Politique de confidentialité
Le groupe Sodexo construit avec ses clients, ses partenaires, ses consommateurs et ses collaborateurs des relations fortes et durables, fondées sur la confiance réciproque : assurer la sécurité et la confidentialité de leurs données à caractère personnel est une priorité absolue pour le groupe Sodexo.
Le groupe Sodexo respecte l’ensemble des dispositions réglementaires et législatives françaises et européennes relatives à la protection des données à caractère personnel.
Le groupe Sodexo applique une politique de confidentialité extrêmement stricte pour garantir la protection des données à caractère personnel des utilisateurs de ses sites internet et d’autres applications :
- Chaque utilisateur reste maître de ses données. Elles sont traitées de manière transparente, confidentielle et sécurisée.
- Le groupe Sodexo est engagée dans une démarche continue de protection des données de ses utilisateurs, en conformité avec la Loi Informatique et Libertés du 6 janvier 1978 modifiée (ci-après « LIL ») et du Règlement (UE) Général sur la Protection des Données du 27 avril 2016 (ci-après « RGPD »).
- Le groupe Sodexo dispose d’une équipe dédiée à la protection des données à caractère personnel, composée d’un Group Data Protection Officer déclaré auprès de la CNIL et d’un réseau de points de contact dédiés à la protection des données à caractère personnel.
DEFINITIONS
« Données à caractère personnel » désigne toute information se rapportant à une personne physique identifiée ou identifiable ; est réputée être une «personne physique identifiable» une personne physique qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant, tel qu'un nom, un numéro d'identification, des données de localisation, un identifiant en ligne, ou à un ou plusieurs éléments spécifiques propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale (ci-après dénommée « Personne concernée »)
« nous » ou « notre » désigne l'entité du groupe Sodexo qui opère des activités de traitement de Données à caractère personnel.
« Responsable du traitement » désigne la personne physique ou morale qui détermine les finalités et les moyens du traitement.
« Services » désigne les services proposés sur le Portail et/ou au sein de l’un de nos établissements.
« Sous-traitant » désigne la personne physique ou morale qui traite des Données à caractère personnel pour le compte du Responsable du traitement.
« vous » tout utilisateur / visiteur du Portail.
« Portail » désigne le présent site Web disponible et/ou, le cas échéant, application mobile, ainsi que les sous-sites, sites miroirs, portails, variations d'URL y afférant le cas échéant.
OBJET DE LA PRÉSENTE POLITIQUE
Nous accordons beaucoup d’importance à la protection de vos Données à caractère personnel.
Nous avons développé cette politique pour vous informer des conditions dans lesquelles nous collectons, traitons, utilisons et protégeons vos Données à caractère personnel. Veuillez la lire attentivement afin de savoir quelles catégories de Données à caractère personnel font l’objet d’une collecte et d’un traitement, comment nous utilisons ces données et avec qui nous sommes susceptibles de les partager. Cette politique décrit également quels sont vos droits et comment vous pouvez nous contacter pour les exercer ou pour nous poser vos éventuelles questions au sujet de vos Données à caractère personnel.
La présente Politique peut être modifiée, complétée ou mise à jour afin notamment de se conformer à toute évolution légale, réglementaire, jurisprudentielle et technique. Cependant, vos Données à caractère personnel seront toujours traitées conformément à la politique en vigueur au moment de leur collecte, sauf si une prescription légale impérative venait à en disposer autrement et serait d'application rétroactive.
Cette politique fait partie intégrante des Conditions Générales d’Utilisation du Portail.
IDENTITÉ ET COORDONNÉES DU RESPONSABLE DE TRAITEMENT
Le responsable du traitement des Données à caractère personnel est la société Sodexo en France, société par actions simplifiée, dont le siège est sis 6, rue de la Redoute - Guyancourt – France immatriculée au Registre du Commerce et des Sociétés de Versailles sous le numéro 310 923 008.
COLLECTE ET ORIGINE DE DONNÉES A CARACTÈRE PERSONNEL
Nous sommes susceptibles de collecter vos Données à caractère personnel directement (notamment via les formulaires de collecte disponibles sur notre Portail) ou indirectement (notamment via nos prestataires et/ou technologies de notre Portail).
Nous nous engageons à recueillir votre consentement et/ou à vous permettre de vous opposer à l’utilisation de vos données pour certaines finalités, dès que cela est nécessaire. Dans tous les cas, vous serez informés des finalités pour lesquelles vos données sont collectées via les différents formulaires de collecte de données en ligne et via la Politique de gestion des Cookies.
En outre, vous pouvez consentir de façon optionnelle à recevoir des communications et offres personnalisées de notre part. Pour retirer votre consentement, il vous suffit de cliquer sur le lien de désabonnement présent dans la dernière communication ou offre personnalisée reçue de notre part ou de celle de notre partenaire.
TYPES DE DONNÉES A CARACTÈRE PERSONNEL QUE NOUS COLLECTONS ET UTILISONS
Nous pouvons collecter et traiter notamment les types de Données à caractère personnel suivants :
- les informations que vous fournissez en remplissant les formulaires sur le Portail notamment à des fins d’inscription, de participation à des enquêtes et à des événements, à des jeux-concours, à des fins marketing (ex. : civilité, nom, prénom, etc.) ;
- les informations que vous fournissez à des fins d’authentification et de navigation internet (ex. : adresse IP, cookies, etc.) ;
- les informations que vous fournissez à des fins de gestion de votre candidature et, le cas échéant, du processus de votre recrutement (ex. : CV, informations relatives à votre scolarité, votre expérience professionnelle, distinctions, diplômes, certificats, attestations, langues pratiquées, prétentions salariales, etc.) ;
- les informations que vous fournissez des fins de gestion d’une demande ou d’un service ;
- les informations que vous fournissez par le biais des « posts », des commentaires ou d’autres contenus que vous affichez sur le Portail.
Les Données à caractère personnel identifiées par un astérisque dans les formulaires de collecte sont obligatoires car elles sont nécessaires pour la prise en compte de la demande formulée. A défaut de renseigner ces informations obligatoires, ces opérations ne pourront pas être prises en compte.
DONNEES A CARACTERE PERSONNEL QUE NOUS POUVONS COLLECTER DE MANIERE AUTOMATIQUE
Nous pouvons collecter certaines informations de manière automatique lorsque vous consultez le Portail afin notamment de faciliter son utilisation et de mieux le personnaliser ainsi que nos produits et Services en fonction de vos intérêts et de vos besoins. Nous nous engageons à recueillir votre consentement dès que cela est nécessaire. Pour plus d’informations, veuillez consulter notre .
Après obtention de votre consentement, nous pouvons collecter certaines informations de manière automatique lorsque vous consultez le Portail à des fins de personnaliser et améliorer votre expérience. Nous collectons ces informations par des moyens divers, à savoir :
Cookies
Un « cookie » est un petit fichier d’information envoyé sur votre navigateur lorsque vous êtes sur notre Portail et enregistré sur votre terminal. Ce fichier comprend des informations telles que le nom de domaine, le fournisseur d’accès Internet, le système d’exploitation, ainsi que la date et l’heure d’accès de l’utilisateur. Les Cookies ne risquent en aucun cas d’endommager votre terminal.
Les cookies ne sont pas utilisés pour déterminer l’identité d’un individu qui visite notre Site. Les cookies nous permettent notamment de déterminer votre localisation géographique et la langue d'affichage afin d’améliorer votre navigation. Ils nous permettent également de traiter les informations concernant votre visite sur le Site, telles que les pages consultées et les recherches effectuées afin d’améliorer le contenu du Site, suivre vos centres d’intérêts et vous proposer les contenus les plus adaptés.
Si vous ne souhaitez pas recevoir de cookies de la part de notre Portail, vous pouvez configurer votre choix en utilisant notre outil de gestion ou en configurant directement votre navigateur.
Enfin, en cliquant sur les icônes dédiées aux réseaux sociaux Twitter, Facebook, Linkedin etc. figurant le cas échéant sur notre Portail et si vous avez accepté le dépôt de cookies en poursuivant votre navigation sur le Portail, les réseaux sociaux concernés peuvent également déposer des cookies sur vos terminaux (ordinateur, tablette, téléphone portable). Ces types de cookies ne sont déposés sur vos terminaux qu’à condition que vous y consentiez, en continuant votre navigation sur le Site. À tout moment, vous pouvez néanmoins revenir sur votre consentement à ce que ces réseaux sociaux déposent ce type de cookies.
Pour plus d’informations, veuillez consulter notre Politique de gestion des Cookies.
Adresses IP
Une adresse IP est un identifiant unique que certains appareils électroniques utilisent pour s’identifier et communiquer les uns avec les autres sur Internet. Lorsque vous consultez le Site, nous pouvons utiliser l’adresse IP de l’appareil que vous utilisez pour vous y connecter. Nous utilisons ces informations pour déterminer l’emplacement physique général de l’appareil et comprendre de quelle région géographique viennent les visiteurs du Portail.
Statistiques
Le Portail peut utiliser Google Analytics pour générer des rapports statistiques. Ces rapports nous indiquent par exemple combien d’utilisateurs ont consulté Portail, quelles pages ont été visitées, et de quelle zone géographique proviennent les utilisateurs du Site. Les informations recueillies en recourant aux statistiques peuvent inclure, par exemple, votre adresse IP, le site Internet à partir duquel vous êtes arrivé sur notre Site et le type d’appareil que vous utilisez. Votre adresse IP est masquée sur nos systèmes et ne sera utilisée qu’en cas de nécessité pour résoudre les problèmes techniques, pour administrer le Portail et pour comprendre les préférences de ses visiteurs. Les informations relatives au trafic sur le Portail ne sont disponibles que pour le personnel autorisé. Nous n’utilisons aucune de ces informations pour identifier les visiteurs et nous ne les partageons pas avec des tiers.
RÉSEAUX SOCIAUX
Notre Portail peut vous offrir la possibilité de cliquer sur les icônes dédiées aux réseaux sociaux, à savoir par exemple, Twitter, Facebook, Linkedin, etc.
Les réseaux sociaux permettent d'améliorer la convivialité du Portail et aident à sa promotion via les partages. Les services de partage de vidéo permettent d'enrichir notre Portail de contenus vidéo et augmentent sa visibilité.
Lorsque vous cliquez sur ces boutons, nous pourrons avoir accès aux informations personnelles que vous aurez indiquées comme publiques et accessibles depuis vos profils sur les réseaux sociaux concernés. Cependant, nous ne créons ni n’utilisons aucune base de données indépendante de ces réseaux sociaux à partir des informations personnelles que vous pouvez y publier et nous ne traiterons aucune donnée relevant de votre vie privée par ce biais.
Si vous ne souhaitez pas que nous ayons accès aux informations personnelles publiées sur l’espace public de vos profils ou de vos comptes sociaux, vous devrez alors utiliser les moyens mis à sa disposition par les réseaux sociaux concernés afin de limiter l’accès à ces données.
FINALITÉS POUR LESQUELLES NOUS UTILISONS LES DONNÉES A CARACTÈRE PERSONNEL
Nous pouvons utiliser vos Données à caractère personnel notamment pour les finalités suivantes :
| N° | Finalité du traitement | Fondement légal | Durée de conservation des données |
| 1 | Répondre à vos demandes, telles que d’information, de devis, de contact ou de recherches |
L’Exécution et la gestion de notre relation contractuelle avec vous. Notre intérêt légitime à communiquer et à répondre à vos sollicitations et pour améliorer la qualité et l’excellence opérationnelle des services que nous vous proposons. |
Jusqu’à 12 mois après le dernier contact |
| 2 | Vous envoyer des offres et des communications pour nos produits et services et/ou ceux de nos partenaires |
Notre intérêt légitime à améliorer la qualité et l’excellence opérationnelle des services que nous vous proposons. Votre consentement pour la réception de communications et d'offres de nos partenaires. |
Jusqu’à 3 ans à compter de la collecte des données ou du dernier contact émanant de votre part |
| 3 | Gestion des dossiers de candidatures, des processus de recrutement et de toute procédure d’embauche |
L’Exécution de notre relation contractuelle. Notre intérêt légitime consistant à gérer les candidatures et les processus de recrutement de profils adaptés à nos besoins. Le respect de certaines obligations légales, notamment en matière sociale. Votre consentement pour la conservation de votre dossier candidat |
Le temps de la procédure de recrutement, le cas échéant prorogé d’une durée de 2 ans après obtention de votre consentement. Dans le cadre d’un recrutement, pendant le temps de la période d’emploi. |
| 4 | Gestion, organisation, et amélioration des jeux concours et des opérations promotionnelles s’y rattachant, la prise en compte de votre participation, la détermination du(des) gagnant(s) et l’attribution ou l’acheminement de(des) dotation(s). |
Votre consentement à la participation au(x) jeu(x) concours |
Pendant la durée du jeu et de l’attribution de(des) dotation(s), qui ne pourra pas excéder 3 mois. |
| 5 | Réalisation des sondages | Notre intérêt légitime à améliorer la qualité et l’excellence opérationnelle des services que nous vous proposons. | Jusqu’à 12 mois après le dernier contact |
| 6 | Personnaliser et améliorer votre expérience sur notre Portail | Notre intérêt légitime à améliorer la qualité et l’excellence opérationnelle des services que nous vous proposons | Jusqu’à 12 mois après le dernier contact |
DUREE DE CONSERVATION DE VOS DONNÉES A CARACTERE PERSONNEL
Nous conserverons vos Données à caractère personnel pendant une durée qui n’excède pas la durée nécessaire aux finalités pour lesquelles elles sont collectées et traitées (cf. tableaux ci-dessus).
A l’issue de cette durée, les données strictement pertinentes peuvent être conservées (i) à des fins probatoires (en cas de contentieux ou en cas de contrôle par des organismes habilités), (ii) à des fins de respect des durées de prescription légales ou réglementaires et/ou (iii) pour respecter une obligation contractuelle avec nos clients.
COMMUNICATION DES DONNÉES PERSONNELLES
La sécurité et la confidentialité de vos Données à caractère personnel sont d’une grande importance pour nous. C’est pourquoi nous restreignons l’accès à vos Données à caractère personnel uniquement aux membres de notre personnel qui ont besoin d’en connaître afin de traiter votre demande ou vous fournir le service demandé.
Nous ne divulguons par vos Données à caractère personnel à des tiers non autorisés. Nous pouvons toutefois partager vos données avec :
- le personnel des entités du groupe Sodexo habilité pour gérer les services ;
- nos clients y compris votre employeur dans le cadre d’exécution d’une obligation contractuelle et/ou d’une mission de service public ;
- le personnel des sous-traitants auxquels le groupe Sodexo peut faire appel pour la gestion des services (ex. : prestataires techniques d’hébergement et maintenance, conseils etc.) ;
- les partenaires et/ou les entités du groupe Sodexo habilités à vous délivrer certains services proposés sur le Portail ;
- le personnel des organismes habilités par le groupe Sodexo ou par la loi pour gérer les services (ex. : CAF, établissements scolaires etc.).
Nous nous assurons que ces destinataires mettent en œuvre des mesures de sécurité et de confidentialité appropriées afin que vos Données à caractère personnel soient protégées.
Nous n’autorisons pas ces destinataires à utiliser ou divulguer vos Données à caractère personnel, sauf dans la mesure nécessaire pour exécuter les services pour notre compte ou respecter les obligations légales. Par ailleurs, nous pouvons partager des Données à caractère personnel vous concernant (i) si la loi ou une procédure juridique nous impose de le faire, (ii) en réponse à une demande des autorités publiques ou autres fonctionnaires, ou (iii)si nous considérons que la transmission de ces données est nécessaire ou appropriée, pour assurer la sécurité des personnes ou protéger le public et pour protéger nos droits et propriétés ainsi que ceux de nos clients.
DONNEES A CARACTERE PERSONNEL SENSIBLES
En règle générale, nous ne collectons pas de Données à caractère personnel sensibles par le biais de notre Portail. Il est considéré comme « Données à caractère personnel sensibles » toute information concernant l’origine raciale ou ethnique, les opinions politiques, la religion ou les convictions philosophiques, l’appartenance syndicale, les données de santé, ou les données concernant la vie sexuelle ou l’orientation sexuelle d’une personne physique. Cette définition comprend également des Données à caractère personnel relatives à des condamnations pénales et à des infractions.
Dans l’hypothèse où le recueil de telles données serait strictement nécessaire pour accomplir la finalité de traitement opérée, nous le ferons conformément aux exigences de la législation locale en matière de protection des Données à caractère personnel et, en particulier, avec votre accord explicite préalable et dans les conditions décrites dans la présente Politique de confidentialité.
INFORMATIONS PERSONNELLES ET MINEURS
Le Portail s’adresse à des personnes majeures capables de contracter des obligations conformément à la législation du pays dans lequel vous vous trouvez.
En France, l'Utilisateur mineur de moins de 15 ans ou incapable doit obtenir le consentement préalable de son responsable légal préalablement à la saisie de ses données sur le Portail.
TRANSFERTS DE DONNEES A CARACTERE PERSONNEL
Compte tenu du caractère international du groupe Sodexo, vos Données à caractère personnel peuvent être transférées à des destinataires, internes ou externes, autorisés pour exécuter des services pour notre compte pouvant être situés dans des pays en dehors de l’Union Européenne ou de l’Espace Economique Européen n’offrant pas un niveau adéquat en matière de protection des Données à caractère personnel.
Afin de garantir la sécurité et la confidentialité des Données à caractère personnel ainsi transférées, nous prenons toutes mesures nécessaires pour veiller à ce que ces données bénéficient d’une protection adéquate, telles que la signature de Clauses Contractuelles Types de la Commission Européenne ou tout autre mécanisme assurant un niveau de protection équivalent.
VOS DROITS
Sodexo s’engage à faciliter l’exercice de vos droits conformément à la réglementation applicable. Vous trouverez ci-après un tableau résumant les différents droits dont vous disposez :
| Droit d'accès et de rectification |
Vous pouvez demander l’accès à vos Données à caractère personnel dont nous disposons sur vous. Vous pouvez également demander la rectification des Données à caractère personnel qui seraient inexactes, ou à ce que les Données à caractère personnel incomplètes soient complétées. Vous avez également le droit de connaître les sources de ces Données à caractère personnel. |
| Droit de suppression |
Votre droit à l’oubli vous autorise à demander la suppression de vos Données à caractère personnel lorsque :
|
| Droit à la limitation du traitement |
Vous pouvez également demander la limitation au traitement de vos Données à caractère personnel si :
|
| Droit à la portabilité des données |
Le cas échéant, vous pouvez nous demander de vous fournir vos Données à caractère personnel dans un format structuré, couramment utilisé et lisible par une machine, ou vous pouvez nous demander à ce que vos Données à caractère personnel soient transmises directement à un autre responsable du traitement à condition que :
Vous avez également le droit d’obtenir que vos Données à caractère personnel soient transmises directement à un tiers de votre choix (lorsque cela est techniquement possible). |
| Droit d'opposition |
Vous avez le droit de vous opposer (droit de « retrait ») au traitement de vos Données à caractère personnel (notamment au profilage ou aux communications commerciales). Lorsque nous traitons vos Données à caractère personnel sur la base de votre consentement, vous pouvez retirer votre consentement à tout moment. Vous pouvez également à tout moment nous demander de ne plus recevoir de publicités ou de prospections en nous contactant directement et gratuitement, ou au moyen du lien de désinscription inclus dans toute prospection que nous serions susceptible de vous adresser par courrier électronique ou en envoyant un email à l’adresse indiquée ci-après. Cette opposition est sans préjudice à la légalité des envois réalisés avant sa mise en œuvre. Conformément à l’article L.223-2 du Code de la consommation, l’Utilisateur est informé de son droit à s’inscrire sans frais sur la liste d’opposition au démarchage téléphonique (www.bloctel.gouv.fr). |
| Droit de ne pas faire l'objet de décisions automatisées | Vous avez le droit de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire. |
| Droit d’émettre des directives anticipées sur le traitement de vos données à caractère personnel après votre décès |
En application de la loi française relative à la protection des Données à caractère personnel, vous pouvez également définir des directives sur l’exercice de vos droits prévus par cette section après votre mort, (notamment sur leur durée de conservation, leur suppression et/ou leur communication) ainsi que de désigner une personne chargée de l’exercice de ces droits. |
| Droit d’introduire une réclamation auprès d’une autorité de contrôle |
Vous pouvez décider d’introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL) via le lien suivant : www.cnil.fr. Vous avez également le droit d’introduire une action en justice devant les tribunaux du pays dans lequel l’entité Sodexo dispose d’un établissement ou du pays où se trouve votre résidence habituelle. |
Pour exercer ces droits, vous pouvez nous compléter le Formulaire de demande/réclamation. Nous sommes susceptibles de vous demander des informations supplémentaires afin de vous identifier et d’être en mesure de traiter votre demande.
SECURITE
Nous mettons en œuvre toutes les mesures techniques et organisationnelles afin d’assurer la sécurité et la confidentialité des traitements de Données à caractère personnel.
A ce titre, nous prenons toutes les précautions utiles, au regard de la nature des Données à caractère personnel et des risques présentés par le traitement, afin de préserver la sécurité des données et, notamment, d’empêcher qu’elles soient déformées, endommagées ou que des tiers non autorisés y aient accès (protection physique des locaux, procédés d’authentification avec accès personnel et sécurisé via des identifiants et mots de passe confidentiels, journalisation des connexions, chiffrement de certaines données etc.).
BASES DE DONNEES GESTION DES RELATIONS CLIENTELE (« BASE DE DONNEES CRM »)
Nous utilisons une base de données pour gérer, suivre et développer nos relations commerciales avec nos clients existants et/ou potentiels. Cette base de données comprend des Données à caractère personnel des collaborateurs de nos clients ou d’autres partenaires avec qui nous entretenons une relation d’affaires ou avec qui nous souhaitons établir une telle relation. Ces données, utilisées uniquement à ces fins, comprennent notamment : les coordonnées des contacts (nom, prénom, numéro de téléphone et e-mail professionnels etc.), des informations accessibles au public, les réponses aux e-mails ciblés et d’autres informations collectées et enregistrées par nos collaborateurs dans le cadre des interactions avec nos clients et/ou partenaires. Cette base pourra être partagée avec des filiales et/ou d’autres partenaires commerciaux du groupe Sodexo avec qui nous entretenons déjà ou avec qui nous souhaitons développer une relation d’affaires. Elle sera utilisée par ces derniers uniquement dans le but d’adresser à nos clients existants et/ou potentiels des communications ou de leur proposer des prestations en rapport avec leur activité. Tout individu ayant ses coordonnées concernées par un éventuel transfert pourra demander à ces destinataires d’être retiré de leur base CRM. Si vous souhaitez vous désinscrire de nos bases CRM, veuillez compléter notre Formulaire de demande/réclamation
LIENS VERS D’AUTRES SITES
Nous fournissons occasionnellement des liens vers d’autres sites Internet à titre pratique et informatif. Ces sites Internet sont pour la plupart des sites Internet de Sodexo, et certains d’entre eux fonctionnent de manière indépendante de nos sites et ne sont pas sous notre contrôle. Ces sites exploités par des tiers peuvent avoir leur propre avis de confidentialité ou conditions d’utilisation, que nous vous suggérons fortement d’examiner. Nous déclinons toute responsabilité quant au contenu de ces sites, quant aux produits et services susceptibles d’y être proposés ou quant à toute autre utilisation.
MISE A JOUR DE NOTRE POLITIQUE DE CONFIDENTIALITE
Nous sommes susceptibles de mettre à jour ou modifier, ponctuellement, la présente politique dans l’hypothèse où nos Services ou nos obligations légales évoluent de manière substantielle. Dans le cas où nous apporterions des changements significatifs à la présente politique, nous publierons une note d’information sur notre Portail au moment de l’entrée en application des changements en question. Consultez régulièrement cette page pour un suivi des modifications.
Si vous avez des questions ou des commentaires en ce qui concerne cette politique, n’hésitez pas à nous contacter à l’adresse dpo.oss.fr@sodexo.com ou à contacter notre Group Data Protection Officer à l’adresse dpo.group@sodexo.com
Dernière mise à jour : MARS 2021.