Notre engagement
La présente politique a pour objectif d’informer les utilisateurs de nos services, de notre site internet mais également de notre personnel, des mesures et engagements pris par ISRA afin de veiller à la protection de leurs données personnelles.
ISRA s’engage à mettre en œuvre toutes les mesures nécessaires permettant de garantir que la collecte et le traitement de vos données personnelles soient en conformité avec le règlement (UE) 2016/679 du 27 avril 2016, relatif à la protection des personnes physiques à l’égard du traitement de leurs données à caractère personnel et à la libre circulation de ces données (ci-après le RGPD) ainsi qu’à toutes les dispositions de la réglementation française applicable.
Identité du responsable de traitement
Le responsable du traitement :
Société ISRA
ZA des Revols
Rue du Vercors
26540 MOURS SAINT EUSEBE isra@isra.fr
N° de SIRET : 304 635 451 00046
Tèl : + 33 (0)4 75 02 60 43
Fax : +33 (0)4 75 72 18 90
Qui est concerné ?
Que vous soyez clients, salariés, partenaires, candidats ou simples utilisateurs de notre site Internet, vous nous confiez vos données pour que nous puissions fournir les services que vous attendez de nous : cette politique vous concerne.
Elle est accessible à tous et en permanence, à l’affichage dans nos locaux et depuis isra@isra.fr.
Nous vous invitons à la lire attentivement et à vous y référer régulièrement.
Quelles sont les données que nous collectons ?
Nous pouvons être amenés à traiter les catégories de données à caractère personnel suivantes, sur la base de votre consentement :
- Données relatives à votre identité : civilité, nom, prénom, date de naissance
- Données de contact : adresse, numéro de téléphone, adresse e-mail
- Données commerciales : nom de l’entreprise, adresse de livraison, adresse de facturation, numéro de téléphone, adresse e-mail de l’entreprise
Nous pouvons également collecter certaines données de navigation, de manière indirecte, par l’utilisation de cookies.
Vous pouvez à tout moment vous informer et paramétrer vos cookies pour les accepter ou les refuser en vous rendant sur la page Gestion des cookies. Vous pourrez indiquer votre préférence soit globalement pour le site, soit service par service.
Cookie
Le site internet ISRA isra@isra.fr utilise des cookies pour faciliter la relation des visiteurs avec notre contenu.
Les cookies sont des petits fichiers enregistrés dans le navigateur utilisé par chaque visiteur de notre site internet afin que le serveur puisse se souvenir ultérieurement de la visite de cet utilisateur.
Ces informations ne révèlent ni votre identité ni vos données personnelles, ni accède au contenu de votre PC.
Les cookies que nous émettons dans votre terminal nous permettent de reconnaître votre navigation, mais également à effectuer des mesures d’audience via « GOOGLE ANALYTICS »
Quelles sont les finalités des traitements ?
Les finalités pour lesquelles les données sont collectées sont définies et légitimes.
Nous ne recueillons que les données pertinentes et strictement nécessaires aux objectifs poursuivis.
ISRA est susceptible de traiter vos informations personnelles :
- Aux fins de vous communiquer des informations commerciales suite à votre demande ou après un prospect commercial, sur nos produits, solutions et délais mais également pour :
- Créer une base de données « clients » : création d’une fiche client et mise à jour permanente
- Effectuer un suivi administratif de la relation client : commande, facturation, règlements, relances
- Superviser l’espace « client sécurisé » en ligne : accès, mise à disposition et dépôt de documents
- Aux fins d’exécution d’un contrat commercial pour lequel un engagement a été acté et pour lequel la société ISRA personnalise des cartes à l’unité d’après un fichier de personnalisation fourni par le client (hors données sensibles). Dans ce cas le responsable de traitement est le client et ISRA est qualifié de sous-traitant au titre des définitions du RGPD.
Nous ne traitons que les données strictement nécessaires aux finalités du contrat (principe de minimisation des données). Merci donc d’expurger vos fichiers des données qui ne sont pas pertinentes pour le travail confié.
D’autre part une adresse spécifique fichier@isra.fr est à votre disposition pour déposer vos fichiers de personnalisation afin de limiter le nombre d’interlocuteur au strict nécessaire en s’assurant de la confidentialité des traitements.
- Aux fins de recueillir des données statistiques via notre site internet isra@isra.fr (notamment par le biais des cookies) pour
- Connaître la fréquentation
- Adapter la présentation de notre site
- A des fins de recrutement lorsque ISRA ouvre des postes. Les informations transmises concernant une candidature (spontanée ou en réponse à une annonce déposée) nous permettent de vous sélectionner et de prendre contact avec vous si votre profil est pertinent.
- A des fins de gestion de la ressource humaine interne à notre établissement :
- Rédaction et suivi des contrats de travail et avenants
- Respect des obligations légales : registre unique, document unique, médecine du travail …
- Gestion des carrières : emploi, grille de rémunération, participation
- Représentation du personnel : CSE
A qui vos données sont-elles destinées ?
Toutes les données personnelles collectées sont destinées aux finalités énoncées ci-avant et sont traitées par les collaborateurs d’ISRA en charge :
- Du service commercial et du service de personnalisation des cartes
Aucune des informations personnelles transmises par nos clients pour l’exécution d’une commande spécifique n’est destinée à être vendue, cédée ou transmise à des destinataires externes.
Toutes vos données personnelles sont traitées en interne dans nos services sécurisés.
ISRA est une entreprise française et nous vous assurons que vos informations personnelles ne peuvent faire l’objet d’un transfert en dehors de l’union européenne.
- De la ressource Humaine
Nous ne recueillons aucune donnée sensible (origine raciale ou ethnique, opinions politiques, syndicales, ou religieuses, données relatives à la vie sexuelle ou aux infractions, condamnations et mesures de sureté) exception faite pour le numéro CPAM de nos propres salariés.
Toutefois vos données à caractère personnel peuvent être transmises à des tiers autorisés, à leur demande ou afin de nous conformer à d’autres obligations légales (sécurité publique, défense nationale, intérêt économique ou financier de l’UE ou d’un état membre etc …)
Durée de conservation de vos données personnelles
La durée de conservation de vos données personnelles dépend de la finalité pour laquelle elles sont nécessaires.
- Collecte d’informations commerciales, prospect (hors cookie) : durée maximale de conservation 3 ans après le dernier contact
- Exécution d’un contrat commercial : Vos données personnelles contenues dans le dossier client sont conservées le temps de notre relation commerciale, puis archivées 5 ans conformément à la prescription légale en droit des contrats.
Spécificités ISRA : les fichiers de personnalisation des cartes fournis par nos clients sont conservés 1 an par le service informatique sous forme native et 6 mois maximum en machine. Passé ces délais, ils sont détruits
- Collecte du traceur : 6 mois
- Recrutement : Dans le cadre d’un recrutement, les données sont conservées uniquement pendant la période du recrutement. Dès que l’offre est pourvue ou suspendue les données informatiques et papier sont détruites sans copie.
- Gestion du personnel : D’une manière générale les données et les documents administratifs qui s’y réfèrent, sont conservés 5 ans à compter du départ du salarié sauf pour les bulletins de salaire.
Comment vos données sont-elles protégées
La protection des données personnelles est régie en interne par une véritable culture de la confidentialité. Les dispositions du RGPD viennent en renfort de notre politique et de nos pratiques professionnelles.
Des mesures techniques et organisationnelles destinées à garantir la sécurité et la confidentialité de vos données contre les dommages, pertes, détournement, intrusions, divulgations, altérations ou destruction sont en place.
Les salariés de nos services sécurisés qui du fait de leur fonction ont un accès à vos données personnelles s’engagent à la plus grande confidentialité à cet égard.
Notre réseau informatique est protégé par un Firewall matériel afin de garantir et verrouiller les accès autorisés et éviter ainsi les risques de connexions externes.
Les postes informatique (serveur inclus) bénéficient d’un antivirus mis à jour de façon automatique.
Quels sont vos droits ?
Conformément à la réglementation applicable, vous disposez de différents droits que vous pouvez exercer à tout moment :
Vous disposez d’un droit d’information, d’accès, d’un droit de rectification, d’un droit à l’effacement des données vous concernant, ainsi que du droit de demande de portabilité des données que vous nous avez fournies.
Vous avez le droit de vous opposer à tout moment pour des motifs légitimes aux traitements concernant vos données, ou de demander la limitation de ces traitements.
Si vous avez consenti à un traitement de vos données personnelles, vous pouvez également retirer votre consentement à tout moment et sans condition.
Vous avez également le droit de vous opposer à tout moment et sans motif au traitement de vos données à des fins de marketing ou de profilage.
Comment exercer chacun de ces droits ?
Pour exercer l’un ou l’autre de ces droits vous pouvez :
Nous écrire : Société ISRA
A l’attention du Délégué à la Protection des Données (DPO)
BP 47
26 101 ROMANS sur ISERE Cedex
Nous adresser un courrier électronique : DPO@isra.fr
En indiquant vos nom, prénom, adresse et en joignant obligatoirement un justificatif d’identité.
Nous répondrons à votre sollicitation dans le délai d’un mois à compter de la réception de votre demande complète.
Attention, toutefois, ISRA se réserve le droit de refuser de répondre à toute demande manifestement infondée ou excessive, en vous informant des motifs du refus.
ISRA s’engage à tout mettre en œuvre pour respecter vos droits à l’égard de vos données à caractère personnel. Si toutefois vous considérez que ces droits n’ont pas été respectés, vous avez la possibilité de porter une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL), autorité de contrôle, dont la mission en France est de veiller au respect de la réglementation applicable aux traitements de données à caractère personnel : https://www.cnil.fr/agir