitant amené à prendre connaissance de ces données à caractère personnel est soumis à une obligation de confidentialité. Ils devront notamment s’interdire d’utiliser pour leur propre compte ou encore de communiquer à des tiers, tout ou partie de ces données.

Vos données personnelles ne seront jamais vendues, partagées, communiquées ou transférées à un tiers non autorisé par la présente politique de protection des données personnelles.

5 - Transfert de données hors Union Européenne

Les données personnelles collectées et traitées par l’OPCO Santé ne sont pas transférées en dehors du territoire européen.

6 - Combien de temps sont conservées vos données collectées ?

Conformément aux dispositions légales en vigueur, l’OPCO Santé ne conserve vos données personnelles que le temps nécessaire aux finalités pour lesquelles elles sont collectées et traitées. 

Les données professionnelles sont conservées pendant un délai maximal de 24 mois.

Les données collectées dans le cadre du processus de recrutement sont conservées en base active pendant la durée du processus de recrutement puis archivées jusqu’à extinction des recours légaux soient 36 mois.

7 - Sécurité de vos données personnelles

L’OPCO Santé accorde une grande importance à la sécurité et la protection des données et de ses systèmes d’informations. Pour garantir la disponibilité, l’intégrité, la confidentialité ainsi que la traçabilité de l’information, des moyens techniques et organisationnels sont mises en place pour empêcher les accès non autorisés, l’usage impropre, la divulgation, de la perte et de destruction.

Il est néanmoins rappelé qu’il est de la responsabilité de l’utilisateur de la plateforme de recrutement mise en ligne par l’OPCO Santé de s’assurer que les terminaux utilisés pour y accéder sont sécurisés de manière adéquate et protégés contre les logiciels malveillants tels que les chevaux de Troie et les virus. Sans des mesures de sécurité adéquates, il court le risque que ses données soient captées ou divulguées à des tiers non autorisés.

8 - Politique de cookies et traceurs

Les différentes plateformes mises à disposition par l’OPCO Santé utilisent des "cookies" dits de fonctionnement. Ils sont utiles pour faciliter votre navigation, vous éviter par exemple d’avoir à ressaisir vos informations.

L’OPCO Santé utilisent également des traceurs anonymes pour mesurer l'activité des visiteurs et permettre ainsi de proposer une expérience toujours mieux adaptée à leurs attentes. Ces traceurs de mesure d’activité ne sont déposés qu’après la collecte de votre consentement. 

En aucun cas une corrélation n'est faite entre ces cookies et des informations nominatives que pourrait détenir l’OPCO Santé.

La durée de conservation des informations recueillies sur le terminal de tout internaute est de 13 mois maximum.

Si vous souhaitez retirer votre consentement ou effacer les cookies déposés par OPCO Santé, vous pouvez utiliser l’onglet "Gestion des cookies" ou utiliser les fonctionnalités propres à votre navigateur qui sont généralement présentées dans l’aide en ligne mise à disposition par l’éditeur du navigateur que vous utilisez.

Quels sont vos droits sur vos données et comment les exercer ?
Vous gardez le contrôle sur vos données.
Conformément aux dispositions de la Loi Informatique et Libertés et du RGPD, vous disposez, à tout moment, d’un droit d’accès, de rectification, de limitation, de portabilité, d’effacement des données personnelles vous concernant. Vous disposez également d’un droit d’opposition, pour motif légitime, à leur traitement ultérieur et du droit de retirer votre consentement à tout moment.

9 - Comment exercer ces droits ?

Vous pouvez exercer vos droits à tout moment auprès de l’OPCO Santé par courriel à l’adresse suivante : dpo@opco-sante.fr
Les droits que vous pouvez exercer sont les suivants :

A - Votre droit à l’information

Vous disposez du droit d’être informé sur toutes les utilisations faites par l’OPCO Santé de vos données personnelles. 

B - Votre droit d’accès et à la rectification de vos données 

Vous disposez du droit d’accéder et de faire rectifier vos données personnelles.

• A ce titre, vous avez la confirmation que vos données personnelles sont ou ne sont pas traitées et lorsqu’elles le sont, et disposez de l’accès à vos données ainsi qu’aux informations concernant : 
• les finalités du traitement ; 
• les catégories de données personnelles concernées ; 
• les destinataires ou catégories de destinataires ainsi que les organisations internationales auxquels les données personnelles ont été ou seront communiquées, en particulier les destinataires qui sont établis dans des pays tiers ; 
• lorsque cela est possible, la durée de conservation des données personnelles envisagée ou, lorsque ce n’est pas possible, les critères utilisés pour déterminer cette durée ; 
• l’existence du droit de demander au responsable du traitement la rectification ou l’effacement de vos données personnelles, du droit de demander une limitation du traitement de vos données personnelles, du droit de vous opposer à ce traitement ; 
• le droit d’introduire une réclamation auprès d’une autorité de contrôle ; 
• des informations relatives à la source des données quand elles ne sont pas collectées directement auprès des personnes concernées ; 
• l’existence d’une prise de décision automatisée, y compris de profilage, et dans ce dernier cas, des informations utiles concernant la logique sous-jacente, ainsi que l’importance et les conséquences prévues de ce traitement pour les personnes concernées. 

Vous pouvez nous demander que vos données personnelles soient, selon les cas, rectifiées, complétées si elles sont inexactes, incomplètes, équivoques, périmées. 
 

C - Votre droit à l’effacement de vos données 

Vous pouvez nous demander l’effacement de vos données personnelles lorsque l’un des motifs suivants s’applique : 

• les données personnelles ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ou traitées d’une autre manière ; 
• vous retirez le consentement préalablement donné ; 
• vous vous opposez au traitement de vos données personnelles lorsqu’il n’existe pas de motif légal audit traitement ; 
• le traitement de données personnelles n’est pas conforme aux dispositions de la législation et de la réglementation applicables.

Néanmoins, l’exercice de ce droit ne sera pas possible lorsque la conservation de vos données personnelles est nécessaire au regard de la législation ou de la réglementation et notamment par exemple pour la constatation, l’exercice ou la défense de droits en justice.

D - Votre droit à la limitation des traitements de données

Vous pouvez demander la limitation du traitement de vos données personnelles dès lors que les données sont devenues inexactes.

E - Votre droit de vous opposer aux traitements de données 

Vous avez le droit de vous opposer à un traitement de données personnelles vous concernant lorsque le traitement est fondé sur l’intérêt légitime du responsable du traitement ou lorsque le traitement est nécessaire à l’exécution d’une mission d’intérêt public ou relevant de l’exercice de l’autorité publique. 

F - Votre droit à la portabilité de vos données 

Vous disposez du droit à la portabilité de vos données personnelles. Les données sur lesquelles peut s’exercer ce droit sont : 

• uniquement vos données personnelles, ce qui exclut les données anonymisées ou les données qui ne vous concernent pas ; 
• les données personnelles déclaratives ainsi que les données personnelles de fonctionnement évoquées précédemment ; les données personnelles qui ne portent pas atteinte aux droits et libertés de tiers telles que celles protégées par le secret des affaires. 

Ce droit est limité aux traitements basés sur le consentement ou sur un contrat ainsi qu’aux données personnelles que vous avez personnellement générées. 
Ce droit n’inclut ni les données dérivées ni les données inférées, qui sont des données personnelles créées par l’OPCO Santé.

G - Votre droit de retirer votre consentement

Lorsque les traitements de données que nous mettons en œuvre sont fondés sur votre consentement, vous pouvez le retirer à n’importe quel moment. Nous cessons alors de traiter vos données à caractère personnel sans que les opérations antérieures pour lesquelles vous aviez consenti ne soient remises en cause. 

H - Votre droit d’introduire un recours

Vous avez le droit d’introduire une réclamation auprès de la Cnil (autorité française de protection des données personnelles) sur le territoire français et ce sans préjudice de tout autre recours administratif ou juridictionnel à l’adresse suivante :

Commission Nationale de l’Informatique et des Libertés.
3 Place de Fontenoy
TSA 80715
75334 PARIS Cedex 07

I - Votre droit de définir des directives post-mortem

Si vous êtes ressortissant français, vous avez la possibilité de définir des directives relatives à la conservation, à l’effacement et à la communication de vos données personnelles après votre décès et ce auprès d’un tiers de confiance, certifié et chargé de faire respecter la volonté du défunt, conformément aux exigences du cadre juridique applicable. 

Vous disposez également du droit d’introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés.

10 - Mise à jour de la présente politique de confidentialité

La présente politique est susceptible d’être modifiée ou aménagée à tout moment par l’OPCO Santé. Nous vous invitons par conséquent à prendre régulièrement connaissance des mises à jour.

Date de mise à jour : 01/2023