Sur ce site internet nous sommes amenés à traiter des données vous concernant (par exemple votre adresse, vos cotisations ou les emails que vous avez ouverts). Ces données peuvent être destinées aux membres de l'association (pour l'annuaire), au personnel de l'association ou aux partenaires de l'association, dans le cadre de nos activités.
Vous pourrez lire ci-dessous le détail des données que nous sommes appelés à traiter à votre sujet et les moyens qui sont à votre disposition pour exercer vos droits dans le cadre du Règlement Européen pour la Protection des Données (RGPD).
Quelles données et quelle utilisation ?
Dans le cadre des différents formulaires présents dans votre espace privé nous pouvons être amenés à recueillir les informations que vous nous communiquez sur votre état civil, vos coordonnées (personnelles et professionnelles), votre parcours académique, les groupes que vous avez rejoint, ainsi que les autres informations qui peuvent vous être demandées.
Lors du paiement d'une cotisation ou de l'inscription à un événement, d'autres informations sont collectées afin de pouvoir assurer la bonne prise en compte de votre cotisation ou inscription.
Nous sommes également amenés, afin de vous offrir un service de qualité, à conserver des informations sur les emails que vous avez reçus, lus ou cliqués, sur les dates auxquelles vous vous êtes connectés au site internet. De même nous pouvons collecter, de manière non-nominative des informations techniques (résolution d'écran, navigation PC / mobile, navigateur, ...) en vue de générer des statistiques globales pour faire évoluer le site internet.
Vous pouvez contrôler quelles sont les données affichées dans l'annuaire, en ligne et papier, depuis votre espace privé dans la partie "Confidentialités".
L'ensemble des autres données sont destinées aux administrateurs du site internet (membres du bureau et personnel de l'association) ou à nos partenaires dans les conditions suivantes :
- EM-COM (éditeur de l'annuaire) : Prénom, Nom, Promotion, coordonnées personnelles, coordonnées professionnelles
Vous pouvez contrôler quelles sont les données affichées dans l'annuaire papier depuis votre espace privé dans la partie "Confidentialités".
La diffusion de l'annuaire est limitée et décrite dans le Règlement Intérieur de l'association.
- Établissement Supméca : Prénom, Nom, Promotion, Entreprise, mail de contact
Vous pouvez vous opposer à cette transmission depuis la gestion de vos abonnements, dans votre espace privé, en décochant la case "J'accepte que mes données soient partagées avec l'établissement Supméca".
- IESF : Prénom, Nom, Promotion, mail de contact
Vous pouvez gérer vos données directement sur le site d'IESF.
Dans le cadre de l'animation de notre communauté, nous pouvons être amené à rédiger des articles dans le cadre de la newsletter et du carnet de l'association. Les informations données sont relatives à la carrière et ne contiennent aucune coordonnée personnelle, sauf autorisation explicite de la personne concernée. Vous pouvez vous opposer par simple demande écrite.
Comme inscrit dans le Règlement Intérieur, Supméca Alumni ne réalise aucune exploitation commerciale des données personnelles des personnes inscrits dans la Base de Données.
Sécurisation des données
Dans le cadre du Règlement Européen pour la Protection des Données (RGPD), une attention particulière a été portée sur la sécurisation des données.
Les fonctions d'administration du site sont réservées :
- A certain(e)s administrateurs et administratrices de Supméca Alumni, dont les fonctions nécessitent des accès au site internet ;
- Au secrétariat de Supméca Alumni ;
- Au prestataire Netanswer, en charge du développement technique et de la maintenance du site.
Des fonctionnalités et outils spécifiques sont mis en place afin d'assurer la sécurité des données. En particulier, et de manière non-exhaustive : authentification HTTPS, journalisation des événements pour détecter les activités anormales, double-authentification pour les administrateurs, ...
Ces outils pourront évoluer afin d'assurer une sécurité maximale du site internet et des données contenues.
Les serveurs sont hébergés en salles blanches dans un datacenter sécurisé. Les accès sont contrôlés et seules les personnes autorisées peuvent accéder physiquement aux serveurs. L'accès à distance n'est possible que par clé ssh et restreint aux prestataires du site internet.
Le prestataire sélectionné par Supméca Alumni a été choisi pour son professionnalisme et est formé et responsabilité à la sécurité des données. Les engagements sont contractualisés et conformes au au Règlement Européen sur la Protection des Données (RGPD)
Durées de conservation des données
En bref :
- Passage d'un(e) membre au statut 'inactif' : 11 ans
- Données intemporelles d'un(e) membre : 2 ans après passage au statut 'inactif'
- Traçabilité cotisations & inscriptions aux évènements : 11 ans
Exercice de mes droits
Conformément au Règlement Européen sur la Protection des Données (RGPD), vous bénéficiez d'un droit d'accès et de rectification aux informations qui vous concernent. Si vous souhaitez exercer ce droit et obtenir communication des informations vous concernant, veuillez vous adresser à :
Data Protection Officer (Délégué(e) à la Protection des Données) de Supméca Alumni
dpo@supmeca-alumni.com
Une réponse vous sera apportée au plus tard sous 30 jours.
