I. Informations personnelles collectées dans le cadre du dépôt d’un dossier
Les informations personnelles collectées par la Fondation Sommer dans le cadre du dépôt de votre dossier (telles que nom, prénom, adresse, téléphone, adresse électronique des personnes physiques participant à votre projet, coordonnées bancaires) sont enregistrées dans un fichier spécifique.
La Fondation Sommer traite les données à caractère personnel aux fins suivantes :
- Gestion et suivi du projet ;
- Évaluation du projet par un institut tiers ;
- A des fins d’archivage ;
- Envois de lettres d’information par courrier électronique / postal, traitant des actualités et des futurs projets de la Fondation Sommer.
Les informations personnelles collectées sont conservées comme suit :
- Pendant une durée de 6 mois dans l’hypothèse où votre projet n’est pas retenu, pour quelque raison que ce soit, dans le cadre du présent appel à projets ;
- Pour la durée maximale du projet si votre projet est retenu dans le cadre du présent à appel à projets.
L’accès aux données personnelles est strictement limité aux employés et préposés de la Fondation Sommer, habilités à les traiter en raison de leurs fonctions. Les informations recueillies pourront éventuellement être communiques à des tiers liés à la Fondation Sommer par contrat pour l’exécution de tâches nécessaires au suivi des projets. Dans le cadre de leurs prestations, les tiers n’ont qu’un accès limité aux données à caractère personnel et ont une obligation contractuelle de les utiliser en conformité avec les dispositions de la législation applicable en matière de protection des données personnelles.
En dehors des cas énoncés ci-dessus, la Fondation Sommer s’engage à ne pas vendre, louer, céder ou donner accès à des tiers aux données personnelles sans consentement préalable de l’intéressé, à moins d’y être contrainte en raison d’un motif légitime (obligation légale, etc.).
Vous avez le droit de consulter et de faire rectifier les données visées. Vous avez également le droit à l’oubli, à la portabilité des données et à l’opposition, ainsi que le droit de refuser d’être profilé et le droit d’être notifié des failles de sécurité. Pour exercer vos droits relatifs à vos données à caractère personnel, vous pouvez prendre contact avec Madame Veronika Meindl-Meilheuret, coordinatrice de projets de la Fondation Sommer.
II. Politique de confidentialité*
Nous traitons uniquement vos données à caractère personnel (ci-après dénommées le plus souvent « Données ») selon les besoins et dans le but de proposer un site internet fonctionnel et convivial, notamment dans son contenu et en termes de services proposés.
En vertu de l’art. 4, paragraphe 1, du règlement (UE) 2016/679, le règlement de base sur la protection des données (ci-après dénommé « RGPD ») correspond à toute opération ou tout ensemble d’opérations effectuées avec ou sans procédés automatisés et appliqués à des données ou des ensembles de données à caractère personnel, telles que la collecte, l’enregistrement, l’organisation, la structuration, la conservation, l’adaptation ou la modification, la lecture, la consultation, l’utilisation, la communication par transmission, la diffusion ou tout autre moyen permettant le rapprochement ou l’interconnexion, la limitation, l’effacement ou la destruction.
Notre politique de confidentialité vous fournit principalement des informations relatives à la nature, la portée, l’objectif, la durée et la base légale du traitement des données à caractère personnel, dans la mesure où nous décidons des objectifs et des moyens du traitement, seuls ou avec d’autres partenaires. Nous vous informons également des partenaires tiers avec lesquels nous travaillons à des fins d’optimisation et d’augmentation de la qualité d’utilisation, lorsque ces derniers traitent les données sous leur propre responsabilité.
Notre politique de confidentialité est structurée comme suit :
- Informations nous concernant en tant que responsables
- Droits de l’utilisateur et des parties concernées
- Informations relatives au traitement des données
1. Informations nous concernant en tant que responsables
En termes de protection des données, le fournisseur responsable de ce site internet est :
Fondation Sommer
03, Côte d’Eich
L-1450 Luxembourg
Luxembourg
Téléphone : 00352/621.430.444
E-mail : info@fondation-sommer.lu
Le responsable de la protection des données chez le fournisseur est :
Mme. Veronika Meindl-Meilheuret
2. Droits de l’utilisateur et des parties concernées
En ce qui concerne le traitement des données décrit ci-dessous plus en détail, les utilisateurs et les personnes concernées ont le droit :
- D’obtenir la confirmation que les données sont traitées, de savoir quels types de données sont traités, d’obtenir des informations supplémentaires relatives au traitement des données et des copies des données (voir également l’Art. 15 du RGPD) ;
- De pouvoir corriger ou compléter des données erronées ou incomplètes (voir l’Art. 16 du RGPD) ;
- De pouvoir supprimer immédiatement les données les concernant (voir également l’Art. 17 du RGPD), ou, de savoir si un traitement supplémentaire, conformément à l’Art. 17, paragraphe 3 du RGPD, est requis. De pouvoir limiter le traitement, conformément à l’Art. 18 du RGPD ;
- De pouvoir obtenir les données les concernant et qu’ils ont fournies, et de savoir si ces données ont été transmises à d’autres prestataires/autorités (voir également l’Art. 20 du RGPD) ;
- De déposer une plainte auprès des autorités de contrôle s’ils considèrent que le fournisseur viole la règlementation en matière de protection des données (voir également l’Art. 77 du RGPD).
En outre, le fournisseur est tenu d’informer tous les destinataires, auprès desquels les données ont été divulguées, de toute modification, suppression de données ou restriction du traitement, et ce, conformément à l’article 16, 17 paragraphes 1, 18 du RGPD. Cependant, cette obligation ne s’applique toutefois pas si la communication des informations s’avère impossible ou implique des efforts disproportionnés. L’utilisateur a néanmoins le droit d’obtenir des informations sur ces destinataires.
De même, en vertu de l’Art. 21 du RGPD, les utilisateurs et les personnes concernées peuvent s’opposer au traitement ultérieur de leurs données si les données sont traitées par le fournisseur conformément à l’Art. 6, paragraphe 1, point f du RGPD. Il est en particulier autorisé de s’opposer au traitement des données à des fins de publicité directe.
3. Informations relatives au traitement des données
Vos données traitées lors de l’utilisation de notre site internet seront supprimées ou bloquées dès lors que la raison de leur conservation n’a plus lieu d’être, que leur suppression n’entre pas en conflit avec les exigences légales en matière de conservation. Aucune autre information ne sera fournie ultérieurement relativement aux méthodes de traitement individuelles.
Données de serveur
Pour des raisons techniques, et notamment pour assurer la sécurité et la stabilité du site internet, les données nous sont transmises via votre navigateur Internet ou sont transmises à notre fournisseur d’espace internet. Les fichiers journaux de serveur collectent : le type et la version de votre navigateur internet, votre système d’exploitation, le site internet à partir duquel vous êtes arrivé sur notre site (URL de référence), le ou les pages de notre site que vous consultez, la date et l’heure de l’accès, et enfin, l’adresse IP de la connexion internet à partir de laquelle l’utilisation de notre site a eu lieu.
Ces données collectées seront temporairement conservées, mais ne seront pas partagées avec d’autres données vous concernant.
Cette conservation est effectuée selon l’Art. 6, paragraphe 1, point f) du RGPD. Notre intérêt est légitime car ces données participent à l’amélioration, la stabilité, la fonctionnalité et la sécurité de notre site.
Les données seront supprimées au plus tard au bout de sept jours, sauf si nous devons les conserver plus longtemps à titre probatoire. Dans ce cas, tout ou partie des données sera conservé jusqu’au règlement définitif du problème.
Afin d’assurer la publicité relative à nos produits et prestations, de même qu’afin de communiquer avec des prospects ou clients, nous veillons à ce que notre entreprise dispose d’une certaine visibilité sur la plateforme Facebook.
Sur la plateforme de ce réseau social, nous sommes conjointement responsables avec la Société Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Irlande.
Le Délégué à la protection des données de Facebook peut être contacté via le formulaire suivant :
https://www.facebook.com/help/contact/540977946302970
Nous avons fixé les dispositions applicables à cette coresponsabilité dans un accord portant sur les différentes obligations découlant du RGPD. Ledit accord, duquel découlent certaines obligations réciproques, est consultable via le lien suivant :
https://www.facebook.com/legal/terms/page_controller_addendum
La base juridique régissant les opérations de traitement des données personnelles ainsi initiées et décrites ci-après est l’Art. 6 paragraphe 1 point f du RGPD. L’analyse, la communication, de même que la commercialisation de nos produits et services et la poursuite d’activités publicitaires concernant ces derniers constituent notre intérêt légitime au sens de ce règlement.
Le consentement de l’utilisateur, tel que défini à l’art. 6 paragraphe 1 point a du RGPD, vis-à-vis de l’exploitant de la plateforme peut également servir de base juridique régissant ces opérations. L’utilisateur dispose du droit de retirer son consentement à tout moment, avec effet ultérieur, conformément à l’Art. 7 paragraphe 3 du RGPD, en notifiant l’exploitant de la plateforme de cette décision.
Lors de la consultation de notre site Internet sur la plateforme Facebook, certaines données relatives à l’utilisateur (par exemple, informations personnelles, adresse IP, etc.) seront traitées par Facebook Ireland Ltd., en tant que société d’exploitation de la plateforme au sein de l’UE.
Les données de l’utilisateur sont utilisées à des fins statistiques, en vue de collecter des informations concernant l’impact de la visibilité de notre entreprise sur Facebook. La Société Facebook Ireland Ltd. utilise ces données à des fins publicitaires ou d’études de marché, ainsi qu’en vue d’établir des profils d’utilisateurs. Grâce aux profils ainsi établis, Facebook Ireland Ltd. peut notamment diffuser des publicités auprès de ces utilisateurs, en fonction de leurs intérêts, sur Facebook comme en dehors de cette plateforme. Dans le cas où l’utilisateur, au moment de sa visite, est déjà connecté sur son compte Facebook, Facebook Ireland Ltd. peut en outre associer ces données avec le compte utilisateur correspondant.
Dans le cas d’une prise de contact de l’utilisateur sur Facebook, les données personnelles le concernant saisies à cette occasion seront utilisées afin de traiter la demande. Nous assurerons la suppression de ces données utilisateur, dès lors que la demande émanant de l’utilisateur sera considérée dûment traitée, et dans la mesure où aucune obligation légale de conservation, par exemple dans le cas de l’exécution ultérieure d’un contrat, ne s’y oppose.
Afin de procéder au traitement des données, des cookies sont susceptibles d’être installés, le cas échéant, par la Société Facebook Ireland Ltd.
Dans le cas où l’utilisateur ne souhaiterait pas que ce traitement soit effectué, il est possible d’empêcher l’installation des cookies en paramétrant le navigateur Internet à cet effet. Les cookies déjà enregistrés peuvent également être effacés à tout moment. Les réglages prévus à cet effet dépendent du navigateur utilisé. Pour ce qui est des cookies Flash, étant donné qu’il est impossible d’en empêcher le traitement en agissant sur les paramètres du navigateur Internet, il convient de modifier les paramètres du lecteur Flash correspondants. Dans le cas où l’utilisateur empêche ou limite l’installation de cookies, il est possible que celui-ci ne puisse plus, par la suite, utiliser pleinement toutes les fonctionnalités de Facebook.
La Politique d’utilisation des données de Facebook comprend certaines informations complémentaires sur les opérations de traitement des données, de même que leur interruption, ainsi que la suppression des données traitées par Facebook :
https://www.facebook.com/privacy/explanation
Il n’est pas exclu qu’un traitement des données ait lieu par l’intermédiaire de la Société Facebook Ireland Ltd., éventuellement via la Société Facebook Inc., 1601 Willow Road, Menlo Park, California 94025, aux États-Unis.
La Société Facebook Inc. étant certifiée conforme au « EU-US Privacy Shield » (bouclier de protection des données UE-États-Unis), celle-ci garantit le respect des prescriptions applicables en matière de protection des données au sein de l’UE dans le cadre du traitement de données aux États-Unis.
https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active
Mise en lien des réseaux sociaux par icônes
Sur notre site Internet, nous faisons également de la publicité pour la présence sur les réseaux sociaux mentionnés ci-dessous. Dans ce cadre, l’intégration est assurée par une icône renvoyant au réseau correspondant. L’utilisation de telles icônes permet notamment d’éviter, en cas de consultation d’un site Internet assurant de la publicité pour les réseaux sociaux, l’établissement automatique d’une connexion avec le serveur du réseau social concerné, et ainsi d’afficher seulement l’image correspondant audit réseau social. Ce n’est qu’après avoir cliqué sur cette icône que l’utilisateur sera redirigé vers les services du réseau social concerné.
Suite à la redirection de l’utilisateur, des informations le concernant seront collectées par le réseau correspondant. Dans ce cadre, il ne peut être exclu qu’un traitement des données ainsi collectées ait lieu aux États-Unis.
Dans un premier temps, ces données comprendront l’adresse IP de l’utilisateur, la page consultée, ainsi que la date et l’heure de consultation. Si, lors de sa visite, l’utilisateur est déjà connecté sur son compte utilisateur valable pour le réseau concerné, l’exploitant dudit réseau pourra, le cas échéant, associer les informations concrètes relatives à sa visite à son compte personnel. Dans le cas où l’utilisateur interagit via le bouton « Partager » du réseau concerné, ces informations pourront être sauvegardées sur son compte utilisateur personnel, voire, le cas échéant, publiées. Si l’utilisateur souhaite empêcher que les informations ainsi collectées ne soient directement associées à son compte utilisateur, celui-ci est tenu de se déconnecter dudit compte avant de cliquer sur l’icône. Il existe en outre la possibilité de configurer le compte utilisateur concerné à cet effet.
Les réseaux sociaux suivants sont intégrés à notre site par l’intermédiaire de liens :
Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlande, filiale de Facebook Inc., 1601 S. California Avenue, Palo Alto, CA 94304, États-Unis.
Politique d’utilisation des données : https://www.facebook.com/policy.php
Certification UE-USA Protection des données (Bouclier de protection des données « EU-US Privacy Shield ») https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active
* Exemple de politique de confidentialité du cabinet d’avocats Weiß & Partner
https://www.ratgeberrecht.eu/leistungen/muster-datenschutzerklaerung.html