Dans le cadre du Règlement Général de Protection des Données (RGPD), adopté en mai 2018 à l’échelle européenne, Corporate Premier et le Groupe TDS (Tandem Développement Service) s’engagent à protéger et à respecter votre vie privée. La présente Politique de protection des données à caractère personnel décrit vos droits en matière de confidentialité à l’égard de vos informations personnelles que nous traitons, ainsi que les dispositions que nous prenons pour protéger votre vie privée.
Les données collectées et traitements apportés dépendent des besoins pour lesquels elles sont utilisées, en conformité des règles de proportionnalité et minimalisation décrites dans le RGPD. Le responsable du traitement est le Groupe TDS (Tandem Développement Service), 21 Rue commandant Fuzier, 69 003 Lyon.
Les données collectées sont les suivantes :
Les données collectées sont les suivantes :
Nous refusons systématiquement la transmission d’informations personnelles de nos adhérents et candidats.
Toutefois, dans le cadre de son activité, il est nécessaire pour le Groupe TDS de faire appel à des services externes, qui pour la bonne exécution de leur mission ont besoin d’accéder à ces informations.
Dans ce cas, le Groupe TDS ne travaille qu’avec des fournisseurs respectant le RGPD et stockant ses données en France et si nécessaire aux Etats-Unis (N° de téléphone), pays dans lequel le Privacy Shield protège également les données personnelles.
Actuellement nous travaillons avec Brevo (Ex-SendInBlue, société française, envoi d’emails), Payplug (française, recueil du paiement), GDLP (française, recrutement), Obiz (française, offres promotionnelles et réductions).
Le fournisseur homologué actuel est Informatique-On-Line.
Les disques durs subissent un formatage de sécurité avant destruction.
L’ensemble des données du Groupe TDS est hébergé au datacenter de SFR Vénissieux par l’entreprise Informatique-On-Line. Les collaborateurs du Groupe TDS ont accès aux données via des sessions à distance Windows Serveur 2012. R2 TSE. Le site internet est hébergé sur un serveur Apache dans le même datacenter. Ce datacenter est un espace d’hébergement informatique et réseau sécurisé :
Un descriptif détaillé de la sécurité du site peut être fournie par IOL.
Des sauvegardes des données sont effectuées par Informatique-On-Line toutes les nuits. Les 7 dernières sauvegardes, les sauvegardes des 4 derniers Vendredis et les images systèmes des 4 derniers weekends sont conservées par IOL dans le datacenter SFR et dupliquées, cryptées au datacenter IOL Dardilly. Le Groupe TDS effectue des sauvegardes de la base de données de ses logiciels toutes les nuits et stocke le jour précédent, la semaine précédente et le mois précédent. IOL se charge du monitoring sécurité, des analyses antivirus et de la mise en place du firewall sur les serveurs.
L’extranet (Espace Conciergerie en Ligne) journalise les connexions, déconnexions, modifications des demandes et modifications des profils utilisateurs. La plupart des informations sont stockées dans des fichiers de logs formatés. Les informations de création et clôture sont directement stockées en base de données.
Le référent informatique est le seul autorisé à effectuer des manipulations d’administrations des données.
Un protocole de sécurité sécurisant les informations entre l’ordinateur client et le serveur sera mis en place prochainement. Certificat SSL GlobalSign Domain SSL ou Organisation SSL.
Par le biais de son espace personnel, chaque utilisateur peut consulter l’ensemble des données enregistrées afférentes à son compte. Il peut également en faire la demande par mail à son concierge ou à support(a)groupe-tds.fr.. Le candidat à une offre d’emploi peut en faire à la demande à emploi(a)groupe-tds.fr.
Chaque utilisateur pourra par le biais de son espace personnel corriger lui-même les informations de son compte. Il pourra également demander à son concierge d’effectuer cette correction ainsi qu’au support du Groupe TDS, joignable sur l’adresse support(a)groupe-tds.fr. De même le candidate à une offre d’emploi peut s’adresser à emploi(a)groupe-tds.fr.
Les données personnelles des adhérents sont conservées plusieurs années après l’inscription (en fonction des obligations légales). Toutefois, si un utilisateur en fait la demande auprès de support(a)groupe-tds.fr il peut demander la suppression de ces données. Dans ce cas, son historique de demandes sera conservé mais son compte sera anonymisé. Un candidat fera la demande à emploi(a)groupe-tds.fr et l’ensemble de ses données sera immédiatement supprimé.
A noter que les informations personnelles sont indispensables à la réalisation des prestations du Groupe TDS. Aussi, l’effacement de ces données ne pourra se faire qu’après la clôture du compte de l’utilisateur.
Par défaut, le Groupe TDS ne collecte que les informations indispensables à la réalisation de ses prestations. En-dehors de cela, le Groupe TDS collecte les données qui ponctuellement sont indispensables pour la prestation (âge des enfants pour une babysitter, adresse personnelle pour une recherche d’artisan …). Ces données sont conservées afin de permettre à l’utilisateur de pouvoir réutiliser le même service sans devoir les fournir à nouveau, et seront supprimées immédiatement sur demande au concierge ou à support(a)groupe-tds.fr.
Ce cas ne s’applique pas à l’activité du Groupe TDS. En effet, un salarié peut choisir de ne pas/plus profiter des services de la conciergerie mais le contrat est passé entre son employeur et le Groupe TDS, ce qui ne lui permet pas de choisir un autre prestataire de conciergerie.
Toutefois, s’il le souhaite et par simple demande à support(a)groupe-tds.fr l’utilisateur peut obtenir un export de l’ensemble des données personnelles attachées à son compte.
Tout utilisateur peut demander, soit par le biais de son concierge, soit par son extranet à se désinscrire de la conciergerie, ce qui mettra fin à tout traitement de ses données (sauf l’archivage). S’il souhaite également que les données archivées soient anonymisées il peut en faire la demande à support(a)groupe-tds.fr.
Il peut également s’opposer à la prospection, c’est-à-dire toute communication réalisée par le Groupe TDS en dehors des demandes explicitement initiées par l’utilisateur lui-même.
Le Groupe TDS n’applique pas de décision basée sur un traitement automatisé des données personnelles de ses adhérents ou candidats.