Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016
Règlement relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/CE (règlement général sur la protection des données).
La présente information des données personnelles vise à informer les étudiants de la politique à laquelle s’astreint le Crous pour respecter leurs Données Personnelles.
Cette charte décrit les modalités de gestion des Données Personnelles concernant les étudiants, personnes physiques, obtenues lors de la consultation ou de l’inscription sur le site. Elle ne porte que sur les traitements dont Les Crous sont responsables.
Objet du traitement
Ce site internet a pour objet de fournir une information concernant l’ensemble des activités du Crous aux internautes.
Nature du traitement des données personnelles
Finalités
La principale finalité est la diffusion de l’Information et en particulier :
- afficher les lauréats de concours et les œuvres, les listes des jurys des concours
- s’inscrire à la newsletter
- mettre en place de la gestion d’un espace de communication entre utilisateurs et le site via le formulaire de contact
- diffuser des campagnes de communication sur les évènements, et des enquêtes
- prévenir et lutter contre la fraude informatique (spamming, hacking…)
- optimiser l’agencement et le fonctionnement du site
Base légale
Créés par la loi du 16 avril 1955, les Crous sont des établissements publics administratifs placés sous la tutelle du ministère de, chargé de l’enseignement supérieur. Ce traitement de données relève de la mission de service public dont est investi le réseau Les Crous en application du décret du 29 juillet 2016 qui définit les missions.
Article 6-e du Règlement Général sur la Protection des Données (RGPD) : « le traitement est nécessaire à l’exécution d’une mission d’intérêt public ou relevant de l’exercice de l’autorité publique dont est investi le responsable du traitement. »
Responsable du traitement
Les Crous représenté par
Cnous – Centre national des œuvres universitaire et scolaire
60, bd du Lycée
92170 Vanves
Données traitées
Les données personnelles pouvant être collectés sur le site le cas échéant par :
- la connexion au site : à cette occasion, sont enregistrées les données de connexion, de navigation. Les Crous collectent des informations qui permettent d’améliorer l’expérience utilisateur, la date de dernière visite, le nombre de visites et de publications, les pages visitées, les cookies afin de permettre le suivi du trafic, les IP ;
- les formulaires : lors du remplissage d’un formulaire (contact ou autre), sont collectées des données d’identification, coordonnées personnelles, coordonnées professionnelles (civilité, nom, prénom, adresse, mail, nationalité, téléphone, établissement d’études, filières d’études, INE).
Les données personnelles pouvant être publiées par le gestionnaire des Crous sont les données d’identifications (nom, prénom), textes, images, photos et vidéos.
Lorsque certaines informations sont obligatoires pour accéder à des fonctionnalités spécifiques du site, ce caractère obligatoire est indiqué au moment de la saisie des données. En cas de refus de votre part de fournir des informations obligatoires, vous pourriez ne pas avoir accès à certains services, fonctionnalités de site.
Source de données
Utilisateur du site internet du Crous. Publications par le gestionnaire.
Destinataires des Données Personnelles
Il n’y a pas de destinataires autre que Les Crous.
Transfert des données hors Union Européenne
Aucun transfert de données hors de l’Union européenne n’est réalisé.
Conservation des Données Personnelles
Ces données sont conservées pour une période maximale de 6 mois.
Sécurité
En tant que responsable de traitements, les Crous mettent en œuvre des procédures techniques et organisationnelles appropriées pour protéger les données personnelles.
Vos droits sur les données vous concernant
L’internaute dispose d’un droit général d’accès, de rectification et de suppression de l’ensemble des données personnelles le concernant.
Exercer ses droits auprès du délégué à la protection des données personnelles
Chaque Crous dispose d’un délégué régional à la protection des données.
Le Délégué à la protection des données de chaque Crous reçoit les réclamations des internautes concernés par les traitements pour lesquels il a été désigné et veille au respect du droit des internautes. Il traite les réclamations ou met en œuvre les procédures propres à assurer leur bon traitement.
Pour toute question relative au traitement des Données Personnelles, l’internaute peut contacter le délégué du Crous :
• par voie postale : à compléter
• par voie électronique : dpo@ à compléter
Le traitement des Données Personnelles dans le cadre de l’exercice de vos droits se fait à titre personnel et confidentiel. Pour que votre demande soit prise en compte, vous devrez donc faire parvenir les éléments nécessaires à votre identification à savoir :
- une attestation écrite sur l’honneur par laquelle vous certifiez être le titulaire des dites Données Personnelles
- une photocopie d’une pièce d’identité
Engagement des Crous dans le traitement des données personnelles
Les Crous s’engagent à mettre en œuvre toutes les dispositions pour que les données personnelles de l’étudiant soient :
- obtenues et traitées loyalement et licitement ;
- collectées pour les finalités déterminées, légitimes et à limiter leur utilisation à ces finalités ;
- adéquates, pertinentes et non excessives par rapport à ces finalités ;
- accessibles et qu’elles bénéficient d’un droit de rectification suite à une demande adressée par voie postale ou électronique au responsable du traitement précité ;
- qu’elles bénéficient d’un droit de limitation ou de suppression, sous réserve du respect des contraintes comptables en cas d’aide allouée ;
- conservées conformément aux finalités poursuivies.
De manière générale, les Crous s’engagent à mettre en œuvre les moyens nécessaires pour assurer la sécurité des données en vue d’empêcher qu’elles puissent être endommagées, modifiées, détruites ou communiquées à des tiers non autorisés.