Politique de confidentialité

Dans le cadre de ses missions, l’Etablissement Public du Palais de la Découverte et de la Cité des Sciences et de l’Industrie (EPPDCSI), dénommé Universcience, est amené à traiter des informations vous concernant. Afin de respecter le droit des personnes physiques à être protégées à l’égard du traitement des données à caractère personnel, Universcience s’est engagé dans une démarche continue de conformité avec le Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données (dit RGPD : règlement général sur la protection des données) et dans le respect de la Loi n° 2018-493 du 20 juin 2018 relative à la protection des données personnelles.

Nous collectons des données à caractère personnel vous concernant principalement lorsque vous vous abonnez à une lettre d’information, lorsque vous achetez vos billets en ligne, lorsque vous vous inscrivez à un événement organisé par Universcience ou lorsque vous naviguez sur nos sites.

Universcience s’engage à ce que vos données personnelles soient collectées et utilisées de manière transparente et sécurisée.

Le responsable des traitements de données à caractère personnel

Le responsable des traitements mentionnés dans le présent document est l’Etablissement Public du Palais de la Découverte et de la Cité des Sciences et de l’Industrie, établissement public immatriculé au registre du commerce et des sociétés de Paris sous le n° 519 587 851, dont le siège social est situé avenue Franklin Roosevelt, 75008 PARIS. Son représentant légal est le président.

Universcience a désigné un délégué à la protection des données que vous pouvez contacter à l’adresse : rgpd@universcience.fr

Les données à caractère personnel que nous traitons

Celles que vous nous communiquez volontairement lorsque vous vous inscrivez sur notre site internet https://www.estim-mediation.fr/, lorsque vous souscrivez à une formation, rencontres pro., événement École de la Médiation (EdM) et/ ou la lettre d’information.
Celles que nous recueillons à l’occasion des formations en présentiel dans notre établissement.
Celles que nous recueillons automatiquement relatives à votre connexion et à votre navigation lors de chacune de vos visites sur nos sites en ligne ou lors de l’utilisation de nos applications. Différentes technologies peuvent être mises en oeuvre pour recueillir ces données. Pour une information détaillée, nous vous invitons à consulter la page é « Utilisation des cookies » sur notre site. Vous pouvez trouver plus d’information à propos des cookies sur le site de la CNIL (www.cnil.fr)

Les finalités de nos traitements de données à caractère personnel

Nos traitements de données à caractère personnel ont pour finalités essentielles :

de faciliter l’accès aux ressources disponibles sur notre site internet
de vous tenir informer de notre activité
d’accomplir les actes de gestion utiles à notre bon fonctionnement

La base juridique de nos traitements de données à caractère personnel

Nous n’utilisons vos données à caractère personnel que dans les cas prévus par la réglementation :

l’exécution d’un contrat que nous avons conclu avec vous
le respect d’une obligation légale
votre consentement à l’utilisation de vos données

Les mesures de protection de vos données à caractère personnel

En tant que responsable de traitements, Universcience met en oeuvre des mesures techniques et organisationnelles appropriées afin de garantir un niveau de sécurité adapté aux risques auxquels pourraient être exposées vos données à caractère personnel. Notamment, Universcience se conforme à une politique de sécurité des systèmes d’information définie et contrôlée par un responsable de la sécurité des systèmes d’information (RSSI) et a nommé un délégué à la protection des données conformément à l’article 37 du RGPD.

Les durées de conservation de vos données à caractère personnel

Pour Universcience cela se fait en en deux étapes :

les bases actives : il s’agit des données d’utilisation courante par les services en charge de la mise en oeuvre des traitements concernant les personnes actives vis-à-vis d’Universcience. Nous conservons dans ces bases les données à caractère personnel trois années supplémentaires après la dernière interaction avec la personne concernée
les archives intermédiaires : il s’agit des données qui ne sont plus utilisées mais qui présentent encore un intérêt administratif pour l’organisme ou dont la conservation résulte de textes législatifs et réglementaires. Les données sont conservées sur support distinct et sont consultées de manière ponctuelle et motivée.

Conformément à la réglementation en vigueur, les cookies déposés sur vos terminaux à l’occasion de l’utilisation de nos sites internet ont une durée de vie de treize mois maximum après leur premier dépôt. Après ce délai votre consentement à un nouveau dépôt sera sollicité.

Pour l’EdM :

durée de conservation des données : les données personnelles sont conservées pendant une durée n’excédant pas celle nécessaire aux finalités pour lesquelles elles sont traitées, conformément au principe de limitation de la conservation prévu par le RGPD.
donnés relatives aux inscriptions et à la participation aux formations, événements EdM : les données nécessaires à la gestion des inscriptions, à l’organisation et au suivi des formations, événements EdM sont conservées pendant la durée nécessaire à la réalisation de ces finalités, puis, lorsque cela est nécessaire, pendant la durée requise pour répondre à nos obligations légales, administratives, comptables et aux éventuels contrôles applicables aux organismes de formation. Cette règle s’applique que l’inscription soit réalisée directement par la personne concernée via un formulaire en ligne ou enregistrée par nos équipes.
données relatives aux personnes ayant manifesté un intérêt pour nos formations, événements EdM : lorsque les données sont conservées à des fins de prospection et d’information sur nos formations, événements EdM, elles sont conservées pendant une durée maximale de trois ans à compter de leur collecte ou du dernier contact avec la personne, sauf disposition particulière ou opposition de sa part.
données faisant l’objet d’une obligation légale de conservation : certaines données ou pièces justificatives peuvent être conservées pendant une durée plus longue lorsqu’une obligation légale ou réglementaire l’impose, notamment dans le cadre des obligations administratives, comptables et de contrôle applicables aux organismes de formation. À l’issue des durées applicables, les données sont supprimées ou, lorsque cela est possible et pertinent, anonymisées.

Précisions sur les traitements :

opérations de traitement réalisé et effectuées ou non à l’aide de procédés automatisés et appliquées à des données ou des ensembles de données à caractère personnel, telles que la collecte, l’enregistrement, l’organisation, la structuration, la conservation ou le stockage, l’adaptation ou la modification, l’extraction, la consultation, l’utilisation, la communication par transmission, la diffusion ou toute autre forme de mise à disposition, le rapprochement ou l’interconnexion, la limitation, l’effacement ou la destruction ou autre (art. 4 du Règlement GDPR) : traitement manuel -> collecte des données, utilisation et conservation en vue de la mise en œuvre de la formation.
catégories de données personnelles traitées comme les données de contact, données d’identification, caractéristiques personnelles, données économiques et financières -> données d’identification (nom et prénom) et données de contact (adresse mail professionnelle).
donnée particulièrement sensible : strictement encadrée par le RGPD et requiert une vigilance particulière. Il s’agit des données révélant l’origine prétendument raciale ou ethnique, les opinions politiques, les convictions religieuses ou philosophiques ou l’appartenance syndicale des personnes, des données génétiques et biométriques, des données concernant la santé, la vie sexuelle ou l’orientation sexuelle des personnes, des données relatives aux condamnations pénales ou aux infractions, ainsi que du numéro d’identification national unique (NIR ou numéro de sécurité sociale) -> aucun de traitement de donnée qualifiée comme étant sensible.
durée de conservation des données personnelles ->pendant la durée nécessaire à la gestion de la formation. Les données sont ensuite archivées avec un accès restreint pour une durée supplémentaire pour des raisons limitées et autorisées par la loi (demandes d’anciens documents comme une attestation de formation …).
restitution ou suppression après la fin de la préstation -> exercice possible des droits d’accès, de rectification, à l’oubli, d’opposition, de portabilité, de suppression et de retrait du consentement sur les données personnelles vous concernant en contactant Universcience par email : ecolemediation@universcience.fr

Les destinataires de vos données à caractère personnel

Le personnel d’Universcience qui accède à vos données à caractère personnel est soumis à une obligation de confidentialité rappelée dans le règlement intérieur de l’établissement, tout manquement à cette obligation pouvant être sanctionné. Cet accès limité est conditionné par la détention d’une autorisation, d’un identifiant et d’un mot de passe individuels.

Les sous-traitants qui peuvent être amenés à traiter vos données à caractère personnel n’agissent que sur instructions documentées d’Universcience. Universcience s’assure que ses sous-traitants présentent les garanties suffisantes quant à la mise en oeuvre de mesures techniques et organisationnelles à même de protéger vos données à caractère personnel dans le respect du RGPD.

Les réseaux sociaux, dont nous insérons les applications informatiques sur nos pages internet, peuvent collecter de l’information sur vos usages de nos sites et applications. Tel est notamment le cas des boutons « Partager », « J’aime », issus de réseaux sociaux tels que Facebook, Twitter, etc. Les réseaux sociaux sont ainsi susceptibles de vous identifier grâce à ces boutons, même si vous ne les avez pas utilisés lors de votre consultation de notre site. Nous n’avons aucun contrôle sur le processus employé par les réseaux sociaux pour collecter des informations relatives à votre navigation sur nos sites et associées aux données personnelles dont ils disposent. Nous vous invitons à consulter les politiques de protection de la vie privée de ces réseaux sociaux afin de prendre connaissance des finalités d’utilisation, notamment publicitaires, des informations de navigation qu’ils peuvent recueillir grâce à ces boutons applicatifs. Ces politiques de protection doivent vous permettre d’exercer vos choix auprès de ces réseaux sociaux, notamment en paramétrant vos comptes d’utilisation sur chacun de ces réseaux.

Les transferts de vos données à caractère personnel hors du territoire de l’UE

Vos données à caractère personnel sont, en principe conservées sur nos systèmes informatiques implantés sur le territoire de l’Union européenne. Néanmoins, certains de nos sous-traitants peuvent être amenés à transférer vos données en dehors de ce périmètre. Dans ce cas, nous nous assurons, par l’ajout de clauses contractuelles adaptées des modèles publiés par la CNIL, que ces sous-traitants garantissent un niveau de protection suffisant de la vie privée et des droits fondamentaux des personnes comme prévu par le RGPD.

Comment exercer vos droits sur vos données à caractère personnel

Conformément au RGPD et à la Loi Informatique et Libertés, vous pouvez exercer vos droits d’accès, de rectification, à l’oubli, d’opposition, de portabilité, de suppression et de retrait de votre consentement sur les données personnelles vous concernant en contactant Universcience par email (rgpd@universcience.fr) ou à l’adresse postale suivante : École de la Médiation, 30 avenue Corentin Cariou, 75019 Paris.

Exercice possible également des droits d’accès, de rectification, à l’oubli, d’opposition, de portabilité, de suppression et de retrait du consentement sur les données personnelles vous concernant en contactant directement l’EdM par email : ecolemediation@universcience.fr.

Un justificatif d’identité doit être joint à votre demande afin que nous puissions vous identifier. Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés (www.cnil.fr).

Conditions de service relatives aux Services API YouTube (EMEA)

Les Conditions de service relatives aux Services API YouTube est composé des présentes Conditions de service, des Règles de confidentialité et conditions d’utilisation Google. En utilisant l’API, vous acceptez les conditions de service relatives aux Services API YouTube.

Pixels de suivi dans les courriers électroniques et lettres d’info

Vous gardez le contrôle sur le suivi de nos lettres d’info. Nos courriels de l’EdM contiennent par défaut des pixels de suivi (ou tracking pixels), qui sont de petites images invisibles intégrées dans le message. Pourquoi faire :

savoir si le courriel a été ouvert (taux d’ouverture de pièces jointes)
analyser l’engagement, c’est à dire voir si vous cliquez sur les liens proposés dans, et lesquels
améliorer la pertinence de nos communications : analyse de l’intérêt porté aux sujets traités
gestion de notre base de contacts.

Ces données sont collectées et sont utilisées uniquement à des fins statistiques et d’optimisation. On vous suit… Ou pas : c’est votre choix -> en savoir plus (en ligne prochainement)