Portails Alstom - Informations sur la confidentialité des données

Le responsable du traitement, tel que défini par le règlement général sur la protection des données (RGPD) et les autres lois nationales sur la protection des données des États membres de l'UE ainsi que d'autres réglementations sur la protection des données, est :

ALSTOM Transport SA

48 Rue Albert Dhalenne

93400 Saint-Ouen-sur-Seine, France

Téléphone : + 33 (0)1 57 06 90 00 + 33 (0)1 57 06 90 00

Courriel : data.privacy@alstomgroup.com

Site web : www.alstom.com

immatriculée au registre du commerce et des sociétés de Bobigny sous le numéro SIREN 389 191 982 RCS Bobigny, avec un numéro de TVA : FR 53 389 191 982, et représentée par Jean-Baptiste Eymeoud, en qualité de Président Directeur Général.

Le délégué à la protection des données du responsable du traitement est :

M. Michael Ploenes

Délégué à la protection des données d'ALSTOM

Courriel : data.privacy@alstomgroup.com

 

Champ d'application du traitement des données à caractère personnel

Nous ne traitons les données personnelles de nos utilisateurs que dans la mesure où cela est nécessaire pour fournir un site web fonctionnel ainsi que notre contenu et nos services. En règle générale, nous ne traitons les données personnelles de nos utilisateurs qu'après avoir obtenu leur consentement. Une exception s'applique dans les cas où le traitement des données est autorisé par des dispositions légales.

Base juridique du traitement des données à caractère personnel

Dans la mesure où nous obtenons le consentement de la personne concernée pour le traitement des données à caractère personnel, l'art. 6(1) a Règlement général sur la protection des données (RGPD) de l'UE constitue la base juridique du traitement des données à caractère personnel.

Lorsque le traitement des données à caractère personnel est nécessaire à l'exécution d'un contrat auquel la personne concernée est partie, l'art. 6(1) b GDPR est la base légale. Cela s'applique également au traitement nécessaire à l'exécution de mesures précontractuelles. Dans la mesure où le traitement des données à caractère personnel est nécessaire pour remplir une obligation légale imposée à notre entreprise, l'art. 6(1) c GDPR est la base légale.

Lorsque le traitement est nécessaire pour sauvegarder un intérêt légitime de notre société ou d'un tiers et que les intérêts, les droits fondamentaux et les libertés de la personne concernée ne l'emportent pas sur le premier intérêt, l'art. 6(1) f GDPR est la base légale du traitement.

Effacement des données et durée de stockage

Les données à caractère personnel de l'utilisateur seront effacées ou bloquées dès que la finalité de la conservation cessera d'être d'actualité. En outre, les données peuvent être conservées si le législateur européen ou national l'a prévu dans des règlements de l'UE, des lois ou d'autres dispositions auxquelles le responsable du traitement est soumis. Les données seront également bloquées ou effacées si une période de conservation prescrite par les normes susmentionnées expire, à moins qu'il ne soit nécessaire de conserver les données pour la conclusion ou l'exécution d'un contrat.

Description et portée du traitement des données

Alstom.canto.global est un système de gestion des actifs numériques basé sur le cloud et hébergé par Amazon Web Services (AWS).

L'addendum au traitement des données GDPR d'AWS, un accord pour le traitement des commandes conformément à l'art. 28 DS-GVO, fait désormais partie intégrante des conditions d'utilisation de AWS : https://aws.amazon.com/de/blogs/security/aws-gdpr-data-processing-adden…

Des informations détaillées sur la protection et la sécurité des données chez AWS sont disponibles à l'adresse suivante : https://aws.amazon.com/de/compliance/gdpr-center/

Alstom.canto.global est hébergé dans le Bucket AWS à Dublin.

Base juridique du traitement des données

La base juridique pour le stockage temporaire des données et des fichiers journaux est l'art. 6(1) f GDPR.

Finalité du traitement des données

Le stockage temporaire de l'adresse IP par le système est nécessaire pour permettre la livraison du site web à l'ordinateur de l'utilisateur. Pour ce faire, l'adresse IP de l'utilisateur doit rester stockée pendant la durée de la session.

Les données sont stockées dans des fichiers journaux afin de garantir le bon fonctionnement du site web. En outre, les données nous aident à optimiser le site web et à assurer la sécurité de nos systèmes informatiques. Dans ce contexte, les données ne sont pas analysées à des fins de marketing.

Notre intérêt légitime dans le traitement des données conformément à l'art. 6(1) f GDPR réside également dans ces objectifs.

Durée du stockage

Les données personnelles seront effacées dès qu'elles ne seront plus nécessaires pour atteindre l'objectif pour lequel elles ont été collectées. Dans le cas de la collecte de données pour la mise à disposition du site web, c'est le cas lorsque la session en question a pris fin. Si les données sont stockées dans des fichiers journaux, c'est le cas au plus tard après un mois.

Le stockage ultérieur est possible sous forme anonyme. Dans ce cas, les adresses IP des utilisateurs sont effacées ou déformées, de sorte qu'il n'est plus possible d'attribuer le client visiteur.

Objection et option d'élimination

La collecte de données pour la mise à disposition du site web et le stockage de données dans des fichiers journaux sont indispensables au fonctionnement du site web. Par conséquent, l'utilisateur n'a pas la possibilité de s'y opposer.

Description et portée du traitement des données

1. Portail de l'Agence - https://alstom.canto.global/v/agency

Notre site web utilise des cookies. Les cookies sont des fichiers texte qui sont stockés dans le navigateur Internet ou par le navigateur Internet sur le système informatique de l'utilisateur. Lorsqu'un utilisateur visite un site web, un cookie peut être stocké sur le système d'exploitation de l'utilisateur. Ce cookie contient une chaîne distinctive qui permet d'identifier sans ambiguïté le navigateur lors d'une nouvelle visite du site web.

Nous utilisons des cookies pour identifier le statut de la session de l'utilisateur après la connexion.

Les données suivantes sont stockées et transférées dans les cookies :

• JSESSIONID - Contient des informations générales sur la session Canto en cours qui seront toujours sauvegardées. Il fonctionne comme un jeton d'authentification et ne contient aucune donnée sensible pouvant être liée à un individu ou à un groupe.
• rememberMe - Ne sera sauvegardé que si l'option Remember Me est activée lors de la connexion à Canto. Il ne contient aucune donnée sensible pouvant être liée à une personne ou à un groupe.

Base juridique du traitement des données

La base juridique du traitement des données à caractère personnel au moyen de cookies est l'article 6, paragraphe 1, point f), du RGPD. 6(1) f GDPR.

Finalité du traitement des données

L'utilisation de cookies techniquement nécessaires a pour but de simplifier l'utilisation des sites web pour les utilisateurs. Certaines fonctions de notre site web ne peuvent être offertes sans l'utilisation de cookies. Pour ces fonctions, il est nécessaire que le navigateur soit reconnu même après un changement de page.

Nous avons besoin de cookies pour les applications suivantes :

Identification de la session de l'utilisateur dans la mémoire du serveur

Les données d'utilisateur collectées par les cookies techniquement nécessaires ne sont pas utilisées pour créer des profils d'utilisateur.

Notre intérêt légitime à traiter des données à caractère personnel conformément à l'art. 6(1) f GDPR réside également dans ces objectifs.

Durée du stockage, possibilité d'opposition et d'élimination

Les cookies sont stockés sur l'ordinateur de l'utilisateur et transférés sur notre site à partir de celui-ci. En tant qu'utilisateur, vous avez donc un contrôle total sur l'utilisation des cookies. Vous pouvez désactiver ou limiter le transfert de cookies en modifiant les paramètres de votre navigateur Internet. Les cookies déjà stockés peuvent être effacés à tout moment. Cela peut également se faire automatiquement. Si les cookies sont désactivés sur notre site web, il se peut que vous ne puissiez plus utiliser toutes les fonctions du site web dans leur intégralité.

2. Portail des médias - https://alstom.canto.global/v/MediaPortal   

Aucun cookie n'est utilisé

3. Portail Alstom France - https://alstom.canto.global/v/IntegrationAlstomFrance

Aucun cookie n'est utilisé

Lorsque nous traitons des données dans des pays tiers (pays situés en dehors de l'UE/EEE) ou que nous transmettons des données à des entreprises situées dans des pays tiers, nous ne le faisons que si nous y sommes autorisés par vous ou par la loi. Si la Commission n'a pas pris de décision d'adéquation conformément à l'art. 45 GDPR pour le pays tiers concerné, c'est-à-dire qu'il n'existe pas de niveau adéquat de protection des données dans le pays tiers, nous nous assurons par des dispositions contractuelles (clauses contractuelles standard de l'UE sur la protection des données) ou d'autres garanties appropriées telles que définies par l'Art. 46 GDPR que votre vie privée et vos données personnelles sont également protégées de manière adéquate et légale dans l'entreprise du pays tiers.

ALSTOM Transport SA utilise des mesures de sécurité techniques et organisationnelles pour protéger vos données personnelles collectées par nous contre toute manipulation accidentelle ou intentionnelle, perte, destruction ou accès par des personnes non autorisées. Nos mesures de sécurité sont continuellement améliorées en fonction des développements technologiques.

Lorsque nous traitons vos données à caractère personnel, vous disposez, en tant que personne concernée, des droits suivants vis-à-vis du responsable du traitement. Pour faire valoir vos droits, qui sont décrits ci-dessous, veuillez contacter :

ALSTOM Transport SA

48 Rue Albert Dhalenne

93400 Saint-Ouen-sur-Seine, France

Courriel : data.privacy@alstomgroup.com

Site web : https://www.alstom.com/

Droit à l'information

Vous pouvez nous demander de confirmer si nous traitons vos données à caractère personnel. Si un tel traitement a lieu, vous pouvez nous demander les informations suivantes :

(1) les finalités pour lesquelles les données à caractère personnel sont traitées ;

(2) les catégories de données à caractère personnel traitées ;

(3) les destinataires ou catégories de destinataires auxquels vos données à caractère personnel ont été ou sont encore divulguées ;

(4) la durée prévue du stockage de vos données à caractère personnel ou, s'il n'est pas possible de fournir des informations spécifiques à ce sujet, les critères permettant de déterminer la durée du stockage ;

(5) l'existence d'un droit de rectification ou d'effacement de vos données à caractère personnel, d'un droit à la limitation du traitement par le responsable du traitement ou d'un droit d'opposition à un tel traitement ;

(6) l'existence d'un droit de déposer une plainte auprès d'une autorité de contrôle ;

(7) toute information disponible sur l'origine des données si les données à caractère personnel ne sont pas collectées auprès de la personne concernée ;

(8) l'existence d'une prise de décision automatisée, y compris le profilage, conformément à l'art. 22, paragraphes 1 et 4, du GDPR et - au moins dans ces cas - des informations significatives sur la logique impliquée ainsi que sur l'importance et les conséquences envisagées d'un tel traitement pour la personne concernée.

Vous avez le droit de demander des informations sur le transfert de vos données à caractère personnel vers un pays tiers ou une organisation internationale. Dans ce contexte, vous pouvez demander à être informé des garanties appropriées conformément à l'art. 46 GDPR en relation avec le transfert.

Droit de rectification

Vous disposez d'un droit de rectification et/ou de complément vis-à-vis du responsable du traitement si vos données à caractère personnel traitées sont inexactes ou incomplètes. Le responsable du traitement doit procéder immédiatement à la rectification.

Droit à la limitation du traitement

Dans les conditions suivantes, vous pouvez demander la limitation du traitement de vos données personnelles :

(1) si vous contestez l'exactitude de vos données à caractère personnel pendant une période permettant au responsable du traitement de vérifier l'exactitude des données à caractère personnel ;

(2) le traitement est illégal et vous refusez l'effacement des données à caractère personnel et demandez plutôt que l'utilisation des données à caractère personnel soit limitée ;

(3) le responsable du traitement n'a plus besoin des données à caractère personnel pour les finalités du traitement, mais vous en avez besoin pour la constatation, l'exercice ou la défense de droits en justice, ou

(4) si vous avez introduit une objection au traitement conformément à l'art. 21, paragraphe 1, du RGPD et qu'il n'a pas encore été déterminé si les motifs légitimes du responsable du traitement l'emportent sur vos motifs.

Lorsque le traitement de vos données à caractère personnel a été limité, ces données ne peuvent être traitées - hormis leur conservation - qu'avec votre consentement ou pour la constatation, l'exercice ou la défense d'un droit en justice ou pour la protection des droits d'une autre personne physique ou morale, ou encore pour des motifs d'intérêt public important de l'Union ou d'un État membre.

Si la limitation du traitement a été restreinte conformément aux conditions susmentionnées, vous en serez informé par le responsable du traitement avant que la limitation ne soit levée.

Droit à l'effacement

a) Obligation d'effacement

Vous pouvez demander au responsable du traitement d'effacer immédiatement vos données à caractère personnel. Le responsable du traitement est alors tenu d'effacer immédiatement ces données si l'une des raisons suivantes s'applique :

(1) vos données à caractère personnel ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées ou traitées d'une autre manière ;

(2) vous retirez votre consentement sur la base duquel le traitement en vertu de l'art. 6, paragraphe 1, point a), ou de l'art. 9(2) a GDPR était basé et qu'il n'y a pas d'autre base légale pour le traitement ;

(3) vous vous opposez au traitement conformément à l'art. 21, paragraphe 1, du GDPR et qu'il n'existe pas de motifs légitimes impérieux pour le traitement, ou que vous vous opposez au traitement conformément à l'article 21, paragraphe 2, du GDPR ; ou que vous vous opposez au traitement conformément à l'article 21, paragraphe 2, du GDPR. 21, PARAGRAPHE 2, DU RGPD ;

(4) vos données à caractère personnel ont fait l'objet d'un traitement illicite ;

(5) l'effacement de vos données à caractère personnel est nécessaire pour remplir une obligation légale en vertu du droit de l'Union ou de l'État membre auquel le responsable du traitement est soumis ;

(6) vos données à caractère personnel ont été collectées en relation avec des services de la société de l'information offerts conformément à l'art. 8(1) GDPR.

b) Information des tiers

Lorsque le responsable du traitement a rendu publiques vos données à caractère personnel et qu'il est tenu d'effacer les données en vertu de l'art. 17(1) GDPR, il prendra des mesures raisonnables, y compris des mesures techniques, en tenant compte de la technologie disponible et des coûts de mise en œuvre, pour informer les responsables du traitement qui traitent les données à caractère personnel que vous, en tant que personne concernée, avez demandé l'effacement de tous les liens vers ces données à caractère personnel ou des copies ou réplications de ces données à caractère personnel.

c) Exceptions

Le droit à l'effacement ne s'applique pas dans la mesure où le traitement est nécessaire

(1) pour l'exercice du droit à la liberté d'expression et d'information ;

(2) pour le respect d'une obligation légale qui rend le traitement nécessaire en vertu du droit de l'Union ou de l'État membre auquel le responsable du traitement est soumis ou pour l'exécution d'une mission d'intérêt public ou relevant de l'exercice de l'autorité publique dont est investi le responsable du traitement ;

(3) pour des raisons d'intérêt public dans le domaine de la santé publique conformément à l'art. 9(2) h et i ainsi que l'Art. 9(3) GDPR ;

(4) à des fins d'archivage dans l'intérêt public, à des fins de recherche scientifique ou historique ou à des fins statistiques conformément à l'art. 89, paragraphe 1, du GDPR, dans la mesure où le droit visé au point a) est susceptible de rendre impossible ou de compromettre sérieusement la réalisation des objectifs de ce traitement, ou

(5) pour l'établissement, l'exercice ou la défense de droits légaux.

Droit de notification

Lorsque vous avez exercé votre droit à la rectification, à l'effacement ou à la limitation du traitement, le responsable du traitement est tenu d'informer tous les destinataires auxquels vos données à caractère personnel ont été communiquées de cette rectification ou de cet effacement des données ou de la limitation du traitement, à moins que cela ne s'avère impossible ou n'implique des efforts disproportionnés.

Vous avez le droit, vis-à-vis du responsable du traitement, d'être informé de ces destinataires.

Droit à la portabilité des données

Vous avez le droit de recevoir les données à caractère personnel que vous avez fournies au responsable du traitement dans un format structuré, commun et lisible par machine. En outre, vous avez le droit de transmettre ces données à un autre responsable du traitement sans que le responsable du traitement auquel les données à caractère personnel ont été fournies y fasse obstacle, à condition que

(1) le traitement est fondé sur le consentement conformément à l'art. 6(1) a GDPR ou Art. 9(2) a GDPR ou sur un contrat conformément à l'Art. 6(1) b GDPR, et

(2) le traitement est effectué à l'aide de procédés automatisés.

Dans l'exercice de ce droit, vous avez également le droit de demander que vos données à caractère personnel soient transférées directement d'un responsable du traitement à un autre, dans la mesure où cela est techniquement possible. Cela ne doit pas porter atteinte aux libertés et aux droits d'autres personnes.

Le droit à la portabilité des données ne s'applique pas au traitement des données à caractère personnel nécessaires à l'exécution d'une mission d'intérêt public ou relevant de l'exercice de l'autorité publique dont est investi le responsable du traitement ;

Droit d'opposition

Vous avez le droit, pour des raisons tenant à votre situation particulière, de vous opposer à tout moment au traitement de vos données à caractère personnel effectué conformément à l'art. 6(1) e ou f GDPR ; ceci s'applique également au profilage basé sur ces dispositions.

Le responsable du traitement ne traitera alors plus vos données à caractère personnel, à moins qu'il ne puisse démontrer l'existence de motifs légitimes impérieux pour le traitement qui prévalent sur vos intérêts, droits et libertés, ou que le traitement serve à la constatation, à l'exercice ou à la défense de droits en justice.

Lorsque vos données à caractère personnel sont traitées à des fins de marketing direct, vous avez le droit de vous opposer à tout moment au traitement de vos données à caractère personnel à des fins de marketing direct ; cela s'applique également au profilage, dans la mesure où il est associé à ce marketing direct.

Si vous vous opposez au traitement à des fins de marketing direct, vos données personnelles ne seront plus traitées à ces fins.

Vous pouvez exercer votre droit d'opposition dans le cadre de l'utilisation des services de la société de l'information - nonobstant la directive 2002/58/CE - au moyen de procédures automatisées utilisant des spécifications techniques.

Droit de retirer l'information sur la protection des données ou le consentement

Vous avez le droit de retirer à tout moment les informations relatives à la protection des données du consentement. Le retrait du consentement n'affectera pas la légalité du traitement effectué sur la base du consentement avant son retrait.

Décision automatisée dans des cas individuels, y compris le profilage

Vous avez le droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé - y compris le profilage - qui produit des effets juridiques à votre encontre ou qui vous porte atteinte de manière significative de façon similaire. Ce droit ne s'applique pas si la décision

(1) est nécessaire à la conclusion ou à l'exécution d'un contrat entre vous et le responsable du traitement,

(2) est admissible en vertu du droit de l'Union ou de l'État membre auquel le responsable du traitement est soumis et que ce droit contient des mesures appropriées pour la sauvegarde de vos droits et libertés et de vos intérêts légitimes, ou

(3) a lieu avec votre consentement exprès.

Toutefois, ces décisions ne peuvent pas être fondées sur des catégories particulières de données à caractère personnel conformément à l'article 9, paragraphe 1, du RGPD. 9(1) GDPR, à moins que l'Art. 9(2) a ou g s'applique et que des mesures appropriées ont été prises pour protéger vos droits et libertés et vos intérêts légitimes.

Lorsqu'il utilise notre site web, l'utilisateur n'est pas soumis à de telles décisions automatisées dans des cas individuels, y compris le profilage.

Droit de plainte auprès d'une autorité de contrôle

Sans préjudice de tout autre recours administratif ou judiciaire, vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle, en particulier dans l'État membre où vous résidez ou travaillez ou dans lequel vous soupçonnez une infraction, si vous estimez que le traitement de vos données à caractère personnel enfreint le GDPR.

L'autorité de contrôle auprès de laquelle la plainte a été déposée informera le plaignant de l'état d'avancement et de l'issue de la plainte, y compris de la possibilité d'un recours juridictionnel conformément à l'article 78 du RGPD. 78 DU GDPR.