Traitement : toute opération ou tout ensemble d’opérations effectuées ou non à l’aide de procédés automatisés et appliquées à des données ou des ensembles de données à caractère personnel, telles que la collecte, l’enregistrement, l’organisation, la structuration, la conservation, l’adaptation ou la modification, l’extraction, la consultation, l’utilisation, la communication par transmission, la diffusion ou toute autre forme de mise à disposition, le rapprochement ou l’interconnexion, la limitation, l’effacement ou la destruction.
Données à caractère personnel : toute information se rapportant à une personne physique identifiée ou identifiable. Est réputée identifiable une personne pouvant être identifiée directement ou indirectement, notamment par référence à un identifiant, tel qu’un nom, un numéro d’identification, des données de localisation, un identifiant en ligne ou à un ou plusieurs éléments spécifiques propres à son identité.
Traces : données issues du système et des composants applicatifs de l’application permettant d’assurer la traçabilité des actions des utilisateurs et de l’exploitation de l’application.
Pour créer un compte, l’utilisateur renseigne notamment son adresse électronique, son nom et son prénom.
Ces informations sont nécessaires pour identifier l’utilisateur, lui permettre de créer ou modifier son mot de passe et se connecter à l’application.
Lors de son inscription, l’utilisateur doit approuver les modalités de gestion de ses données. Sans cette acceptation, le compte n’est pas créé et les données ne sont pas sauvegardées.
Les identifiants et mots de passe sont strictement personnels et confidentiels et ne doivent pas être communiqués ou partagés avec des tiers.
En cas de perte ou de vol des identifiants, l’utilisateur doit suivre la procédure permettant leur renouvellement et signaler le vol dans les plus brefs délais.
Il est demandé aux utilisateurs de ne jamais divulguer de données sensibles, notamment des données médicales, via le réseau de communication interne.
Des données à caractère personnel concernant l’utilisateur sont traitées dans le cadre de la création de son profil et de l’utilisation du réseau de communication interne.
Il n’existe pas de décision automatisée concernant le traitement des données de l’utilisateur.
Les données ne font pas l’objet d’une réutilisation commerciale.
Les données collectées peuvent comprendre :
Lorsque l’utilisateur choisit une photographie de profil, l’accès à la galerie ou aux fichiers du terminal est uniquement technique et sert à sélectionner la photographie souhaitée.
Les autres photographies, fichiers ou éléments présents dans la galerie ne sont pas utilisés par l’application.
Seule la photographie sélectionnée par l’utilisateur comme photographie de profil est traitée.
Les données de connexion peuvent notamment comprendre :
Ces journaux peuvent notamment être utilisés pour identifier les causes de dysfonctionnements rencontrés par les utilisateurs.
Les activités effectuées sur le réseau peuvent permettre d’identifier personnellement l’utilisateur.
Sont notamment traités :
Les publications et commentaires sont horodatés et identifient leur auteur.
Les activités récentes peuvent être regroupées et affichées sur le profil de l’utilisateur.
Dans la limite des informations nécessaires au fonctionnement du service, peuvent également être traitées :
Les personnes susceptibles d’être concernées par les traitements sont :
Les informations relatives au profil et aux activités réalisées sur le fil d’actualité sont accessibles à l’ensemble des utilisateurs.
Les activités réalisées au sein des groupes sont accessibles aux membres des groupes concernés.
Les données fonctionnelles sont accessibles uniquement aux professionnels habilités, dans la limite de leurs fonctions. Ces professionnels sont soumis à une obligation de confidentialité.
Les données sont utilisées afin :
La société Interlude Santé, en qualité de sous-traitant, traite également certaines données afin d’assurer le bon fonctionnement du service. Ces données sont anonymisées avant leur traitement.
L’application n’utilise pas les données personnelles à des fins publicitaires.
Les données traitées via le réseau de communication interne sont hébergées par le prestataire Interlude Santé auprès de l’hébergeur OVH.
Aucun transfert de données vers un pays tiers n’est effectué.
L’établissement met en œuvre des mesures techniques et organisationnelles destinées à assurer la sécurité des traitements et la confidentialité des données personnelles.
Les mesures techniques comprennent notamment :
Les mesures organisationnelles comprennent notamment :
Tout événement anormal ou susceptible de porter atteinte à la vie privée d’une personne doit être signalé au service de communication, à la hotline informatique ou au délégué à la protection des données.
Conformément à la réglementation applicable en matière de protection des données personnelles, l’utilisateur dispose notamment :
Pour exercer ses droits ou obtenir des informations concernant les traitements de données mis en œuvre par l’établissement, l’utilisateur peut contacter le délégué à la protection des données de l’établissement.
L’établissement tient un registre des demandes effectuées par les utilisateurs.
Les informations personnelles et le mot de passe peuvent être modifiés par l’utilisateur depuis la rubrique « Mon compte ».
Les publications et commentaires peuvent également être modifiés par leur auteur.
Si l’utilisateur constate qu’une information le concernant est inexacte, il peut contacter le service communication ou le délégué à la protection des données.
Pour demander la suppression des informations le concernant traitées via l’application, l’utilisateur doit contacter le délégué à la protection des données ou le service communication.
La suppression de l’application du terminal ou l’arrêt de son utilisation n’entraîne pas automatiquement l’effacement des données.
La suppression du compte entraîne la suppression des données traitées.
Les données personnelles sont conservées pendant une durée de deux ans.
Les données techniques sont conservées pendant la durée strictement nécessaire aux finalités pour lesquelles elles sont traitées.
Pour des raisons de sécurité, si l’utilisateur ne s’est pas authentifié sur le réseau de communication interne pendant une période de trois ans, un courrier électronique lui sera adressé afin de l’inviter à se connecter. À défaut, ses données seront supprimées.
En cas de prise de connaissance d’un accès illégal aux données personnelles stockées sur les serveurs de l’établissement ou de ses prestataires, ou de tout accès non autorisé ayant pour conséquence une violation de données à caractère personnel, les utilisateurs concernés seront informés dans les meilleurs délais.