Le télé service de demande d’informations est un traitement de données personnelles géré par QWESTEO SAS.
Finalités
Le traitement a pour objet la gestion des demandes transmises pour bénéficier d’information sur les produits et services QWESTEO, en vue d’éventuellement y recourir. Il permet à QWESTEO :
• de répondre aux demandes d’information, de conseil ou d’intervention
• de demander des informations complémentaires afin d’affiner la demande d’intervention
• de transmettre un devis détaillé.
Base légale
Article 6 (1) e du règlement général sur la protection des données – RGPD
Ce traitement de données relève de l’exercice de la nécessité contractuelle
Type de traitements réalisés : collecte, enregistrement, organisation, conservation, adaptation, modification, extraction, consultation, utilisation, communication par transmission diffusion ou toute autre forme de mise à disposition, rapprochement ou interconnexion, verrouillage, effacement ou destruction
Catégories de données traitées
• Données d’identification ;
• Coordonnées professionnelles.
Source des données
Ces informations sont recueillies auprès de la personne qui complète le formulaire de contact
Caractère obligatoire du recueil des données
Le formulaire de contact prévoit, sauf mention contraire, le recueil obligatoire des données qui sont nécessaires au traitement de la demande.
Prise de décision automatisée
Le traitement ne prévoit pas de prise de décision automatisée.
Le traitement de données concerne les personnes physiques et morales souhaitant bénéficier des produits et services QWESTEO.
Catégories de destinataires
En fonction de leurs besoins respectifs, sont destinataires de tout ou partie des données :
• les salariés autorisés et mandataires sociaux de QWESTEO ;
• les prestataires de QWESTEO pour l’organisation de la réponse aux demandes de services et d’information sur les services.
Transferts des données hors UE
Aucun transfert de données hors de l’Union européenne n’est réalisé.
Les données sont conservées pendant une durée de 5 ans courant à compter de la transmission de la demande
QWESTEO protège vos informations en continu.
QWESTEO met en œuvre toutes les mesures de sécurité nécessaires pour protéger vos données, contre tout accès, toute modification, divulgation ou destruction non autorisés. Ces mesures sont notamment les suivantes :
• le chiffrement de vos données afin d’en garantir la confidentialité dans le cadre de transferts.
• limiter la collecte de données à celles strictement utiles
• ne pas utiliser les données collectées à d’autres fins que celles pour lesquelles elles ont été collectées.
• conserver les données à caractère personnel durant une période limitée et proportionnée. • Ne pas transférer ces données à des tiers autres que les prestataires de QWESTEO qui interviennent dans le cadre de l’exécution du contrat de services QWESTEO.
• Recours à des prestataires d’hébergement des données numériques ayant pris des engagements fiables relativement au respect de la réglementation de protection des données personnelles et notamment les suivants :
– des mesures de sécurité physique afin d’empêcher l’accès aux infrastructures sur lesquelles sont stockées les données de QWESTEO par des personnes non autorisées
– un personnel de sécurité chargé de veiller à la sécurité physique des locaux d’hébergement des données 24 heures sur 24 et 7 jours sur 7
– un système de gestion des habilitations permettant de limiter l’accès aux locaux d’hébergement et aux données aux seules personnes ayant besoin d’y accéder dans le cadre de leurs fonctions et de leur périmètre d’activité
– un système d’isolation physique et/ou logique (en fonction des services) de ses clients entre eux
– des processus d’authentification forts de ses utilisateurs et administrateurs grâce notamment à une politique stricte de gestion des mots de passe et le déploiement de certaines mesures de double authentification,
– des processus et dispositifs permettant de tracer l’ensemble des actions réalisées sur son système d’information et d’effectuer, conformément à la réglementation en vigueur, des rapports en cas d’incident affectant les données du client,
– En tant que sous-traitant, le prestataire d’hébergement de QWESTEO a pris les engagements suivants :
o traiter les données à caractère personnel aux seules fins de la bonne exécution des services (pas d’autre utilisation possible).
o ne pas transférer les données de QWESTEO hors UE ou hors pays reconnus par la Commission européenne comme disposant d’un niveau de protection suffisant.
o informer QWESTEO de tout recours à des sous-traitants qui pourraient traiter ses données à caractère personnel.
o à mettre en œuvre des standards de sécurité élevés afin de fournir un haut niveau de sécurisation à ses services.
o notifier à QWESTEO dans les meilleurs délais en cas de violation de ses données.
•L’accès aux informations personnelles est strictement réservé aux employés, mandataires sociaux et sous-traitants de QWESTEO qui ont besoin d’y accéder afin de les traiter au nom de QWESTEO. Toute personne y ayant accès est soumise à de strictes obligations de confidentialité et est susceptible de faire l’objet de sanctions disciplinaires pouvant aller jusqu’au licenciement ou à la rupture du contrat de prestation de services en cas de manquement à ces obligations.
Vous pouvez accéder et obtenir copie des données vous concernant, vous opposer au traitement de ces données, les faire rectifier ou les faire effacer. Vous disposez également d’un droit à la limitation du traitement de vos données.
> Comprendre vos droits informatique et libertés
Exercer ses droits
Le responsable à la protection des données de QWESTEO est votre interlocuteur pour toute demande d’exercice de vos droits sur ce traitement.
• Contacter le responsable par voie électronique : [email protected]
• Contacter le Responsable par courrier postal
Le responsable à la protection des données
QWESTEO
Parc Eureka- Business Plaza
Bâtiment 3, 2ème étage
159 rue de Thor
34000 Montpellier
Réclamation (plainte) auprès de la CNIL
Si vous estimez, après nous avoir contactés, que vos droits sur vos données ne sont pas respectés, vous pouvez adresser une réclamation (plainte) à la CNIL.
Vous avez répondu à un questionnaire Qwesteo ? Cliquez ici pour exercer vos droits sur vos données personnelles.