Mise à jour le 28/11/2023

Le présent avis de confidentialité s’applique à toutes les personnes accédants aux locaux des entités juridiques de LACROIX situées en France et listées ici, sous réserve de toute autre disposition légale extraterritoriale qui Vous est applicable et qui est opposable en France.

 

1. Quels types de données personnelles Vous concernant traitons-Nous ?

Nous pouvons collecter et traiter des données personnelles Vous concernant, parmi lesquelles :

  • Des informations Vous identifiant ou Vos coordonnées professionnelles ou personnelles telles que civilité, prénom, nom, numéro de badge, email, pièce d’identité, captation vidéo ;
  • Des informations sur Votre vie professionnelle telles que Votre fonction ou mandat social et la société ou l’organisation pour laquelle Vous travaillez, motif de votre visite et personne visitée, historique de visites, salles réservées, matricule si Vous êtes un de Nos collaborateurs ;
  • Des informations relatives à Vos accès telles que profil d’accès (lieux, zones et horaires permises) et accès effectifs (date et heure), y compris par badge.

Pour administrer Nos bases de données, des identifiants peuvent également Vous être attribués tels que ID de visiteur.

 

2. Comment collectons-Nous Vos données ?

Nous collectons Vos données personnelles directement auprès de Vous lorsque Vous Vous rendez dans Nos locaux.

Vos données personnelles peuvent aussi Nous être transmises par Nos collaborateurs en amont de Votre visite dans Nos locaux.

 

3. Pourquoi utilisons-Nous Vos données personnelles ?

Nous pouvons utiliser Vos données personnelles notamment pour :

  • Vous accueillir physiquement dans Nos locaux (réception et accompagnement des visiteurs) ;
  • Gérer Vos accès par badge (gestion et historisation des entrées et des sorties des locaux) ;
  • Protéger Nos locaux par vidéosurveillance (enregistrement des accès et sorties des locaux) ;
  • Conserver les données en archive (préservation de Nos droits en cas de litige) ;
  • Instruire et historiser les demandes d’exercice des droits en lien avec les règlementations relatives à la protection des données (accès, rectification, effacement, opposition et limitation du traitement).

 

4. Quelle est la base juridique sur laquelle Nous nous appuyons pour traiter Vos données personnelles ?

Nous traitons Vos données personnelles sur la base d’un intérêt légitime afin :

  • D’assurer la sécurité des biens et des personnes, notamment contre les vols, les agressions et le vandalisme pour la gestion des accès par badges, Vous accueillir physiquement dans Nos locaux et la vidéosurveillance de Nos locaux ;
  • De préserver Nos droits en cas de litige pour la conservation des données en archive.

Nous traitons Vos données personnelles sur la base d’une obligation légale qui s’impose à Nous pour gérer Vos demandes d’exercice de droits (art. 12 RGPD).

 

5. Pendant combien de temps gardons-Nous Vos données personnelles ?

Nous gardons Vos données personnelles en base active pendant :

  • La durée de l’habilitation de Vos accès par badge à Nos locaux ;
  • La durée de l’année civile en cours plus un (1) an pour l’accueil physique ;
  • Une durée respectivement de trois (3) mois pour l’historisation des accès par badge ;
  • Une durée d’un (1) mois pour les captations vidéos ;
  • La durée nécessaire au traitement de Votre demande d’exercice des droits.

Nous conservons Vos données personnelles en archive pendant une durée de cinq (5) ans à compter de la fin du traitement de Votre demande d’exercice des droits.

Nous détruisons les copies des pièces d’identité à l’issue de la vérification de Votre identité.

Les fichiers relatifs à l’accueil physique, à la vidéosurveillance et à l’historisation des accès par badge ne sont pas conservés en archive.

 

6. Quels sont Vos droits ?

Vous bénéficiez du droit d’accéder à Vos données, de demander à les rectifier ou à les effacer ou d’en limiter le traitement. En fonction de la base juridique applicable au traitement concerné, Vous pouvez Vous opposer au traitement.

Vous pouvez exercer Vos droits par :

  • Email à compliance@lacroix.group, ou
  • Courrier postal à : LACROIX, A l’attention du DPO, 17 rue Océane, 44800 SAINT-HERBLAIN, France.

Si Vous estimez que Vos droits n’ont pas été respectés après Nous avoir contacté, Vous pouvez déposer une réclamation par courrier auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL) :

  • En ligne en cliquant ici ;
  • Par courrier postal à : CNIL, Service des plaintes, 3 place de Fontenoy, TSA 80715, 75334 PARIS Cedex 07, France.