Protection des données

Introduction

La Ville d’Angers et Angers Loire Métropole (ci-après désignés collectivement « la Collectivité », « nous », « notre ») s'engagent à assurer la protection et la sécurité de vos données personnelles lorsque vous utilisez les services A’TOUT. La présente politique de protection des données personnelles a pour objectif de vous fournir des renseignements clairs et transparents relatifs notamment aux modalités, aux lieux, aux finalités et à la durée de conservation de vos données personnelles, ainsi qu'à l'identité des parties avec lesquelles nous partageons ces données. Cette politique s'applique conformément au règlement 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données (ci-après « RGPD »), à la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés (ci-après « Loi Informatique et Libertés » ou « LIL ») et à toute autre règle spécifique pertinente en matière de protection des données personnelles.

Mots-clés en matière de protection des données

Consentement : accord manifesté de façon libre, spécifique, éclairée et non équivoque. Le consentement couvre uniquement le traitement de données réalisé aux fins spécifiques énoncées dans la présente politique , tout traitement visant des objectifs distincts nécessitera une expression de consentement spécifique supplémentaire.

Data protection officer (DPO) ou Délégué à la protection des données : personne ayant des connaissances spécialisées dans le domaine du droit et de la pratique de la protection des données qui assure, aux côtés du responsable de traitement, un suivi de la conformité interne avec le RGPD et la LIL. Le DPO informe et conseille la Ville d’Angers et Angers Loire Métropole ainsi que leurs agents à propos de leurs droits et obligations.

Destinataires de données : personnes physiques ou morales, autorités publiques, agences ou autres instances, qu'il s'agisse ou non de tiers, auxquelles sont communiquées les données personnelles. Cependant, des autorités publiques susceptibles de recevoir des données personnelles dans le cadre d'une enquête spécifique ne seront pas considérées comme des destinataires de données.

Donnée à caractère personnel ou donnée personnelle : toute information relative à une personne identifiable, directement ou indirectement. Peuvent être ainsi considérées comme des données personnelles : une adresse email personnelle ou professionnelle, des préférences alimentaires, le statut marital, l’adresse IP de connexion, la fonction occupée, le code postal, l’image d’une personne physique…

Donnée personnelle sensible ou donnée sensible : toute information relative à la race ou l’ethnie d’une personne physique, à ses croyances religieuses ou philosophiques, à sa vie sexuelle, son orientation sexuelle, ses opinions politiques, son appartenance syndicale, à son état de santé ou relative à ses données génétiques ou à ses données biométriques.

Licéité du traitement : le traitement des données ne peut être réalisé que s'il est licite. Le RGPD prévoit, entre autres dispositions, que le traitement des données (i) sur la base du consentement de la personne concernée, (ii) en lien avec la conclusion, l'exécution et la rupture d'un contrat, (iii) aux fins de l'exécution d'une obligation légale, (iv) dans l'intérêt public, (v) fondé sur un intérêt vital, ou (vi) fondé sur des intérêts légitimes, est licite.

Responsable de traitement : la personne physique ou morale, l'autorité publique, le service ou un autre organisme qui, seul ou conjointement avec d'autres, détermine les finalités et les moyens du traitement de données personnelles. Il appartient au responsable de traitement de garantir la conformité de ses traitements avec le RGPD.

Sous-traitant : la personne physique ou morale, l'autorité publique, le service ou un autre organisme qui traite des données à caractère personnel pour le compte du responsable du traitement. Il appartient au sous-traitant d’assister le responsable de traitement dans le cadre de la mise en conformité au RGPD de leurs activités communes.

Traitement : toute opération effectuée sur des données à caractère personnel, par tous moyens (telles que la collecte, l'enregistrement, l'organisation, la structuration, la conservation, l'adaptation ou la modification, l'extraction, la consultation, l'utilisation, la communication par transmission, la diffusion ou toute autre forme de mise à disposition, le rapprochement ou l'interconnexion, la limitation, l'effacement ou la destruction). Les moyens utilisés (traitement automatisé ou fichier ou document papier) sont indifférents à l’attribution de la qualité de traitement.

Utilisateur : toute personne physique ou morale ayant recours aux services A’TOUT.

Violation de données à caractère personnel : une violation de sécurité entraînant, de manière accidentelle ou illicite, la destruction, la perte, l'altération ou la divulgation non autorisée de données à caractère personnel.

Qui est responsable du traitement de vos données personnelles ?

Identité et coordonnées du responsable de traitement

La Ville d’Angers et Angers Loire Métropole, dont les sièges respectifs sont sis au Boulevard de la Résistance et de la Déportation, BP 80011, 49020 Angers Cedex, représentés par Monsieur le Maire-Président Jean-Marc VERCHERE, sont les responsables de traitement. Nous sommes responsables de la gestion des services en ligne à destination des utilisateurs et des choix concernant la conservation et l'utilisation que nous faisons de vos données personnelles conformément à la législation régissant la protection de données.

Coordonnées du délégué à la protection des données (DPO)

Notre DPO est désigné pour veiller au respect de la présente politique de protection des données. Pour toute question concernant la présente politique ou la façon dont nous gérons vos données personnelles, vous pouvez le contacter à n’importe laquelle des adresses électroniques suivantes : dpo@ville.angers.fr ou dpo@angersloiremetropole.fr.

Vous pouvez également le contacter par écrit à l’adresse postale suivante : Ville d’Angers OU Angers Loire Métropole, Mission Informatique et Libertés – DPO, BP 80011, 49020 ANGERS CEDEX 02.

Pourquoi traitons-nous vos données personnelles ?

La Ville d’Angers et Angers Loire Métropole traitent certaines de vos données personnelles lorsque vous avez recours aux services A’TOUT pour les raisons suivantes:

• Donner l’accès, gérer, vous informer, améliorer et assurer la sécurité des services A’TOUT
• Vous permettre de faciliter vos démarches administratives en vous proposant notamment:
  • De pré-remplir les formulaires et de gérer de manière centralisée les formalités relatives aux services suivants:
    • Loisirs et sports (natation, activités de la forme…)
    • Déchets et environnement (demande de composteur, demande de remplacement de bac de collecte des déchets…)
    • Demande de stationnement pour un déménagement
    • Demande de rendez-vous
    • Demande de réservation de salle (pour les associations)
    • Demande d'exposition ou d'animation à la Cité des associations (pour les associations)
    • Demande de subvention pour un projet (pour les associations)
  • De réutiliser vos identifiants et mots de passe pour vous identifier sur des portails et applications de la Ville et d’Angers Loire Métropole
  • De payer en ligne les factures relatives aux services suivants:
    • Déchets
    • Eau et assainissement
    • Crèche
    • Accueil de loisirs
    • EHPAA et EHPAD
    • Aide à domicile

Nous utiliserons vos données personnelles uniquement aux fins pour lesquelles elles sont recueillies. Dans l'hypothèse où nous serions obligés de traiter vos données personnelles à d'autres fins, nous vous informerons de cette nouvelle initiative de traitement et demanderons votre consentement ou nous vous communiquerons le fondement juridique nous autorisant à procéder à ce traitement.

Quelles catégories de données personnelles recueillons-nous ?

Nous recueillerons, conserverons et utiliserons les catégories suivantes de données personnelles vous concernant. Veuillez noter que cette liste est fournie à titre informatif seulement et n'est par conséquent pas exhaustive.

Nous ne traiterons vos données que lorsque cela sera nécessaire, en accord avec le principe de minimisation des données.

Cookies

Un cookie est un petit fichier texte qui est téléchargé sur votre appareil lorsque vous accédez à un site internet. Les cookies permettent au site internet de reconnaître votre appareil et de conserver certaines informations concernant vos préférences ou vos actions antérieures afin de permettre au site internet de fonctionner ou d’en améliorer le fonctionnement. Ils fournissent également des informations aux éditeurs du site. En résumé, les cookies nous aident à vous offrir une meilleure expérience de navigation sur notre site internet et à en améliorer ce dernier.

Vous pouvez à tout moment revenir sur votre choix de les accepter ou de les refuser, en cliquant ici.

Comment vos données personnelles peuvent-elles être recueillies ?

Nous recueillons les données que vous nous avez fournies dans le cadre de votre inscription aux services A’TOUT, en remplissant des formulaires sur notre site/sur place ou lors de notre correspondance par téléphone, par courriel ou autres.

En recueillant des données, nous indiquons les champs obligatoires où les données sont nécessaires pour nous permettre de vous offrir l’accès aux services A’TOUT dans des conditions adaptées et sécurisées. Si vous ne nous fournissez pas ces données, vous ne pourrez accéder à tout ou partie des fonctionnalités des services A’TOUT.

Quel est le fondement juridique qui nous autorise à traiter vos données personnelles ?

Afin de garantir la licéité du traitement des données nous traiterons vos données personnelles notamment pour les raisons suivantes :

• Lorsque cela est nécessaire pour veiller à nos intérêts légitimes (ou ceux d'une tierce partie) et que vos intérêts et droits fondamentaux ne prévalent pas sur lesdits intérêts (p. ex. pour assurer la sécurité des services A’TOUT, pour analyser le trafic en vue d’analyser le contenu).
• Sur la base de la mission d’intérêt public définie à l’article L114-8 du Code des relations entre le public et l’administration (principe du «dites-le nous en une fois»), pour l’accès à l’ensemble des services A’TOUT ainsi que pour l’utilisation de votre photo pour les seuls services A’TOUT. Les services concernés sont les suivants:
  • La visualisation et la modification des données du dossier A’tout de l’Utilisateur et, le cas échéant, pour les particuliers, des dossiers liés au sein d’un foyer,
  • Le téléchargement des justificatifs, du logo pour une association ou de la photo pour un particulier,
  • L’inscription à certains services,
  • La demande ou le blocage d’une carte A’tout,
  • Pour les particuliers, l’accès à ses espaces métiers individualisés : Espace Parent, compte lecteur et portail sports, le suivi des prêts et locations de salles ou de vélos,
  • La transmission des formulaires en ligne pré-remplis avec les données de l’Utilisateur ou, pour les particuliers, avec celles d’un membre de son foyer,
  • Pour les associations, la publication dans l’annuaire en ligne sur www.angers.fr/asso, le suivi des prêts et locations de matériel audiovisuel.

Sur la base de votre Consentement, pour les traitements liés aux cookies non nécessaires ainsi que pour toute autre finalité non prévue par les dispositions précédentes.

La Collectivité pourrait-elle procéder à une prise de décision automatisée concernant vos données personnelles ?

Non, en qualité de Responsable de traitement, nous vous informons que nous ne procéderons à aucune prise de décision automatisée fondée exclusivement sur le traitement automatisé des données, y compris le profilage, lorsqu'une telle décision produirait des effets juridiques à votre égard ou vous affecterait de manière significative.

Toute décision susceptible d'être prise par la Ville d’Angers ou par Angers Loire Métropole sera du ressort du service pertinent et non prise par le seul biais d’un algorithme.

Avec qui partageons-nous vos données personnelles ?

Partage de vos données personnelles avec les services de la Ville d’Angers et d’Angers Loire Métropole

Nous partagerons vos données personnelles avec:

• La Direction des Systèmes d’Information et du Numérique de la Collectivité en vue d’assurer la gestion, la maintenance et la sécurité des services A’TOUT.
• Les Directions et Services auprès desquels vous réalisez des démarches administratives (Relation à l’usager, Bibliothèque, Sports et loisirs, Relations publiques et protocoles, Développement de la vie associative et des quartiers, Transport déplacements, Education Enfance...).
• Le Centre Communal d’Action sociale (CCAS).

Partage de vos données personnelles avec des prestataires tiers intervenant en tant que sous-traitants

Nous avons recours à des prestataires tiers intervenant en tant que sous-traitants afin de nous aider dans l’exécution de nos obligations et aux fins spécifiques présentées dans la section 4. Nous leur fournissons uniquement les informations dont ils ont besoin afin de mener à bien la mission que nous leur confions et nous veillons à ce qu'ils ne traitent pas vos données pour quelconques autres objectifs. Nous n'autorisons pas nos sous-traitants à utiliser vos données personnelles à leurs propres fins.

Tous nos sous-traitants sont tenus de prendre les mesures de sécurité appropriées afin de protéger vos données personnelles, conformément à nos politiques.

Transferts de données en dehors de l'UE

Aux fins décrites dans la Section 4, nous n’assurons aucun transfert de vos données personnelles vers des pays non-membres de l'Union européenne.

Sécurité des données

Nous avons mis en place des mesures de sécurité appropriées afin d'éviter la perte, l'utilisation ou l'accès non autorisés, la modification ou la divulgation de vos données personnelles. En outre, nous limitons l'accès à vos données personnelles aux agents et aux sous-traitants pour lesquels cet accès est nécessaire. Ces personnes sont soumises au devoir de confidentialité et ne traiteront vos données personnelles que sur notre demande.

Nous avons mis en place des procédures afin de gérer toute violation présumée de la sécurité des données et vous informerons, ainsi que tout régulateur compétent et les autorités en matière de contrôle de la protection des données, dans le cas d'une telle violation, lorsque la loi nous y oblige.

Pendant combien de temps vos données seront-elles conservées ?

Les données collectées dans A’TOUT sont conservées tant que l’Utilisateur est redevable d’un service ou responsable légal du bénéficiaire d’un service et jusqu’à 2 ans après la résiliation du service ou la fin de la responsabilité légale.

Dans certaines conditions, nous sommes susceptibles d'anonymiser vos données personnelles afin que vous ne soyez plus identifiable. Dans ce cas, nous nous réservons le droit d’utiliser de tels renseignements sans vous en informer.

Nous conserverons et détruirons vos données personnelles de manière sécurisée et conformément aux lois et règlements applicables.

Tout compte inactif durant une durée de deux années consécutives fera l’objet d’une suppression automatisée. Au terme de cette période, l’usager détenteur du compte se verra adresser deux relances afin de lui demander de confirmer le maintien en état de son compte. Sans réponse positive à l’une ou l’autre de ces relances, le compte concerné sera définitivement supprimé.

Quels sont vos droits et devoirs ?

Votre devoir de nous notifier tout changement

Il est important que les données personnelles que nous traitons à votre égard soient à jour et exactes. Nous vous remercions par avance de nous informer de tout changement de vos données personnelles intervenu au cours de votre relation de travail avec nous.

Vos droits en matière de données personnelles

Comment exercer vos droits ?

Vous pouvez exercer les droits mentionnés ci-dessus, soit directement depuis votre Compte A’TOUT, soit par courriel adressé à notre DPO, dont les coordonnées sont présentées en section 3.2. Merci d’inscrire « protection des données » en objet de votre demande.

Afin de garantir que vos données personnelles ne soient divulguées à aucune personne non habilitée à les recevoir, nous procèderons à une vérification rapide de votre identité. La transmission de vos données sera réalisée selon un procédé garantissant leur sécurité.

L'exercice de vos droits n'implique aucun frais. Cependant, nous nous réservons le droit d'exiger le paiement de frais raisonnables, basés sur les coûts administratifs, pour toute demande manifestement infondée ou excessive.

Réponse à votre demande

Nous répondrons à votre demande dans les meilleurs délais et, en tout état de cause, dans un délai d'un (1) mois à compter de la réception de la demande. Dans certains cas, ce délai peut être prolongé à deux (2) mois, auquel cas nous vous en informerons dans un délai d'un (1) mois à compter de la réception de la demande.

Cependant, nous nous réservons le droit de refuser votre demande si celle-ci s'avère infondée ou excessive.

Modifications de la présente politique

Nous nous réservons le droit de modifier la présente politique à tout moment, afin de tenir compte de l'évolution des exigences légales et de l’évolution du service. Vous serez avisé de toute modification importante apportée à la présente politique en amont de son entrée en vigueur, ainsi que de la possibilité d'exercer vos droits.

Pour toute question concernant la présente politique de protection des données personnelles, veuillez contacter le DPO dont les coordonnées se trouvent dans la Section 3.2.