Politique de protection des données – participants et intervenants formations

L’Institut Jérôme Lejeune (dont le siège social est situé 31 rue Galande 75005 Paris et qui exerce son activité 37 rue des Volontaires 75015 Paris) est responsable du traitement des données.

Les informations que l’Institut Jérôme Lejeune collecte auprès des participants et intervenants sont nécessaires pour lui permettre de répondre aux finalités suivantes :

• Gestion des sessions de formation aux professionnels
• Gestion des sessions de formation aux familles

De façon générale, l’Institut Jérôme Lejeune ne traite aucune de vos données à des fins incompatibles avec celles pour lesquelles elles ont été collectées, sauf avec votre accord préalable.

L’Institut Jérôme Lejeune collecte vos données personnelles uniquement lorsque leur collecte et leur traitement reposent sur un fondement juridique.

L’Institut Jérôme Lejeune collecte différents types d’informations notamment :

• Informations relatives aux professionnels intervenants
  • Données d’identification
  • Données de contacts
  • Vie professionnelle
  • Image et voix (le cas échéant)
  • Données d’ordre économique et financière (RIB pour honoraires)
• Informations relatives aux professionnels participants ou responsables administratifs de ces professionnels
  • Données d’identification
  • Données de contacts
  • Vie professionnelle
  • Données d’ordre économique et financière
• Informations relatives aux patients et/ou proches/aidant participants
  • Données d’identification
  • Données de contacts
  • Données de santé du patient
• Informations relatives au forum de discussion
• Information relative à l’enquête de satisfaction
• Données de connexion
• Données de navigation

Les données recueillies sont nécessaires à la gestion de l’organisation des formations.

• Des documents que vous nous communiquez
• Des enquêtes de satisfaction
• Des conventions
• Des demandes de remboursement Opco
• Des documents relatifs à la formation
• Du Dossier Patient Informatisé

L’Institut Jérôme Lejeune met en œuvre toutes les mesures techniques, physiques et organisationnelles pour assurer la sécurité et la confidentialité de vos données lors de la collecte, du traitement et du partage de vos données contre les risques d’accès illégitime, de modification non désirée ou de disparition de vos données.

Les infrastructures de l’Institut Jérôme Lejeune sont protégées contre les logiciels malveillants. L’accès physique et distant aux serveurs hébergeant les données est contrôlé. Des tests d’intrusion sont réalisés, ainsi que des sauvegardes régulières avec des tests de restauration. La sécurité de votre terminal, à partir duquel vous vous connectez au site de l’Institut Jérôme Lejeune, relève de votre responsabilité. 

Dans le cas où l’Institut Jérôme Lejeune serait susceptible de faire appel à des prestataires pour traiter une partie de vos données, il s’engage à vérifier qu’ils présentent des garanties suffisantes pour assurer la protection des données personnelles qui leur sont confiées conformément aux exigences en matière de protection des données.

En cas de violation de données personnelles, c’est-à-dire en cas d’incident de sécurité, d’origine malveillante ou non et se produisant de manière intentionnelle ou non, ayant comme conséquence de compromettre l’intégrité, la confidentialité ou la disponibilité de vos données personnelles, l’Institut Jérôme Lejeune s’engage à respecter ses obligations conformément à la réglementation en vigueur en matière de protection des données personnelles et de cybersécurité.

Les professionnels de l’Institut Jérôme Lejeune sont sensibilisés à la confidentialité des données qu’ils traitent par des campagnes régulières d’information.

Vos droits sur vos données

Droit d’accès à vos données

Vous pouvez obtenir de l’Institut Jérôme Lejeune la confirmation que vos données sont ou ne sont pas traitées et, lorsqu’elles le sont, l’accès à l’ensemble des données et informations détenues par l’Institut Jérôme Lejeune.

Droit de rectification de vos données

Vous pouvez obtenir de l’Institut Jérôme Lejeune, dans les meilleurs délais, la rectification des données vous concernant qui seraient inexactes ou erronées. Vous pouvez également demander que vos données soient complétées, le cas échéant.

Droit à l’effacement de vos données

Sauf obligations légales applicables, vous pouvez demander à l’Institut Jérôme Lejeune l’effacement, de vos données, si notamment, vous estimez que le traitement réalisé par l’Institut Jérôme Lejeune sur ces données n’est plus nécessaire au regard des finalités pour lesquelles elles ont été collectées.

Droit d’opposition au traitement de vos données

Vous pouvez vous opposer à certains traitements des données vous concernant et dont le fondement juridique n’est pas l’exécution d’un contrat ou le respect d’une obligation légale à laquelle l’Institut Jérôme Lejeune est soumis. Vous devez alors mettre en avant des raisons tenant à votre situation particulière. 

Droit à la limitation du traitement de vos données

Vous pouvez demander à l’Institut Jérôme Lejeune le gel temporaire de l’utilisation de certaines de vos données dans l’un des cas suivants :

• Vous contestez l’exactitude des données utilisées par l’Institut Jérôme Lejeune,
• Vous vous opposez à ce que vos données soient traitées,
• En cas d’usage illicite mais vous vous opposez à leur effacement,
• Vous en avez besoin pour la constatation, l’exercice ou la défense de droits en justice.

Droit à la portabilité de vos données

Vous disposez du droit de récupérer les données que vous avez fournies sous une forme couramment utilisée et lisible par une machine, pour votre usage personnel ou pour les transmettre à un tiers de votre choix. Ce droit ne s’applique que lorsque le traitement de vos données est basé sur un contrat et que ce traitement est effectué par des moyens automatisés.

Droit de donner des directives post mortem

Vous disposez, par ailleurs, d’un droit de définir le sort de vos données personnelles. Vous pouvez nous transmettre vos directives post mortem en adressant un courrier au DPO de l’Institut Jérôme Lejeune mentionnant en objet « Directives post mortem ». Vous pouvez, à tout moment, modifier ou révoquer vos directives.

Droit d’introduire une réclamation auprès de la CNIL

Si vous considérez que vos droits ne sont pas respectés ou que la protection de ses données n’est pas assurée conformément au RGPD, vous pouvez, à tout moment, introduire une réclamation auprès d’une autorité de contrôle compétente (en France, la CNIL).

L’exercice de vos droits

Pour exercer l’un de vos droits, nous vous prions de bien vouloir adresser votre demande à : dpo@institutlejeune.org ou par voie postale : Délégué à la Protection des Données – Institut Jérôme Lejeune, 37 rue des Volontaires, 75015 Paris.

Toute demande doit préciser, en objet, le motif de la demande (exercice du droit d’accès, d’opposition, etc.). La demande doit également être accompagnée d’un justificatif d’identité et préciser l’adresse à laquelle doit parvenir la réponse.

L’Institut Jérôme Lejeune vous adressera sa réponse dans un délai maximum d’un (1) mois, à compter de la date de réception de votre demande. Ce délai peut toutefois être prolongé de deux (2) mois en raison de la complexité et du nombre de demandes.

De manière générale, pour toute question relative à la présente politique de protection des données Participants & Intervenants Formations ou pour toute demande relative à la gestion de vos données personnelles par l’Institut Jérôme Lejeune, vous pouvez adresser votre demande par email ou par courrier, comme indiqué ci-dessus.

L’Institut Jérôme Lejeune ne communique les informations des intervenants et des participants qu’à ses services internes habilités en raison de leurs fonctions :

• Le service formation
• Le service finance

Certains prestataires d’outils informatiques peuvent avoir accès aux informations des intervenants et des participants à des fin de maintenance informatique.

Vos données sont hébergées sur des serveurs sécurisés en France. Toutefois, si les données venaient à être transférées hors EEE, par le biais de certains prestataires, nous apporterions une attention toute particulière à ce que ces derniers traitent les données dans le plus strict respect de la règlementation en vigueur en matière de protection des données personnelles. Dans le cas où ces derniers seraient situés dans un pays ne faisant pas l’objet d’une décision d’adéquation par la Commission Européenne, reconnaissant un niveau de protection équivalent à celui prévu par l’Union Européenne, un contrat-type sera rédigé afin de se conformer au modèle établi et approuvé par la Commission Européenne (Clauses Contractuelles Types) accompagné de mesures sécuritaires complémentaires. Dans ce cas, vous avez la faculté d’accéder aux documents autorisant ce transfert.