Données Personnelles

 

1. QUI SOMMES-NOUS ?

L'Institut Ha-Mim est le « Responsable de traitement » et s’engage à ce que la collecte et le traitement de vos « données à caractère personnel » (Données) effectués à partir de nos formulaires de collecte papier ou numérique (depuis le site internet de l'Institut Ha-Mim) soient conformes au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés modifiée.

L'Institut Ha-Mim s’engage à limiter la collecte des données personnelles au strict nécessaire, dans le respect de la minimisation des données.

 

2. LES TRAITEMENTS

 

2.1 QUELLES DONNÉES ?

Les catégories de données traitées sont notamment des données d’identification pour communiquer avec vous, mieux vous connaître et faciliter la relation avec l'Institut Ha-Mim.
Lorsque vous faites un don, un achat, nous pourrions aussi recueillir :

  • vos coordonnées bancaires (à l’exclusion des numéros  de carte de crédit) ;

  • votre date de naissance ;

  • les informations relatives à votre don ou votre achat.

Vos Données sont recueillies à travers des formulaires papier ou numérique. Certaines Données sont obligatoires pour communiquer (telles que vos coordonnées), d’autres Données sont facultatives. Les Données facultatives sont recueillies pour mieux vous connaître et pouvoir ainsi vous adresser des offres personnalisées et adaptées à vos attentes (séminaires, cours en ligne).

Nous pouvons obtenir des informations vous concernant depuis vos comptes PayPal pour autant que vous ayez paramétré votre compte pour nous accorder cette permission. 

 

2.2 QUELS TRAITEMENTS ?

Institut Ha-Mim utilise vos Données afin de vous informer sur nos activités et événements.

Nous ne vendons ni n’échangeons les informations vous concernant à aucun tiers ni à aucune autre organisation caritative.

La façon dont nous utilisons vos données dépend de la raison pour laquelle vous nous les transmettez. A tout moment, vous avez la possibilité de mettre à jour vos préférences et de vous désinscrire pour ne plus recevoir nos communications.

Nous respecterons toujours vos préférences et nous efforcerons de vous envoyer des informations que vous trouverez intéressantes, selon le format et la fréquence que vous souhaitez.

Dans le bas de chacun de nos emails de marketing direct, vous avez la possibilité de vous en désinscrire ou de mettre à jour vos préférences. Vous pouvez vous désinscrire à tout moment.

 

2.3 BASE JURIDIQUE DU TRAITEMENT

Toute organisation a besoin d’une base légale pour collecter et utiliser des données à caractère personnel couvertes par la législation sur la protection des données. La législation autorise six modes de traitement des données à caractère personnel (et des modes complémentaires pour les données à caractère personnel sensibles). Deux de ces modes de traitement s’appliquent aux types de traitement utilisés par l'Institut Ha-Mim.

Nous pouvons être amenés à traiter vos données personnelles sur la base :

  • du consentement de la personne (par exemple pour vous envoyer des communications) ;

  • de l’exécution d’un contrat (par exemple lors de l’exécution d’une commande en ligne, ou d’un don)

Les données à caractère personnel peuvent être légalement recueillies et utilisées si cela est nécessaire pour les intérêts légitimes de l’organisation utilisant ces données, pour autant que cette utilisation des données soit équitable et ne porte pas atteinte aux droits de la personne concernée.

 

2.4 DESTINATAIRES

Les Données que vous nous confiez ne sont destinées qu’à des membres du personnel, bénévoles et prestataires, dans la limite de leurs habilitations respectives, dûment sensibilisés à la protection des données personnelles. Nous réexaminons régulièrement la liste des personnes ayant accès à vos informations et ce sont notamment :  

  • nos prestataires investis d’une des opérations qui fait l’objet d’une sous-traitance de la part de MSF, soumis à un engagement de confidentialité ;

  • les autorités compétentes qui en formuleraient la demande en application de la législation applicable.

Nous faisons appel à des prestataires et sous-traitants  pour nous aider à réaliser certaines prestations qui impliquent le traitement de vos données à caractère personnel. Chacune de ces prestations est encadrée contractuellement, notamment sur la protection de données.

 

2.5 LE TRANSFERT DE VOS DONNÉES

Vos données personnelles sont susceptibles d’être transférées vers nos sous-traitants qui peuvent être situés en dehors de l’Union européenne.

Soucieux de la sécurité et de la confidentialité de vos données, nous faisons en sorte que tous nos prestataires soient soumis à une obligation de confidentialité et que tous les transferts s’effectuent à destination :

  • soit d’un pays reconnu par la Commission européenne comme assurant un niveau de protection adéquat ;

  • soit d’une entreprise américaine se conformant aux principes du Privacy Shield ;

  • soit vers un pays n’offrant pas de protection adéquate mais dont le transfert a été encadré par les clauses contractuelles types de la Commission européenne.

 

2.6 DURÉE DE CONSERVATION

Nous ne conservons pas vos données à caractère personnel plus de temps que nécessaire aux fins pour lesquelles elles sont traitées.

Ces durées de conservation sont déterminées à partir des obligations légales auxquelles nous sommes soumis et en fonction des nécessités opérationnelles de l'Institut Ha-Mim par rapport au traitement de vos données.

Vos données personnelles sont conservées de manière sécurisée pendant toute la durée de leur conservation par l'Institut Ha-Mim et peuvent être archivées également de manière sécurisée dans l’hypothèse où nous serions tenus de les conserver pendant une durée plus longue.

 

2.7 SÉCURITÉ DES DONNÉES

Nous prenons toutes les mesures et précautions techniques et organisationnelles adéquates pour protéger vos données à caractère personnel et empêcher leur perte, utilisation abusive ou modification.

Ces mesures sont notamment :

  • l’ensemble du personnel de l'Institut Ha-Mim est sensibilisé à la protection et à la sécurité de vos données personnelles et est soumis à un engagement de confidentialité;

  • nos bases de données sont cloisonnées pour assurer leur sécurité ;

  • nous effectuons des sauvegardes régulières des données pour prévenir tout risque de perte ou de détérioration ;

  • l’ensemble des interventions sur notre environnement informatique est sécurisé ;

  • nous avons installé des moyens de protection de nos locaux et de nos serveurs ;

  • nous avons mis en place une politique d’habilitation d’accès aux données de sorte que seules les personnes autorisées puissent accéder vos données personnelles.

 

3. VOS DROITS

Vous nous confiez vos Données et nous vous remercions de votre confiance. Cependant, vous disposez de droits fondamentaux sur ces Données en particulier, le droit de nous demander l'accès aux Données traitées, la rectification ou l'effacement de celles-ci, ou une limitation du traitement relatif à la personne concernée, ou du droit de s'opposer au traitement et du droit à la portabilité des Données.

Lorsque vous donnez un consentement au traitement de vos Données, vous pouvez retirer ce consentement à tout moment sans porter atteinte à la licéité du traitement fondé sur le consentement effectué avant le retrait de celui-ci.

Vous avez le droit d'introduire une réclamation auprès de l’autorité de contrôle.

Nous détaillons chacun de vos droits ci-après ainsi que la manière d’exercer vos droits.

 

3.1 COMMENT EXERCER VOS DROITS ?

Pour exercer vos droits, vous pouvez adresser un courrier électronique à [email protected].

Nous nous engageons à faire le nécessaire pour vous donner satisfaction sous 30 jours.

Si nous ne parvenons pas à vous identifier dans nos fichiers à partir des éléments que vous nous aurez fournis, nous vous en tiendrons informé et il vous sera demandé des informations complémentaires.

Lorsque vous présentez votre demande par voie électronique, les informations sont fournies sous une forme électronique d'usage courant, à moins que vous ne demandiez qu'il en soit autrement.

Nous archivons systématiquement toutes les traces de vos demandes et toutes les réponses que nous y apportons. Ces éléments seront conservés pour preuve.

 

3.2 DROIT D’ACCÈS

Vous avez le droit d'obtenir la confirmation que vos Données sont ou ne sont pas traitées par nos services.

En particulier, vous avez le droit :

a) De connaître la ou les finalités de leur(s) traitement(s) ;

b) De connaître les catégories de Données concernées par le traitement ;

c) De connaître les destinataires ou catégories de destinataires auxquels les Données ont été ou seront communiquées, en particulier les destinataires qui sont établis dans des pays tiers ou les organisations internationales ;

d) De connaître, lorsque cela est possible, la durée de conservation envisagée de vos Données ou, lorsque ce n'est pas possible, les critères utilisés pour déterminer cette durée ;

e) De nous demander la rectification ou l'effacement de vos Données, ou une limitation de leur traitement, ou le droit de s'opposer à ce traitement ;

f) D'introduire une réclamation auprès d'une autorité de contrôle ;

g) Lorsque les données à caractère personnel n’ont pas été collectées directement auprès vous, d’obtenir des informations sur leur source ;

h) D’être informé(e) de l’existence d'une prise de décision automatisée, y compris un profilage ;

i) Lorsque vos Données sont transférées vers un pays tiers ou à une organisation internationale, d’obtenir des informations sur les garanties appropriées en ce qui concerne ce transfert ;

Vous pouvez obtenir une copie de vos Données, faisant l'objet d'un traitement et nous pouvons exiger le paiement de frais raisonnables basés sur les coûts administratifs pour toute copie supplémentaire demandée.

Lorsque vous présentez votre demande par voie électronique, les informations sont fournies sous une forme électronique d'usage courant, à moins que vous ne demandiez qu'il en soit autrement.

Ce droit d'obtenir une copie de vos Données ne doit pas porter atteinte aux droits et libertés d'autrui. A cette fin, nous vous demanderons de nous fournir une preuve de votre identité.

 

3.3 DROIT DE RECTIFICATION

Vous disposez du droit d'obtenir, dans les meilleurs délais, la rectification de Données qui seraient inexactes. Compte tenu des finalités du traitement, vous avez le droit d'obtenir que des Données incomplètes soient complétées, y compris en fournissant une déclaration complémentaire.

 

3.4 DROIT À L'EFFACEMENT (« DROIT À L’OUBLI »)

Ce droit traduit le droit d'obtenir dans les meilleurs délais, l'effacement de vos Données. Nous avons l'obligation d'effacer vos Données lorsque l'un des motifs suivants s’applique :

a) Vos Données ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ou traitées d'une autre manière ;

b) Vous retirez le consentement sur lequel est fondé le traitement et il n'existe pas d'autre fondement juridique au traitement ;

c) Vous vous opposez au traitement et il n'existe pas de motif légitime impérieux pour le traitement, ou vous vous opposez au traitement à des fins de prospection, vous pouvez exercer ce droit à tout moment, y compris au profilage dans la mesure où il est lié à une telle prospection ;

d) Vos Données ont fait l'objet d'un traitement illicite ;

e) Vos Données doivent être effacées pour respecter une obligation légale qui est prévue par le droit de l'Union ou par le droit de l'État membre auquel nous sommes soumis ;

f) Si nous avons rendu publiques des Données que nous sommes tenus d’effacer, compte tenu des technologies disponibles et des coûts de mise en œuvre, nous prendrons des mesures raisonnables, y compris d'ordre technique, pour informer les autres responsables du traitement qui traitent vos Données que vous en avez demandé l'effacement, par tout lien vers ces Données ou toute copie ou reproduction de celles-ci.

h) Attention cependant, ce droit ne s’applique pas dans la mesure où le traitement est nécessaire :
   1. A l'exercice du droit à la liberté d'expression et d'information,
   2. Au respect d'une obligation légale qui requiert le traitement, prévue par le droit de l'Union ou par le droit de l'État membre auquel nous serions soumis, ou pour exécuter une mission d'intérêt public ou relevant de l'exercice de l'autorité publique dont nous serions investis,
   3. A des fins archivistiques dans l'intérêt public, à des fins de recherche scientifique ou historique ou à des fins statistiques,
   4. A la constatation, à l'exercice ou à la défense de droits en justice.

 

3.5 DROIT À LA LIMITATION DU TRAITEMENT

Vous avez le droit d'obtenir la limitation du traitement de vos Données notamment lorsque :

a) Vous contestez l'exactitude de vos Données (pour une durée qui nous permettra de vérifier l'exactitude de vos Données) ;

b) Le traitement est illicite et vous vous opposez à leur effacement en exigeant la limitation de leur utilisation ;

c) Nous n'avons plus besoin de vos Données aux fins du traitement mais celles-ci vous sont encore nécessaires pour la constatation, l'exercice ou la défense de droits en justice ;

d) Vous vous opposez au traitement en vertu de votre droit d’opposition, pendant la vérification portant sur le point de savoir si les motifs légitimes de traitement poursuivis prévalent.

Lorsque le traitement est limité, les Données ne peuvent, à l'exception de la conservation, être traitées qu'avec votre consentement, ou pour la constatation, l'exercice ou la défense de droits en justice, ou pour la protection des droits d'une autre personne physique ou morale, ou encore pour des motifs importants d'intérêt public de l'Union ou d'un État membre.

Une personne concernée qui a obtenu la limitation du traitement de ses Données, est informée avant que la limitation du traitement ne soit levée.

 

3.6 OBLIGATION DE NOTIFICATION

Nous notifions à chaque destinataire auquel vos Données ont été communiquées, toute rectification ou tout effacement de Données ou toute limitation du traitement effectué à moins qu'une telle communication se révèle impossible ou exige des efforts disproportionnés. Nous vous fournirons des informations sur ces destinataires si vous en faites la demande.

 

3.7 DROIT À LA PORTABILITÉ DES DONNÉES

Vous avez le droit de disposer des Données que vous nous avez fournies, dans un format structuré, couramment utilisé et lisible par une machine, et vous disposez du droit de transmettre ces Données à un autre responsable du traitement sans que nous n’y fassions obstacle, lorsque :

a) Le traitement est fondé sur le consentement ou sur un contrat et ;

b) Le traitement est effectué à l'aide de procédés automatisés.

Lorsque vous exercez votre droit à la portabilité des Données, vous avez le droit d'obtenir que les données à caractère personnel soient transmises directement d'un responsable du traitement à un autre, lorsque cela est techniquement possible.

L'exercice du droit à la portabilité s'entend sans préjudice du droit à l’effacement. Ce droit ne s'applique pas au traitement nécessaire à l'exécution d'une mission d'intérêt public ou relevant de l'exercice de l'autorité publique dont est investi le responsable du traitement.

Ce droit ne porte pas atteinte aux droits et libertés de tiers.

 

3.8 DROIT D'OPPOSITION

Vous avez le droit de vous opposer :

a) À tout moment, pour des raisons tenant à votre situation particulière, à un traitement des Données vous concernant, y compris un profilage ;

b) Alors, nous ne traiterons plus vos Données, à moins qu'il existe des motifs légitimes et impérieux pour le traitement qui prévalent sur vos intérêts et vos droits et libertés, ou pour la constatation, l'exercice ou la défense de droits en justice ;

c) Lorsque vos Données sont traitées à des fins de prospection, vous avez le droit de vous opposer à tout moment au traitement de vos Données, y compris au profilage dans la mesure où il est lié à une telle prospection ;

d) Lorsque vous vous opposez au traitement à des fins de prospection, vos Données ne sont plus traitées à ces fins.

Nous vous présenterons et vous rappellerons de manière claire et séparée de toute autre information, ce droit d’opposition dont vous disposez au plus tard au moment de la première communication.

Dans le cadre de l'utilisation de services de profilage des données, vous pouvez exercer votre droit d'opposition à la mise en œuvre de procédés automatisés utilisant des spécifications techniques.

Lorsque des Données sont traitées à des fins de recherche scientifique ou historique ou à des fins statistiques, vous avez le droit de vous opposer, pour des raisons tenant à votre situation particulière, au traitement de vos Données, à moins que le traitement ne soit nécessaire à l'exécution d'une mission d'intérêt public.

 

3.9 DÉCISION INDIVIDUELLE AUTOMATISÉE, Y COMPRIS LE PROFILAGE

Vous avez le droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé, y compris le profilage qui produirait des effets juridiques ou vous affecterait de manière significative.

Ce droit ne s'applique pas si la décision :

a) Est nécessaire à la conclusion ou à l'exécution d'un contrat entre la personne concernée et un responsable du traitement ;

b) Est autorisée par le droit de l'Union ou le droit de l'État membre auquel nous serions soumis et qui prévoit également des mesures appropriées pour la sauvegarde des droits et libertés et des intérêts légitimes ou ;

c) Est fondée sur votre consentement explicite.

Ces décisions ne peuvent être fondées sur des catégories particulières de Données à moins que des mesures appropriées pour la sauvegarde des droits et libertés et des intérêts légitimes ne soient en place.

 

3.10 RÉCLAMATION

Vous disposez du droit d'introduire une réclamation auprès d'une autorité de contrôle.

 

3.11 SOURCE DES DONNÉES

Lorsque nous sommes amenés à traiter des Données vous concernant que vous ne nous auriez pas fournies directement et provenant par conséquent d’une autre source non publique, nous vous indiquerons de quelle source sont issues vos Données ainsi mises à notre disposition.

 

4 QUAND METTONS-NOUS À JOUR CETTE POLITIQUE ?

La présente politique de confidentialité peut être modifiée à tout moment et à la libre discrétion de l'Institut Ha-Mim.

Si nous modifions cette politique, nous publierons la version révisée ici, avec une date de révision mise à jour.

Cette politique de confidentialité a été mise à jour le 1er décembre 2021.