1) Responsable du traitement et coordonnées
Responsable du traitement : Chaumet
International SA (ci-après, « CHAUMET »), société anonyme ayant son siège social 12 place Vendôme, 75001 Paris (France), immatriculée au RCS de Paris sous le numéro B 342 966 942.
Contact DPO: privacy@chaumet.com
2) Périmètre
La présente notice d’information explique comment CHAUMET collecte et utilise des données personnelles dans le cadre de l’utilisation de son application d’e‑learning ALMA (ci-après, l’« Application ») pour la diffusion et l’administration des formations, le suivi de la progression et les évaluations.
3) Données
personnelles traitées
Nous pouvons traiter les catégories de données personnelles suivantes :
Données d’identification et données d’emploi
Nom et prénom, identifiant salarié, coordonnées professionnelles
Intitulé de poste, département/service, lieu de travail, manager/supérieur hiérarchique
Données de formation et d’évaluation
Formations affectées, parcours de formation, présence/participation
Statut d’achèvement, certifications (le cas échéant)
Résultats d’évaluation (par ex. scores des tests) et données d’évaluation liées à la formation
Logs techniques et données d’usage
Identifiants decompte, événements de connexion/déconnexion, horodatages
Adresse IP, informations sur l’appareil/le navigateur, version de l’application
Logs de sécurité et d’audit, logs d’erreur, événements d’usage de base nécessaires au support et à la sécurité
4) Comment nous
collectons vos données
Auprès de vous lorsque vous utilisez l’Application (par ex. réalisation de modules, passage d’évaluations)
À partir des dossiers employés afin de provisionner les accès et d’affecter des formations (par ex. identité, rôle, ligne hiérarchique)
Automatiquement via l’Application (logs techniques et traces de sécurité/audit
5) Finalités du traitement
Nous traitons les données personnelles afin de :
Fournir et administrer l’Application (gestion des accès, gestion des comptes, affectation des formations)
Organiser et gérer les programmes de formation (y compris les formations obligatoires le cas échéant)
Évaluer les connaissances et l’achèvement des formations (tests, suivi de complétion)
Produire des reportings liés à la formation à destination des RH et du management habilité
Assurer la sécurité et le bon fonctionnement de l’Application (prévention de la fraude, contrôle des accès, investigation des incidents, dépannage et maintenance)
6) Bases légales
Nous nous appuyons sur les bases légales suivantes au titre du RGPD, selon le contexte :
Intérêt légitime : Organisation des sessions de formation et évaluation des connaissances et des formations. Administration et sécurisation de l’Application.
Exécution d’un contrat : Gestion des demandes de formation et des périodes de formation effectuées.
7) Destinataires des données personnelles
Destinataires internes (personnes habilitées uniquement) :
Équipes Ressources Humaines (RH) et formation
Managers/supérieurs hiérarchiques (dans la mesure nécessaire à la gestion de la formation)
Équipes IT et sécurité (support, sécurité, gestion des incidents)
Destinataires externes (sous‑traitants) :
Prestataires intervenant dans le développement, l’hébergement, la maintenance et le support de l’Application
Tous les destinataires sont soumis à des obligations appropriées de confidentialité et de protection des données.
8) Transferts
internationaux de données
Certains destinataires peuvent être situés dans, ou accéder aux données depuis, des pays à l’étranger, notamment en dehors de l’UE. Lorsque des transferts internationaux ont lieu, ils sont encadrés par des garanties appropriées conformément au droit applicable.
9) Durées de conservation[DPO1]
Nous conservons les données personnelles :
Pendant toute la durée de la relation de travail, puis
Archivées pendant 5 ans.
10) Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées afin de protéger les données personnelles, notamment les contrôles d’accès, habilitations par rôle, double authentification, journalisation/supervision, hébergement sécurisé, chiffrement en transit[DPO2] .
11) Vos droits
Sous réserve de leur
recevabilité, vous disposez des droits suivants :
Droit d’accès ;
Droit de rectification ;
Droit à l’effacement ;
Droit à la limitation du traitement ;
Droit d’opposition.
12) Réclamations
En cas de question concernant le traitement de vos données personnelles, vous pouvez contacter note Data Protection Officer à l’adresse suivante privacy@chaumet.com. Vous avez également le droit d’introduire une réclamation auprès de l’autorité de contrôle compétente (par ex. en France, la CNIL).
13) Cookies
L’Application peut utiliser des cookies ou technologies similaires strictement nécessaires à l’authentification, à la gestion de session et à la sécurité.
14) Mises à jour de la notice
Nous pouvons mettre à jour la présente notice d’information. La version la plus récente sera disponible via au sein de l’Application.
