Politique de confidentialité
Cette démarche s’inscrit dans le cadre du dispositif de protection des données à caractère personnel :
- Le Règlement Général sur la Protection des Données n°2016/679 du Parlement et du Conseil du 27 avril 2016,
- La loi Informatique et Libertés n°78-17 du 6 janvier 1978 modifiée.
La politique de confidentialité pourra évoluer en fonction du contexte légal et réglementaire et de la doctrine de la Commission Nationale de l’Informatique et des Libertés (CNIL). Dans ce cas, les nouvelles versions prendront effet au moment de leur publication.
I. Objet du site mon-compte.bzh
Le site mon-compte.bzh est une solution d’identification et d’authentification d’un utilisateur auprès des services en ligne partenaires sur le territoire breton et proposant nos services d’identification.
Ce site vous permet ainsi de centraliser l’ensemble des informations de connexion aux différentes plateformes partenaires sur un seul compte et de maîtriser l’utilisation des données qui sont stockées sur ce compte.
mon-compte.bzh fait le lien entre notre outil d’identification et le fournisseur de services partenaires en générant un identifiant technique unique.
II. Qui sommes-nous ?
La Région Bretagne est responsable des traitements portés par le site mon-compte.bzh :
- Conseil Régional de Bretagne, Collectivité territoriale de Région, immatriculée sous le numéro 233 500 016, ayant son siège au 283 Avenue Général Patton, CS 21101 35700 RENNES représentée par sa présidence.
Le responsable de traitement a nommé un Délégué à la Protection des Données (DPD). Ce dernier a pour mission de veiller au respect des dispositions de la règlementation sur la protection des données à caractère personnel.
Le DPD est consulté préalablement à la création, la mise en œuvre ou la modification d’un dispositif impliquant le traitement de données à caractère personnel. Il recense dans un registre la liste de l’ensemble des traitements de données à caractère personnel de la Région Bretagne au fur et à mesure de leur mise en œuvre.
Le DPD veille au respect des droits des personnes (droit d’accès, de rectification, d’opposition, d’effacement, de limitation du traitement et de portabilité le cas échéant).
Afin d’exercer ces droits, les personnes concernées peuvent saisir le DPD par email à l’adresse suivante [email protected].
III. Les données à caractère personnel traitées
Dans le cadre de la gestion de l’utilisation du site mon-compte.bzh, la Région Bretagne collecte les données suivantes :
| Catégorie de données traitées | Données traitées |
|---|---|
| Données relatives à l’identification des personnes physiques | Civilité ; Nom de naissance ; Nom d’usage ; Prénom(s) ; Date et lieu de naissance ; Adresse mail ; Numéro de téléphone |
| Données liées à l’authentification via FranceConnect | Informations fournies par FranceConnect pour l’authentification sur le site mon-compte.bzh |
| Données de connexion | Adresse IP |
- Les données collectées le sont, selon les cas :Directement auprès des usagers concernant les données liées à l’identification ;
- Indirectement via le transfert de données de la plateforme FranceConnect.
IV. Objectifs de la collecte et durées de conservation des données personnelles
Les traitements mis en œuvre par le responsable de traitements répondent à des finalités explicites, légitimes et déterminées.
En fonction de la finalité du traitement, la durée de conservation des données à caractère personnel des usagers est susceptible de varier.
Le responsable de traitements conserve les données à caractère personnel des usagers pour la durée nécessaire à la réalisation de la finalité poursuivie ou pour remplir leurs obligations légales.
Le tableau ci-dessous décrit les finalités pour lesquelles les données sont collectées ainsi que les durées de conservation associées :
| Finalités poursuivies | Base légale du traitement | Durée de conservation |
|---|---|---|
| Gérer votre accès à mon-compte.bzh et son utilisation, ainsi que répondre à toute demande concernant votre utilisation des services. | Exécution des Conditions Générales d’Utilisation | Le compte est supprimé à la demande de l’usager ou après une période d’inactivité de 18 mois. |
| Sécuriser les accès à mon-compte.bzh en vérifiant les compromissions des informations des utilisateurs (Partenariat avec Anozrway) | Exécution des Conditions Générales d’Utilisation | Conservation des enregistrements chez Anozrway sur 6 mois glissants |
| Gestion de la relation entre la Région Bretagne et ses usagers. Cela permet à la Région de contraliser les demandes des usagers afin d'y répondre plus efficacement. | Intérêt légitime | 5 ans après la dernière prise de contact. |
| Transmettre vos données personnelles aux plateformes partenaires. | Consentement | Suppression des données au retrait du consentement. |
| Diffuser des informations sur l'actualité de nos services via messages. | Consentement | Suppression des données au retrait du consentement. |
| Diffuser des informations relatives à l'état des services relatifs au site mon-compte.bzh | Exécution des Conditions Générales d’Utilisation | Suppression des données 18 mois à compter de la fin du traitement de la demande. |
| Assurer le traitement et le suivi de vos demandes d'assistance, réclamations ou d'exercice de vos droits. | Exécution des Conditions Générales d’Utilisation | Suppression des données 18 mois à compter de la fin du traitement de la demande. |
| Elaborer des statistiques d'utilisation et de fréquentation de nos services et optimiser le fonctionnement et l'efficacité de nos services. | Intérêt légitime | Les données utilisées pour les statistiques sont anonymisées. |
Lorsque la Région Bretagne n’a plus besoin d’utiliser les données à caractère personnel des usagers dans le cadre des finalités décrites plus haut, elles sont effacées de ses systèmes et de ses fichiers ou bien anonymisées afin qu’elles ne permettent plus l’identification des personnes physiques.
V. Destinataires des données à caractère personnel
En interne, les destinataires des données sont les personnes habilitées à les traiter dans les services de la Région Bretagne. Le responsable de traitements ne loue pas, ne cède pas et ne vend pas les données à caractère personnel des usagers, y compris à des fins de prospection commerciale. En revanche, les données à caractère personnel peuvent faire l’objet d’un traitement au nom et pour le compte de la Région Bretagne par des prestataires de services de confiance. Dans cette hypothèse, la Région Bretagne s’assure que tous les prestataires avec lesquels elle travaille préservent la confidentialité et la sécurité des données.
La Région Bretagne peut notamment transférer des données personnelles :
- au prestataire d’hébergement des données ;
- au prestataire gérant l’envoi des mails pour la diffusion d’information ;
- au partenaire en charge des vérifications de compromission des identifiants ;
- aux partenaires avec lesquels vous souhaitez être mis en relation.
La Région Bretagne peut également communiquer les données de l’usager :
- aux agents des organismes assurant la gestion des services publics chargés des opérations administratives et comptables, en particulier les agents ayant à connaître des données et des résultats de traitements et leurs supérieurs hiérarchiques ;
- aux services de l'Etat habilités à exercer un contrôle en la matière ;
- aux officiers publics ou ministériels;
- aux autorités financières, judiciaires, administratives ou agences d’Etat, organismes publics et autorités de régulation auprès desquelles la Région Bretagne peut, notamment dans le cadre d’une procédure, d’un litige, d’un contrôle et/ou d’une requête être tenue de divulguer certaines données, sur demande et dans la limite de ce qui est permis par la réglementation.
Enfin, certaines données anonymisées peuvent être transmises à des tiers. Ces données sont alors transmises sous une forme ne permettant plus l’identification des personnes.
VI. Stockage des données à caractère personnel
La Région Bretagne réalise l’ensemble des traitements des données à caractère personnel des usagers liés à mon-compte.bzh sur le territoire de l’Union Européenne (UE).
Les données collectées au travers le site mon-compte.bzh sont hébergées sur des serveurs situés en France.
VII. Sécurité des données à caractère personnel
La Région Bretagne s’engage à prendre toutes mesures afin d’assurer la sécurité et la confidentialité des données à caractère personnel de l’usager et notamment à empêcher qu’elles ne soient endommagées, effacées ou que des tiers non autorisés y aient accès.
En cas d’incident de sécurité entrainant, de manière accidentelle ou illicite, la destruction, la perte, l’altération, la divulgation et/ou l’accès non autorisé aux données à caractère personnel des usagers, la Région Bretagne s’engage à procéder à toute notification utile conformément à la règlementation sur la protection des données personnelles.
VIII. Les droits relatifs à la protection des données à caractère personnel
En application de la Règlementation sur la protection des données personnelles, les usagers disposent, selon les cas, des droits suivants :
| Droit à l’information | L’usager est informé de façon claire, transparente, compréhensible et aisément accessible sur la manière dont la Région Bretagne utilise ses données à caractère personnel et sur ses droits, notamment grâce à cette politique. |
| Droit d’accès | L’usager peut avoir communication d’une copie de ses données à caractère personnel en téléchargeant un fichier via une fonctionnalité disponible sur le site. |
| Droit à la portabilité | L’usager peut recevoir les données dans un format structuré, couramment utilisé et lisible par machine, et a le droit de transmettre ces données à un autre responsable du traitement sans que la Région Bretagne puisse y faire obstacle. Ce droit ne porte que sur les données que l’usager a fourni, et sur la base du consentement ou de l’exécution des conditions générales d’utilisation de mon-compte.bzh. |
| Droit de retirer son consentement | L’usager peut indiquer à la Région Bretagne qu’il retire son consentement au traitement de ses données personnelles (si le traitement est basé sur le consentement). |
| Droit de rectification | L’usager peut demander à la Région Bretagne de rectifier ses données à caractère personnel si elles sont inexactes ou périmées ou de les compléter si elles sont incomplètes, en modifiant directement ses données sur l’interface du site. |
| Droit d’opposition | L’usager peut contacter la Région Bretagne pour lui faire part de son souhait de ne plus voir ses données traitées dans le cadre des finalités décrites. |
| Droit à l’effacement | L’usager peut demander la suppression de ses données à caractère personnel en contactant la Région Bretagne via l’adresse suivante : [email protected] |
| Droit à la limitation | L’usager peut demander la limitation des données collectées dans le cadre du traitement de ses données à caractère personnel. |
| Droit d’introduire une réclamation | L’usager a le droit de saisir et d’introduire une réclamation auprès de l’autorité de protection des données compétente au sein de son pays pour contester. |
Pour exercer ces droits, les usagers peuvent écrire à l’adresse suivante : [email protected]
En cas de doute raisonnable sur l’identité de l’usager à l’origine de la demande, la Région Bretagne se réserve le droit de lui demander des informations ou documents supplémentaires afin de vérifier son identité. La Région Bretagne s’engage à répondre aux demandes d’exercice de droits dans les meilleurs délais et en tout état de cause dans le respect des délais légaux.
