Quelles données personnelles collectons-nous ? quelles catégories spéciales de données personnelles C-RISK SAS traite-t-elle à votre sujet ? Comment utilisons-nous vos données personnelles ? Quand partageons-nous vos données personnelles ? Comment sécurisons-nous vos données personnelles ? Pendant combien de temps vos données personnelles seront-elles conservées ? Quels sont vos droits concernant vos données personnelles ? Mises à jour de la déclaration de confidentialité.
C-Risk SAS respecte votre vie privée et veille à ce que toutes les données personnelles soient traitées conformément aux meilleures pratiques de confidentialité et aux lois applicables en matière de confidentialité des données, notamment le Règlement général de l'Union européenne sur la protection des données n°2016/679 (ci-après « RGPD »). Cette politique de confidentialité s'applique au traitement effectué sur C-Risk.com.
Dans ce contexte, les données personnelles désignent toute information relative à une personne physique identifiée ou identifiable (une personne physique identifiable) ; une personne physique identifiable est une personne qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant tel qu'un nom, un numéro d'identification, des données de localisation, un identifiant en ligne ou à un ou plusieurs facteurs spécifiques à l'identité physique, physiologique, génétique, mentale, économique, culturelle ou sociale de cette personne physique.
Aux fins du présent avis, en tant que personne concernée et utilisateur du site Web de C-Risk, vous serez ci-après dénommé « Vous »/« Votre ».
C-RISK SA, « société anonyme par actions simplifiée » immatriculée au registre du commerce et des sociétés de Nanterre sous le numéro 823 709 050, agit en tant que responsable du traitement de vos données personnelles (c'est-à-dire qu'elle détermine les finalités et les moyens du traitement de ces données). Il sera ci-après dénommé « Nous »/« Notre ».
Nous collectons/traitons les données personnelles suivantes vous concernant :
Données d'identification : telles que nom, prénom, société, numéro de téléphone, adresse e-mail.
Données professionnelles, telles que profession, e-mail professionnel, nom de l'entreprise.
Nous traitons les données personnelles ci-dessus aux fins suivantes :
Gérez votre candidature à une offre d'emploi de C-RISK
Apporter une réponse à toute demande d'informations que vous auriez pu envoyer à C-RISK par le biais de formulaires en ligne ;
Vous permettre de recevoir les newsletters de C-RISK si vous vous inscrivez pour le faire ;
Vous permettent de poser des questions aux membres de l'équipe dirigeante de C-RISK lors de la retransmission en direct des principaux événements du Groupe.
Dans le cadre de votre utilisation de notre site Web, nous ne collectons aucune catégorie particulière de données personnelles.
Vos données personnelles sont collectées et utilisées aux fins susmentionnées sur la base de votre consentement.
Veuillez noter que vous pouvez retirer votre consentement à tout moment. Toutefois, si vous décidez de le faire, vous ne pourrez plus recevoir de newsletters ni communiquer avec C-RISK via des formulaires en ligne. Ce retrait n'affecte toutefois pas la licéité de tout traitement effectué avant votre retrait.
Nous communiquons vos données personnelles uniquement à des destinataires identifiés et dûment autorisés. Il s'agit notamment de :
Succursales de C-Risk SAS et de fcnpartners SAS
Les autorités françaises (administration, régulateurs, juridictions) pour l'exécution des obligations légales ;
Des partenaires externes travaillant avec C-RISK pour fournir des missions de service pour lesquelles vous pourriez être un candidat approprié.
Sachez que vos données personnelles peuvent être transférées en dehors de l'Union européenne.
Dans ce cas, nous fournissons des garanties pour garantir la sécurité et la confidentialité de vos données personnelles, en encadrant le transfert via le Clauses contractuelles types adoptées par la Commission européenne .
Nous utilisons des mesures techniques et organisationnelles appropriées conçues pour protéger les données personnelles collectées à votre sujet. Ces mesures sont conçues pour fournir un niveau de sécurité adapté au risque lié au traitement de vos informations personnelles conformément aux normes C-RISK.
Les données collectées nécessaires seront conservées conformément au tableau suivant :
Finalité de la période de conservation des données personnellesDonnées personnelles traitées pour les newsletters jusqu'à ce que l'utilisateur se désabonne Données personnelles envoyées via des formulaires en ligne et incluses dans votre CV Trois ansDonnées personnelles traitées pour les questions posées lors de diffusions en direct 1 an
Conformément à la loi française « informatique et libertés » n° 78-17 du 6 janvier 1978 modifiée et au RGPD, vous avez le droit de :
Accéder à vos données personnelles et en obtenir une copie ;
Rectifier vos données personnelles ;
Demander l'effacement de vos données personnelles, sauf si le traitement est basé sur le respect d'une obligation légale du responsable du traitement ;
Demander la limitation du traitement de vos données personnelles dans certaines circonstances ; et
Le droit de demander la portabilité de vos données personnelles, le cas échéant.
Sachez que si vous êtes une personne concernée française, conformément à la législation nationale, vous avez le droit de décider de la manière dont vos données seront utilisées après votre décès.
Étant donné que la base légale du traitement est votre consentement, veuillez noter que vous pouvez retirer ce consentement à tout moment. Si vous décidez de le faire, vous ne pourrez plus recevoir de newsletters ni communiquer avec C-RISK via des formulaires en ligne. Ce retrait n'affecte toutefois pas la licéité de tout traitement effectué avant celui-ci.
Vous pouvez exercer vos droits en contactant notre responsable de la protection des données à l'adresse www.c-risk.com/gdpr.
Dans le cadre de notre réponse à votre demande, il peut vous être demandé de fournir des informations supplémentaires pour confirmer votre identité et/ou faciliter la localisation des données personnelles associées à votre demande.
Enfin, vous avez le droit de faire part de toute préoccupation concernant la manière dont vos données personnelles sont traitées auprès d'une autorité de contrôle compétente, à savoir l'autorité de l'État membre dans lequel vous résidez ou travaillez habituellement ou le lieu où vous pensez qu'une violation présumée de vos droits a été commise.
En France, l'autorité de protection des données est la Commission Nationale de l'Informatique et des Libertés, ou « CNIL »
- 3 place de Fontenoy - TSA 80715 — 75334 Paris Cedex 07
Nous pouvons mettre à jour cette Politique de Confidentialité de temps à autre en réponse à l'évolution des développements juridiques, techniques ou commerciaux. Lorsque nous mettrons à jour notre Politique de Confidentialité, nous prendrons les mesures appropriées pour vous informer, conformément à l'importance des modifications que nous apportons. Nous obtiendrons votre consentement pour toute modification importante de la Politique de Confidentialité si et lorsque cela est requis par les lois applicables en matière de protection des données.
Vous pouvez vérifier la date de dernière mise à jour de cette Politique de Confidentialité en consultant la date de « dernière mise à jour » affichée au bas de cette Politique de Confidentialité.
Date de la dernière mise à jour : 3 septembre 2020
C-Risk est un expert reconnu dans la quantification des risques cyber selon la méthodologie FAIR™. Nous proposons des solutions de CRQ, des services de conseil et des formations à la quantification des risques.
