Les données à caractère personnel recueillies font l’objet d’un traitement dont le responsable est Delifresh, 3 avenue des Pépinières, 94550 Chevilly-Larue conformément au règlement relatif à la protection des données à caractère personnel.
Elles sont traitées pour les finalités suivantes :
- Réception et enregistrement des alertes professionnelles ;
- Enquête et suivi des alertes ;
- Elaboration de données d’activité (statistiques) sur des données anonymes.
Ce traitement est nécessaire pour répondre aux obligations légales liées aux dispositifs d'alertes professionnelles telles que la loi n° 2016-1691 du 9 décembre 2016 et la loi n° 2017-399 du 27 mars 2017.
Elles sont également traitées dans l’intérêt légitime de Delifresh pour la gestion des alertes professionnelles en cas de situations contraires au code de conduite de Delifresh et/ou aux politiques et procédures de Delifresh.
Ces données seront conservées pendant :
- 30 jours après la réception de l'alerte si elle n'est pas recevable ;
- 2 mois après la clôture de l’alerte si elle est recevable mais ne donne pas lieu à des mesures disciplinaires ou à des poursuites judiciaires ;
- 2 mois après la décision prise suite à l’enquête si l'alerte donne lieu à des mesures disciplinaires ou à des poursuites judiciaires, sauf si des délais de rétention complémentaires sont légalement requis.
L’utilisation du Dispositif d’alerte est facultative. Cependant, lorsqu’il est utilisé, l’alerte peut contenir des données à caractère personnel afin de qualifier les faits et pour permettre à Delifresh de traiter l’alerte conformément aux exigences légales et réglementaires et de la procédure d’alerte de Delifresh.
Les données traitées par Delifresh sont communiquées par l'outil Safecall à la suite de votre alerte sur leur plateforme en ligne ou sur leur ligne téléphonique.
Vous pouvez choisir le niveau d'anonymat de votre alerte.
Safecall ne communiquera alors que les informations sur votre identité que vous souhaitez que Delifresh connaisse.
Les destinataires des données à caractère personnel traitées dans le cadre de votre alerte sont le Directeur de la Conformité – Déontologue de Delifresh ou toute personne habilitée à traiter des alertes, et dans le cadre des droits de la défense, le collaborateur mis en cause.
Vous disposez des droits suivants sur vos données à caractère personnel :
- droit d’accès, de rectification et de limitation de ces données personnelles.
- droit d’effacement des données personnelles lorsque qu’il s’agit d’une alerte relative à une situation contraire au Code de Conduite de Delifresh et/ou aux politiques et procédures de Delifresh
- droit d’opposition au traitement lorsque qu’il s’agit d’une alerte relative à une situation contraire au Code de Conduite de Delifresh et/ou aux politiques et procédures de Delifresh , sauf si :
- il existe des motifs légitimes et impérieux qui prévalent sur les intérêts et les droits et intérêts de la personne concernée ; ou
- le traitement est nécessaire pour la constatation, l’exercice ou la défense de droits en justice
- droit de donner des instructions relatives à la conservation, à l’effacement et à la communication de vos données après votre décès.
Pour toute demande relative au traitement de vos données et à l’exercice de vos droits, vous pouvez contacter le Délégué à la protection des données de Delifresh à l'adresse suivante : dpo.dataprotection@delifresh.fr
Des données à caractère personnel vous concernant sont transférées vers le Royaume-Uni où sont situés les centres d’hébergement des données de Safecall.
Le Royaume-Uni fait l’objet d’une décision d’adéquation permettant de garantir un niveau suffisant de protection des données à caractère personnel.
En cas de difficulté en lien avec la gestion de vos données à caractère personnel, vous avez le droit d’introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL).