Déclaration relative à la ‘Protection des données à caractère personnel’ de KIT (Privacy Policy)

1 Introduction

Vous n’en êtes peut-être pas toujours conscient, mais en utilisant KIT, vous nous communiquez un certain nombre de ‘données à caractère personnel’. Des données à caractère personnel sont des données qui nous permettent de vous identifier en tant que personne que nous procédions à un exercice d’identification ou non. Dès qu’un lien direct ou indirect peut être établi entre ces données et vous (par exemple en combinaison avec d’autres informations), ces données sont considérées comme des données à caractère personnel.

Chez BCC Solution, l’organisation derrière KIT, nous attachons beaucoup d’importance à la protection de votre vie privée. Conformément aux règles strictes du ‘Règlement Général sur la Protection des Données’ (mieux connu sous l’abréviation ‘RGPD’), nous vous fournissons par le biais de cette Déclaration toutes les informations nécessaires sur la façon dont nous nous conformons aux obligations strictes prévues par cette réglementation.

La dénomination ‘BCC Solution’ désigne spécifiquement l’entreprise suivante:


Belgian Computer Consulting sprl,
Chaussée Saint Pierre, 387
1040 Bruxelles
Belgique
TVA : BE 0453.833.504

Si certains termes écrits avec une majuscule dans cette Déclaration ne sont pas clairs, veuillez consulter leur signification sous l’article 5 (Terminologie).

En utilisant KIT et les services qui y sont associés, vous êtes tenu en tant qu’Utilisateur de prendre connaissance de cette Déclaration ainsi que de la collecte et du traitement de certaines de vos données à caractère personnel, tel que précisé dans cette Déclaration et le cas échéant de confirmer aux endroits indiqués votre accord avec la présente Déclaration.

Il est possible qu’à l’avenir, notre politique en matière de données à caractère personnel fasse l’objet de modifications. Ces modifications seront clairement indiquées dans cette Déclaration. Nous vous conseillons donc en tant qu’Utilisateur de consulter régulièrement cette Déclaration.

2 Qui est responsable du traitement des données à caractère personnel?

Le RGPD détermine le ‘responsable du traitement’ pour le traitement de vos données à caractère personnel. Comme ce terme l’indique, cette personne ou entreprise porte la responsabilité du traitement de vos données à caractère personnel. Même si le responsable du traitement délègue le traitement à une autre personne ou entreprise, la personne ou l’entreprise qui a ordonné le traitement reste le responsable du traitement.

2.1 L’École comme responsable du traitement

Chaque École vise à développer une administration appropriée et une communication fluide afin d’établir un environnement scolaire efficace. KIT est l’outil par excellence pour réaliser une telle administration et communication, tout en garantissant que la gestion finale de l’application reste sous le contrôle de l’École.

Comme la gestion reste sous le contrôle de l’École, le RGPD désigne l’École en tant que responsable du traitement. Par conséquent, l’École est tenue de respecter toutes les obligations du RGPD. L’École vous informera par exemple en tant qu’Utilisateur à propos des données à caractère personnel qu’elle traitera à votre sujet, des opérations de traitement qu’elle effectue ou délègue et bien évidemment de vos droits en tant qu’Utilisateur et individu dont des données à caractère personnel sont traitées. BCC Solution a déjà précisé ces obligations à l’École lors de la conclusion de son contrat avec cette dernière. Si, en tant qu’Utilisateur, vous désirez exécuter vos droits tels que précisés sous l’article 4 (Quels sont vos droits en tant qu’Utilisateur?), vous devrez vous adresser directement à l’École qui est le responsable du traitement. Dans ce cas, BCC Solution n’a pas la permission de vous aider directement.

BCC Solution traite les données à caractère personnel uniquement selon les instructions de l’École. BCC Solution n’est donc qu’un ‘sous-traitant’, responsable du bon fonctionnement technique de KIT. Pour assurer le bon fonctionnement technique de KIT, BCC Solution peut – dans une certaine mesure – à son tour faire appel à des tiers pour l’assister. L’École a opté pour BCC Solution pour les garanties adéquates et des mesures de sécurité que nous offrons lors du traitement de données à caractère personnel. En tant que sous-traitant, BCC Solution vise à remplir au mieux ses obligations du RGPD.

2.2 BCC Solution comme responsable du traitement

Dans certains cas limités, BCC Solution traite également vos données à caractère personnel de sa propre initiative, sans n’avoir reçu aucune instruction de la part de l’École. Dans ces cas, BCC Solution est le responsable du traitement et n’est donc plus le ‘sous-traitant’ comme indiqué dans l’article 2.1.

Nous souhaitons souligner que le traitement de vos données à caractère personnel en tant qu’Utilisateur par BCC Solution ne se fait que dans un nombre très limité de cas, qui sont tous précisés dans cette Déclaration. Tous ces cas sont énumérés à l’article 3 (À quelles fins mes données personnelles sont-elles traitées par BCC Solution? Quelle en est la base juridique?).

2.3 Autres sous-traitants

KIT utilise plusieurs sortes d’outils intégrés fournis par des tiers. Les sous-traitants de KIT ont été minutieusement sélectionnés et offrent des garanties suffisantes afin de répondre aux garanties mentionnées dans cette Déclaration par BCC Solution.

Le sous-traitant décide sur base de son expertise professionnelle quelle est la meilleure application technique pour traiter les données à caractère personnel. BCC Solution ne dispose pas de la même expertise et spécialisation en la matière.

3 À quelles fins mes données à caractère personnel sont-elles traitées par BCC Solution? Quelle en est la base juridique?

Avant l’utilisation de KIT et de nos services, vous pourrez prendre connaissance en tant qu’Utilisateur des traitements effectués avec vos données à caractère personnel par BCC Solution.

La technologie et l’innovation n’ayant pas de limites, il est impossible de prédire comment KIT évoluera dans les années à vernir. Il est donc important que vous soyez conscient que les informations ci-dessous concernent également les traitements dans le cadre de nouveaux services et de nouvelles fonctionnalités qui pourraient être offerts par KIT, pour autant que ces derniers relèvent des objectifs de KIT, tels que communiqués dans cette Déclaration.

3.1 Une expérience d’utilisateur personnalisée

BCC Solution collecte et traite des données à caractère personnel en vue tout d’abord d’offrir à chaque Utilisateur une expérience d’utilisation sécurisée, optimale et personnalisée. Les principales opérations de traitement ont lieu en principe sur instructions de l’École comme responsable du traitement (voir article 2.1). Comme précisé sous l’article 2.2, il peut y avoir également une relation directe entre BCC Solution et vous en tant qu’Utilisateur lorsque BCC Solution traite directement vos données à caractère personnel de sa propre initiative, par exemple pour offrir et améliorer ses services généraux et personnalisés.

Dans les cas suivants, BCC Solution collectionne et traite vos données à caractère personnel afin de vous aider à utiliser KIT:

  1. Lorsque nous répondons à vos questions adressées directement à BCC Solution;
  2. Lors de l’offre d’un soutien individuel;
  3. Lorsque vous envoyez des évaluations sur votre utilisation de KIT;
  4. Pour la communication d’informations générales, d’informations relatives aux produits, de newsletters et d’offres de BCC Solution au directeur de l’École ou bien à la personne responsable de KIT au sein de l’École. KIT limitera son marketing direct à KIT ou à des produits semblables;
  5. Pour la détection et le signalement de fraude, d’erreurs, ou d’actes criminels.

Le traitement de vos données à caractère personnel comme précisé dans les points 1 à 3 est nécessaire pour l’exécution de l’accord entre vous et BCC Solution. Pour le point 4, BCC Solution dispose d’un intérêt légitime à envoyer du marketing direct, en raison notamment de la relation pertinente et appropriée entre l’École et BCC Solution. Le point 5 est nécessaire dans le cadre d’une obligation judiciaire.

Les catégories de données traitées par BCC Solution en tant que responsable de traitement sont vos données à caractère personnel générales et vos coordonnées telles que vous nous les avez soumises, c’est-à-dire: l’âge, le sexe, l’adresse e-mail, le numéro de téléphone, etc. BCC Solution ne recueille pas de données sensibles de l’Utilisateur (telles que des informations sur votre ethnie, vos opinions politiques, votre santé, vos convictions religieuses ou d’autres convictions ou votre orientation sexuelle).

Si, en tant qu’Utilisateur, vous décidez de ne pas communiquer vos données à caractère personnel comme précisé sous l’article 3.1, BCC Solution ne pourra pas vous garantir que vous pourrez bénéficier de tous les avantages offerts par KIT.

3.2 Bon fonctionnement technique

BCC Solution collecte et utilise des données à caractère personnel pour vous garantir un bon fonctionnement technique de KIT. KIT fait usage de divers moyens pour optimiser votre expérience en tant qu’Utilisateur et pour détecter la présence d’éventuelles erreurs (techniques) dans KIT:

Pour le traitement des informations concernant les connexions et celles concernant l’appareil utilisé, BCC Solution dispose d’un intérêt légitime, notamment garantir la sécurité de KIT pour ses utilisateurs. Pour plus d’informations concernant nos cookies ainsi que d’autres méthodes de repérage, nous nous référons à notre Politique de Cookies.

Les catégories de données à caractère personnel traitées par BCC Solution en tant que responsable de traitement sont des informations relatives aux connexions (jour et date, adresse IP et données de télécommunication) et des appareils utilisés.

Les informations collectées via KIT concernent donc des données techniques destinées uniquement à des fins internes pour obtenir un aperçu de la navigation des utilisateurs sur KIT. Les informations recueillies peuvent être envoyées à des tiers pour des analyses externes, mais uniquement dans la mesure où nous avons procédé à une anonymisation préalable de ces données.

Si, en tant qu’Utilisateur, vous décidez de ne pas communiquer vos données à caractère personnel comme précisé sous l’article 3.2, BCC Solution ne pourra pas vous garantir que vous pourrez bénéficier de tous les avantages de KIT.

3.3 Qu’en est-il du transfert des données à caractère personnel à des tiers?

BCC Solution attache une grande importance au caractère confidentiel de vos données. Les données à caractère personnel sont uniquement traitées pour des fins internes, sauf dans des cas exceptionnels. C’est la raison pour laquelle BCC Solution effectue uniquement des transferts de données aux catégories suivantes de destinataires:

En cas d’acquisition ou de cession de BCC Solution, nous vous garantissons que vos données à caractère personnel feront l’objet d’un traitement confidentiel. Dans un tel cas, BCC Solution vous transmettra en tant qu’Utilisateur toutes les informations nécessaires.

3.4 Qu’en est-il du transfert des données à caractère personnel en dehors de l’UE?

BCC Solution est une entreprise belge. Néanmoins, BCC Solution pourrait transférer vos données à caractère personnel vers des pays qui se situent en-dehors de l’Union européenne (pour un sous-traitement ou un transfert) (i) si cela est nécessaire pour le fonctionnement de KIT ou si cela a été explicitement sollicité par l’École à condition toutefois que (ii) des mesures nécessaires soient prises afin de répondre aux exigences légales.

 

4 Quels sont vos droits en tant qu’Utilisateur?

Les droits mentionnés sous cet article 4 s’appliquent uniquement aux données à caractère personnel traitées par BCC Solution comme précisé dans l’article 2.2. BCC Solution ne peut malheureusement pas vous assister dans les cas où vous souhaiteriez exercer vos droits concernant vos données à caractère personnel pour lesquelles l’École est le responsable de traitement, comme décrit sous l’article 2.1. Pour exercer ces droits, il faut vous s’adresser directement à l’École. Le cas échéant, l’École fournira des instructions supplémentaires à BCC Solution.

4.1 Garantie d’un traitement légitime et sécurité de vos données à caractère personnel

BCC Solution veille à garantir que le traitement de données à caractère personnel soit toujours adéquat, pertinent et non-excessif.

Nous ne conservons jamais vos données à caractère personnel plus longtemps que ce qui est strictement nécessaire. Nous gardons cependant des archives de vos données à caractère personnel, aussi longtemps que votre compte est actif, ou quand vos données à caractère personnel sont nécessaires pour pouvoir assurer un bon fonctionnement de KIT ou dans les cas où cela est requis par la loi.

BCC Solution estime avoir pris suffisamment de mesures de sécurité pour pouvoir garantir un traitement sécurisé de vos données à caractère personnel.

Les risques de destruction accidentelle ou injustifiée, de perte accidentelle, de modification de ou d’accès à, et tout autre traitement non autorisé des données à caractère personnel, sont donc réduits au minimum. Cela ne signifie malheureusement pas qu’il n’existe plus aucun risque. En cas d’intrusion dans les traitements autorisés dans le cadre de KIT, BCC Solution prendra immédiatement toutes les mesures possibles pour réduire au minimum les dommages.

4.2 Droit d’opposition, restriction et transfert de données à caractère personnel

En tant qu’Utilisateur, vous pouvez à tout moment gratuitement et sans aucune motivation nécessaire vous opposer au traitement de vos données à caractère personnel si 1) BCC Solution traite vos données à caractère personnel sur base d’un objectif légitime (et que BCC Solution ne peut pas traiter ces données sur une autre base juridique); ou 2) si vos données à caractère personnel ont été recueillies en vue d’effectuer du marketing direct.

Dans les cas limités où cela est légalement autorisé, vous pouvez en tant qu’Utilisateur également exiger une restriction du traitement.

De plus, en tant qu’Utilisateur, vous pouvez dans certains cas exiger un transfert des données à caractère personnel que vous avez fournies à BCC Solution, tel que déterminé par la loi. BCC Solution s’efforce de partager avec vous ces données d’une manière structurée, convenable et sous forme lisible par machine pour que vous puissiez, si vous le souhaitez, transférer ces données à caractère personnel à un responsable du traitement.

En tant qu’Utilisateur, vous pouvez exercer vos droits en nous contactant via les coordonnées disponibles sur https://www.mesbulletins.net/_site/contact.cfm. BCC Solution s’engage à donner suite à votre demande dans les 15 jours ouvrables. Pour des raisons de sécurité, nous vous demanderons toutefois de prouver votre identité dans le cadre de cette procédure.

4.3 Droit d’accès à, correction de et suppression de vos données à caractère personnel

Vous disposez d’un droit d’accès à vos données à caractère personnel. KIT s’engage à collecter vos données de manière aussi précise que possible. Des données à caractère personnel erronées ou incomplètes peuvent toujours être corrigées ou même supprimées.

En tant qu’Utilisateur, vous avez le droit de signaler des imprécisions ou des éléments manquants si vous ne pouvez pas directement effectuer les modifications nécessaires dans votre profil ou dans votre registration.

En tant qu’Utilisateur, vous pouvez exercer vos droits en nous contactant via les coordonnées disponibles sur https://www.mesbulletins.net/_site/contact.cfm. BCC Solution s’engage à donner suite à votre demande dans les 15 jours ouvrables. Pour des raisons de sécurité, nous vous demanderons toutefois de prouver votre identité dans le cadre de cette procédure.

4.4 Droit de porter plainte auprès de la commission vie privée

En tant qu’Utilisateur, vous avez le droit de porter plainte auprès de la commission vie privée belge, nommée également ‘Commission de la protection de la vie privée’ (voir www.privacycommission.be/fr pour plus d’informations).

5 Terminologie

Les termes de cette Déclaration écrits avec une majuscule et non définis dans le texte ci-dessus ont la signification suivante:

“Utilisateur”

désigne une personne qui a reçu un accès à KIT de la part de son École;

“Mesbulletins”

a la signification telle que précisée dans l’article 1 (Introduction);

“KIT”

désigne l’ensemble des logiciels proposés comme service, y compris l’accès aux applications web et mobile du logiciel. Le logiciel constitue une plateforme fermée et sécurisée qui permet aux enseignants, élèves et parents de continuer le processus d’apprentissage en dehors des heures de cours et qui favorise la communication et l’interaction;

“Déclaration”

désigne cette Déclaration relative à la Protection des données personnelles’ de KIT;

“École”

désigne l’organisation qui a conclu un accord de licence avec BCC solution pour l’utilisation de KIT.