Protection des données personnelles

Désignation DPO 

CIBTP France a désigné en son sein un DPO, chargé de veiller à la mise en œuvre et au respect des règles de protection de vos données à caractère personnel. A ce titre il est l’interlocuteur privilégié de toutes les personnes concernées par une collecte ou un traitement de données à caractère personnel. C’est auprès de lui que peut s’exercer votre droit d’accès aux informations traitées.

Principes applicables à la protection des données personnelles

Le traitement de vos données s’effectue conformément au Règlement européen général sur la protection des données (RGPD) (règlement n°679/2016) et à la loi dite « Informatique et libertés » du 6 janvier 1978 modifiée, ainsi qu’aux référentiels édictés par la Commission nationale de l’informatique et des libertés (CNIL).

A quelles fins vos données personnelles sont-elles utilisées ?

Vos données personnelles sont collectées et traitées pour des objectifs précis, explicites, et légitimes.

Il s’agit d’une part d’exécuter nos missions légales, règlementaires et contractuelles et d’autre part de répondre à vos éventuelles demandes, effectuées par le bais de formulaires disponibles sur notre site internet, le traitement étant, dans ce dernier cas, basé sur votre consentement.

Les traitements ainsi réalisés nous permettent notamment d’assurer :

• la compensation inter-caisses des congés, lorsqu’un salarié a travaillé successivement pour le compte de plusieurs employeurs du BTP affiliés à des caisses distinctes ;
• l’indemnisation du chômage intempéries pour les salariés du BTP temporairement privés d’emploi en coopération avec les caisses du réseau CIBTP ;
• la gestion et la délivrance de la carte BTP aux entreprises dont les salariés effectuent des travaux de bâtiments ou des travaux publics ;
• le reversement aux Organisations Professionnelles nationales des cotisations recouvrées par les caisses ;
• la production, la consolidation et le partage des données statistiques sur les entreprises et les salariés du BTP.

Quelles données personnelles sont collectées ?

Les données personnelles collectées par CIBTP France sont adéquates, pertinentes et limitées à ce qui est nécessaire au regard des finalités pour lesquelles elles sont traitées.  

Les données collectées sont de différents types tels que :

• données d’identification de personnes physiques (dont le NIR) ;
• données d’identification de personnes morales ;
• données de contact ;
• données professionnelles ;
• données relatives  à l’emploi ;
• données relatives aux  déclarations d’arrêt intempéries ;
• données bancaires.

Qui a accès à vos données personnelles ?

Les données personnelles traitées sont accessibles aux seuls collaborateurs de CIBTP France soumis à une obligation de confidentialité.

Par ailleurs, nos missions peuvent nous amener à échanger des données et informations avec nos partenaires ou des destinataires déterminés, notamment :

• les entreprises adhérentes ;
• les caisses du réseau CIBTP ;
• l’Organisme de Prévention Professionnelle du BTP (OPPBTP) ;
• les organismes de retraite complémentaire et les organismes de prévoyance ;
• les fédérations professionnelles du BTP ;
• les organismes publics et sociaux ;
• l’Association Paritaire de l’Action Sociale du BTP (APAS BTP), le cas échéant ;
• le Comité de Concertation et de Coordination de l’Apprentissage du Bâtiment et des Travaux Publics (CCCA-BTP) ;
• le GIE Réseau des Cellules Economiques Régionales de la Construction (GIE-CERC) ;
• l’Observatoire des Métiers ;
• certaines professions réglementées : avocats, notaires, huissiers, mandataires judiciaires, commissaires aux comptes.

Quelle est la durée de conservation de vos données personnelles ?

La durée de conservation de vos données personnelles par CIBTP France est variable et déterminée par différents critères, notamment :

• la finalité pour laquelle elle traite les données : CIBTP France conserve les données pendant la période nécessaire à la réalisation de sa mission (correspondant à la finalité du traitement) ;
• le respect d’obligations légales (y compris liées à la prescription légale) : la loi peut fixer une durée minimale pendant laquelle CIBTP France doit conserver les données personnelles.

Par ailleurs, CIBTP France veille à la mise à jour de vos données personnelles.

Comment CIBTP France assure-t-elle la sécurité et la confidentialité de vos données personnelles ?

Toutes les précautions utiles sont prises pour assurer la sécurité et la confidentialité de vos données personnelles, notamment pour empêcher leur perte, altération, destruction ou utilisation par des tiers non autorisés, parmi lesquelles notamment :

• la mise en œuvre d’une politique de sécurité des systèmes d’information (PSSI) ;
• la sécurisation des moyens informatiques et de télécommunication mis à disposition ;
• la sécurisation des infrastructures techniques et de l’exploitation ;
• la mise en œuvre de différentes procédures de sécurité ;
• la sécurisation des personnes et des locaux ;
• la sensibilisation du personnel aux enjeux de la sécurité.

En outre, CIBTP France exige de ses sous-traitants qu’ils mettent en oeuvre des mesures de sécurité techniques et organisationnelles appropriées afin de garantir la confidentialité des données personnelles et un niveau de sécurité adapté au risque.

Quels sont vos droits sur vos données personnelles ?   

Conformément aux dispositions du règlement européen sur la protection des données (RGPD), vous disposez :

• pour tous les traitements, d’un droit d’accès aux données personnelles vous concernant, de rectification de ces données, d’un droit à la limitation du traitement ;
• d’un droit à l’oubli lorsque le traitement repose sur votre consentement ou sur un contrat.
• d’un droit d’opposition en dehors des traitements basés sur une obligation légale. Dans ce cas, une information particulière est portée à votre connaissance via nos mentions spécifiques d’information.

Vous pouvez enfin définir des directives relatives au sort de vos données après votre décès.

Comment pouvez-vous exercer vos droits ?

Ces droits s’exercent sur demande écrite de votre part adressée au délégué à la protection des données de CIBTP France :

• soit par voie postale à l’adresse : Délégué à la protection des données – CIBTP France – 24 rue de Dantzig – 75015 PARIS ;
• soit par courrier électronique en suivant le lien : dpo(at)cibtp.fr

Que faire en cas de difficulté dans l’exercice de vos droits ?

Si vous estimez, après nous avoir contactés, que vos droits Informatique et Libertés ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL, par courrier postal, à l’adresse :

• Commission nationale informatique et libertés (CNIL) – 3 place de Fontenoy – TSA 80715 – 75334 PARIS CEDEX 07.

Actualisation des règles

Les présentes règles sont revues et mises à jour périodiquement, aux fins d’intégrer tout changement important susceptible d’avoir un impact sur les activités de CIBTP France et par conséquent sur le traitement de vos données personnelles.

Date de mise à jour : 11/06/2024