Politique sur la protection des données

Version 1.0  du 17/12/2018

Ce texte a pour objet de

• définir la manière dont les données personnelles sont traitées,
• indiquer les données que nous utilisons, leur origine,
• préciser la finalité des traitements effectués,
• fournir le moyen pour chaque personne physique d’avoir accès aux données stockées.
• distinguer le RGPD et le droit à l’oubli.

Préambule

La CFE-CGC Orange est susceptible de modifier à tout moment les informations présentes sur cette page, notamment pour les adapter aux modifications législatives ou réglementaires ou pour les adapter en cas de modification et évolution des services et contenus qui vous sont proposés, ou en cas de collecte de nouvelles données. N’hésitez pas à consulter régulièrement cette page pour vous tenir informé-e des mises à jour.

En tant qu’Organisation Syndicale, la CFE-CGC Orange est dispensée de déclaration de ses fichiers de données à la CNIL. Ce texte est conçu pour vous expliquer les modalités de notre mise en conformité avec le RGPD et la loi « informatique et libertés » modifiée en Juin 2018.

Définitions

Personnel : Personne en situation de travail dans l’entreprise Orange.

Retraité(e) : Personne ayant fait partie du personnel de l’entreprise Orange et ayant fait valoir son droit à la retraite à l’issue de sa carrière professionnelle.

Ancien salarié : Personne ayant fait partie du personnel de l’entreprise Orange et ayant quitté l’entreprise, sans pour autant être retraité(e)

Actionnaire : Personne physique ou morale investisseur en capital dans l’entreprise Orange ou l’une de ses filiales.

Adhérent(e) : Personne à jour de sa cotisation syndicale.

Militant(e) : Adhérent, représentant élu ou ancien candidat de l’organisation syndicale CFE-CGC Orange, qui participe activement à la vie de cette organisation.

Permanent(e) : Adhérent aux valeurs de la CFE-CGC Orange qui consacre la majeure  partie de son temps de travail dans l’entreprise à l’organisation syndicale.

Utilisateur : Toute personne ayant créé un Compte sur les sites internet ou intranet du syndicat, sans avoir adhéré à la CFE-CGC Orange

Visiteur : Personne  utilisant les sites internet ou intranet de la CFE-CGC Orange, sans avoir sollicité de création de Compte.

Compte : un compte est un moyen de communication individualisé, composé d’un identifiant et d’un mot de passe strictement personnels et confidentiels.

Espace personnel : désigne l’interface du site par laquelle l’adhérent accède à son compte et à des contenus spécifiques.

Responsable de Traitement : Désigne la personne en charge d’un ou plusieurs traitements sur les données, que ce soit pour la collecte, la sauvegarde, la protection ou les opérations sur les données mises à sa disposition.

DPD/DPO : désigne le Délégué à la Protection des Données (Data Protection Officer) en anglais), en charge de contrôler et conseiller le(s) Responsable(s) de Traitement en matière de protection des Données Personnelles. Le DPD est également chargé d’assurer la liaison à la fois entre la CFE-CGC Orange et les utilisateurs au sens large (abonnés à nos services ou visiteurs)  mais aussi avec la CNIL sur tout ce qui concerne les données personnelles.

Donnée Personnelle : Désigne toute information qui permet d’identifier directement ou indirectement une personne physique (Nom, Prénom, Identifiant unique…).

Cookie : Petit fichier déposé sur le disque dur de l’utilisateur d’un site internet/intranet, précédemment à son insu et plus récemment avec autorisation explicite, lors de la consultation de certains sites web, et qui conserve des informations en vue d'une connexion ultérieure. Le refus d’installer certains cookies « techniques » peut bloquer l’accès à certaines pages du site visité.

Origine et type de données potentiellement collectées et conservées

Nous collectons les données de manière licite et dans le respect de la réglementation en vigueur.

• Genre, Nom, Prénom, e-mail, téléphone, choix des abonnements et services souscrits, inscriptions aux séminaires et formations, votre consentement à recevoir des informations choisies.
  NB : Les adresses e-mail et numéros de téléphone fournis gratuitement par l’entreprise à des fins professionnelles sont des données professionnelles.

Réseaux sociaux / Applis Télécom

• Pseudo ou Prénom-Nom (si renseigné), Sujets abordés, Likes (J’aime). Abonnements à nos rubriques. Cette collecte est faite à des fins statistiques et nous permet de connaître les sujets qui vous intéressent et les tendances.

Groupe Orange

• Orange diffuse des données à toutes les Organisations Syndicales
  • Liste des personnels inscrits sur les listes électorales par Etablissement Principal, Etablissement Secondaire, Convention collective, collège, grade, Statut, CUID, adresse professionnelle, date de naissance.
  • Liste des personnels ayant ou non émargé lors des différentes élections au sein du groupe Orange : Nom, Prénom, Grade, CUID, Etablissement Principal, Etablissement Secondaire, Etablissement DP, Bureau de Vote, a Voté O/N.
• Orange diffuse des données à tous les actionnaires, notamment les coordonnées nominatives de chaque actionnaire et la participation aux votes lors des Assemblées Générales des Actionnaires Orange.

• Lors de séminaires et/ou de manifestations organisées par CFE-CGC Orange, des photographies sont prises par du personnel mandaté par notre organisation (Permanents). Les photographies sont généralement effectuées de manière à ce qu’elles ne soient pas exploitables en tant que données biométriques dans un traitement automatisé.

• Dans un souci de transparence, CFE-CGC Orange organise la modification de son Système d’Information pour vous donner directement accès en modification ou suppression aux données qui vous concernent. Nous mettons en œuvre les précautions nécessaires pour mettre cet outil à disposition. Dès que cette fonctionnalité sera mise en place, un lien vous sera proposé sur notre site à la fin de ce paragraphe.

Traitement des données

La CFE-CGC Orange conserve de manière sécurisée les données strictement nécessaires à la Finalité des Traitements définis ci-dessous.

Les données papier (fiches de contact, adhésions …) sont stockées de manière sécurisée. Les données digitales sont stockées sur le serveur sécurisé de la CFE CGC Orange. La connexion au serveur se fait en protocole sécurisé avec un identifiant personnel et un mot de passe robuste et confidentiel.

Finalités des traitements

Les informations recueillies sont enregistrées dans un fichier informatique par la CFE-CGC Orange. Les données à caractère personnel sont traitées notamment pour les finalités suivantes :

• La mise à disposition de contenus généraux.
• La mise à disposition de contenus correspondant à votre profil (Informations locales, Informations nationales sur votre établissement principal, Informations actionnaires,…).
• L’instruction des demandes adressées par les Adhérents, les Utilisateurs et les Visiteurs (nous avons besoin de collecter des informations pour vous répondre de manière précise) par mail ou par formulaire de contact sur notre site.
• La gestion des adhésions à la CFE-CGC Orange ainsi que la gestion des contacts réguliers/occasionnels avec notre organisation syndicale et avec la confédération.
• La gestion des opérations de communication, d’invitation à des événements, de prospection syndicale et de propagande électorale de la CFE-CGC et de ses candidats, quels que soient les moyens de communication utilisés (téléphone, e-mail, courrier, SMS/MMS, messageries, réseaux sociaux, messageries instantannées).
• Les opérations invitant à l’expression de son vote lors des élections professionnelles.
• La détermination des souhaits et l’opinion des personnels sur les sujets concernant leur entreprise ou groupe.
• L'établissement d'études statistiques sur les personnels, visiteurs, les utilisateurs, les adhérents.
• L’animation de sections syndicales pour faire connaître nos valeurs et proposer au personnel Orange d’y adhérer.
• Le respect de la Loi quant à la représentation syndicale.
• La protection du syndicat contre des agissements destinés à porter atteinte à sa réputation.
• Les actions juridiques engagées par le syndicat pour le compte des personnels.
• …

Toutes les fois où un traitement est mis en œuvre en raison du consentement des personnes concernées, ces dernières ont la faculté de retirer leur consentement à tout moment (dans la limite des dispositions légales en vigueur) en adressant leur demande à l’adresse Cette adresse e-mail est protégée contre les robots spammeurs. Vous devez activer le JavaScript pour la visualiser. ou en envoyant un courrier à CFE-CGC Orange, DPO, 10-12 rue Saint Amand, 75015 Paris Cedex 15, en joignant une copie du recto de leur pièce d’identité

L’absence de communication des données requises au sein de formulaires de collecte de données, ou le retrait du consentement des personnes concernées  peuvent entrainer l’impossibilité pour la CFE-CGC Orange de fournir un ou plusieurs services nécessitant de fournir des données d’identification ou un consentement explicite.

Limite de responsabilité

Nous assumons la responsabilité de répondre à vos demandes d’accès en modification ou suppression des données que nous conservons, mais nous ne pouvons être tenus pour responsables de la divulgation de données personnelles par des tiers sur d’autres plateformes d’hébergement ou de référencement (Google, Facebook, Instagram, etc…). Il appartient alors à ces sociétés de vous donner accès à vos données ou de procéder à leur effacement à votre demande, que vous pouvez formuler en vous adressant à leur DPO. En bas de ce texte, vous trouverez les informations relatives à ce droit à l’oubli.

Durée de conservation des données à caractère personnel

La conservation des données à caractère personnel peut résulter d’une exigence légale ou règlementaire comme par exemple l’obligation fiscale de conserver les données d’adhésion ou l’obligation de transmettre des données en cas de requête judiciaire.

Pour les autres finalités, le traitement et la conservation des données relèvent du consentement donné par les Adhérents, Militants, Actionnaires, Retraités, Utilisateurs ou les Visiteurs.

Conformément à la règlementation en vigueur, CFE-CGC conserve les données à caractère personnel pour la durée nécessaire à la réalisation des finalités du traitement, à moins que l’adhérent, l’utilisateur ou le visiteur n’ait autorisé notre organisation syndicale  à conserver ses données pour une utilisation ultérieure. La durée de conservation des données varie en fonction des finalités des traitements mis en œuvre.

Pour les adhésions, les données peuvent être conservées cinq ans à compter de la fin de l’adhésion.

Pour la gestion des contacts réguliers/occasionnels des utilisateurs ou des visiteurs et  les opérations de communication syndicale : les données peuvent être conservées (sauf accord de votre part) un après le dernier contact à l’initiative de l’Utilisateur ou du Visiteur avec la CFE-CGC Orange.

Pour les opérations liées à des opérations de campagne électorale

Pour la liste des électeurs, sauf demande contraire de  l’Utilisateur ou du Visiteur, les données le concernant seront conservées à minima sur la durée de la mandature concernée et sous réserve des délais de prescription plus longs pour toute sollicitation légale.

Pour les fichiers d’émargement, la donnée étant publique, la durée de conservation est a minima égale à la durée de la mandature correspondante.

Communication des données à caractère personnel

Les informations relatives aux Adhérents, aux Utilisateurs et aux Visiteurs peuvent être communiquées aux personnes suivantes :

• Les Permanents et les élus CFE-CGC Orange qui, en raison de leurs attributions, sont habilitées à gérer ces traitements, dans le cadre de missions récurrentes (par exemple vous adresser une lettre d’informations locales concernant votre établissement à laquelle vous vous êtes abonné-e) ou d’évènements particuliers (par exemple une heure d’information syndicale organisée sur votre site géographique ou à proximité) Les données transmises sont alors mises à disposition en fonction du périmètre du Permanent ou de l’élu CFE-CGC Orange.
• Les prestataires de services chargés de la réalisation des opérations de traitements de données à caractère personnel pour le compte de la CFE-CGC Orange qui sont également soumis à des obligations contractuelles de confidentialité et de sécurité et exercent leurs activités dans le respect du RGPD et de la loi « informatique et libertés ». Ces prestataires de services ou sous-traitants agissent pour le compte de la CFE-CGC Orange essentiellement pour l’hébergement de notre site web et pour la diffusion d’informations digitales à nos abonnés, ainsi que pour des opérations ponctuelles liées à la communication ou aux élections. Les informations qui leur sont transmises sont celles qui sont strictement nécessaires à la fourniture du service pour lequel ils sont missionnés.

• La Confédération et la Fédération CFE-CGC (pour les adhérents uniquement): les données transmises sont limitées à civilité, nom, prénom, date d’adhésion, date de fin d’adhésion, entreprise, code d’adhérent. Notre Organisation Syndicale CFE-CGC Orange est la déclinaison pour Orange de la Fédération locale CFE-CGC et de la Confédération CFE-CGC Nationale. L’adhésion à la CFE-CGC Orange est donc une adhésion à la Confédération CFE-CGC.

Transfert de données à caractère personnel hors de l’Union Européenne

La CFE-CGC Orange ne transmet aucune donnée en dehors de l’Union européenne. Nos prestataires sous-traitants sont situés en France métropolitaine, et hébergés soit en France soit en Europe, et soumis au respect du RGPD.

Transfert de données à caractère personnel d’un responsable de traitement à un autre

Dans le cadre de certaines opérations sur les données, s’il s’avère nécessaire qu’un responsable de traitement transfère des données personnelles à un autre responsable de traitement : les données sont alors cryptées et les envois chiffrés. Chaque responsable de traitement est informé-e de sa responsabilité déontologique vis-à-vis des traitements effectués et rend compte à notre DPO de tout nouveau traitement susceptible d’être effectué pour s’assurer de la licéité dudit traitement et de sa finalité.

Votre droit vis-à-vis du RGPD

Conformément à la règlementation en vigueur, vous disposez d’un droit d’opposition et d’un droit à la limitation du traitement des données vous concernant, ainsi que d’un droit d’accès, de rectification et d’effacement de vos données, si les demandes d’exercice de ces droits  correspondent aux situations prévues par la règlementation en matière de Données à caractère personnel.

Vous pouvez exercer vos droits directement en écrivant par mail au délégué à la protection des données à l’adresse Cette adresse e-mail est protégée contre les robots spammeurs. Vous devez activer le JavaScript pour la visualiser. ou à l’adresse postale CFE-CGC Orange - DPO - 10-12 rue Saint Amand, 75015 Paris Cedex 15 en nous adressant votre demande accompagnée d’une copie de votre pièce d’identité.

Le traitement d’une telle demande sera effectué dans les meilleurs délais, et au plus tard dans un délai de trois mois à compter de votre demande. La CFE-CGC Orange conserve le droit de refuser votre demande si les demandes d’exercice de ces droits ne correspondent pas aux situations prévues par la règlementation en matière de données à caractère personnel.

Enfin, si la CFE-CGC Orange ne satisfait pas à vos demandes adressées au DPO, vous disposez du droit d’introduire une réclamation auprès de la CNIL.  Dans le cas d’abus de saisie de la CNIL ou de tentative de perturber le bon fonctionnement de notre organisation, la CFE-CGC Orange se réserve le droit de procéder à des poursuites judiciaires.

Votre droit à l’oubli

La CFE-CGC Orange n’est responsable que des données qu’elle héberge sous forme de fichiers de données personnelles sur ses serveurs mais pas de la mémorisation et de l’archivage de données personnelles sur des moteurs de recherche (Google, Qwant, Bing,…).

Aussi, le référencement par ces moteurs de recherche de données personnelles vous concernant peut faire, sous certaines conditions propres à chaque moteur de recherche, l’objet d’une demande d’effacement de votre part.

Une récente décision de la CJUE (Cour de Justice de l’Union Européenne) oblige désormais les moteurs de recherche à mettre en place une procédure de suppression de contenu pour les référencements européens. Vous pouvez donc vous adresser à ces moteurs de recherche pour faire valoir votre droit à l’oubli. (Pour Google par exemple, le lien est ici)

Prochainement, nous vous mettrons à disposition ici les questions fréquemment posées (FAQ)