Déclaration de confidentialité
Cette déclaration de confidentialité a été rédigée conformément au règlement européen 2016/679, en français le ‘Règlement général sur la protection des données ‘.
Identité et coordonnées du responsable du traitement
Cette politique est destinée aux associations sans but lucrative “Initiatives de formation professionnelle pour les ouvriers de l'industrie alimentaire” (0442.973.264) et “Initiatives de formation professionnelle pour les employés de l'industrie alimentaire “(0442.973.363). Dans les pages qui suivent, les deux associations sont réunies sous l'appellation Alimento / IFP ASBL. Alimento / IFP ASBL, reconnue comme fonds sectoriel de formation, est chargée d'organiser la formation permanente et l'accompagnement des personnes dans un ensemble de secteurs afin de stimuler leur croissance. Il s'agit ici des secteurs suivants:
- CP 118: Commission paritaire de l'industrie alimentaire (ouvriers)
- CP 118.3: Commission paritaire de l'industrie alimentaire (ouvriers des boulangeries et pâtisseries)
- CP 220: Commission paritaire pour les employés de l'industrie alimentaire
Dans le texte qui suit, ces secteurs sont collectivement appelés ‘Secteur ‘.
Alimento / IFP ASBL est à la fois le sous-traitant et le responsable du traitement.
1.1. Sous-traitant pour les données obtenues des fonds paritaires sectoriels
Alimento | IFP ASBL obtient une partie de ses données des fonds paritaires sectoriels suivants:
- Fonds social et de garantie de l'industrie alimentaire (CP 118)
- Fonds social et de garantie de la boulangerie, pâtisserie et salons de consommation annexes (CP 118.3)
- Fonds social et de garantie des employés de l'industrie alimentaire (CP 220)
La section 3 précise clairement de quelles données il s'agit. Sur ce plan, Alimento | IFP ASBL n'est pas le responsable du traitement, mais seulement le sous-traitant. Cela veut dire concrètement qu'Alimento | IFP ASBL ne peut traiter les données que pour les finalités définies par les fonds paritaires sectoriels. De plus, vu qu'il s'agit de données du réseau de la sécurité sociale, ces finalités sont aussi reprises dans une autorisation (délibération n°18/081 du 5 juin 2018).
1.2. Responsable du traitement pour les autres données
Pour toutes les autres données, y compris celles visées à la section 3, Alimento | IFP ASBL est le responsable du traitement. Il s'agit toujours ici de données qui proviennent directement de vous ou de la personne de contact de votre entreprise.
2. Coordonnées du délégué à la protection des données (DPO)
Si, après lecture de cette politique de confidentialité, vous avez des questions, des remarques ou des réclamations, vous pouvez vous adresser au responsable de la protection des données d'Alimento | IFP ASBL via privacy@alimento.be.
3. Quelles sont les données que nous traitons à votre sujet ?
3.1. En tant que sous-traitant
Le Secteur nous communique les données suivantes pour les personnes occupées dans le Secteur:
- données personnelles d'identification (nom, adresse, sexe)
- données personnelles particulières (date de naissance, lieu de naissance, nationalité)
- numéro de registre national
- données de carrière limitées au Secteur (emplois et employeurs actuels et précédents, plus précisément numéro d'immatriculation, numéro d'entreprise, dénomination, adresse, unité d'établissement, date de début et de fin de l'emploi)
Nous recevons également du Secteur une liste complète des employeurs du secteur. Dans le cadre du RGPD, cette liste est surtout utile lorsqu'il s'agit d'entreprises unipersonnelles
- données d'identification (adresse, dénomination)
- numéro d'immatriculation et numéro d'entreprise
- le cas échéant, le numéro de registre national (utilisé par la BCSS comme numéro d'identification unique pour les personnes physiques - employeurs)
- autres (code NACE, taille, adresse des établissements enregistrés)
3.2.En tant que responsable du traitement
En tant que responsable du traitement, Alimento | IFP ASBL collecte par ailleurs les données suivantes :
- données personnelles d'identification (numéro de téléphone) ;
- données d'identification électroniques (adresse e-mail) ;
- données d’identification financières, à savoir votre numéro de compte bancaire, afin de vous verser directement des interventions financières ;
- données d’identification financières (numéro de compte en banque) dans le cas exceptionnel où nous transférons la contribution financière directement sur votre compte personnel ;
- parcours académique Alimento | IFP ASBL (les cours que vous avez suivis par l’intermédiaire d’Alimento | IFP ASBL) ;
- parcours académique Alimento | IFP ASBL (si vous suivez l'orientation professionnelle) ;
- évaluations et résultats de tests de notre ‘screeningstool’ (si vous l'utilisez) en cas échéant, une photo de vous ;
- si vous faites partie d’un ‘groupe à risques’ en raison de votre état de santé, nous traitons également données sur votre santé (très limitée). Nous n’avons besoin de ces donneés particulières que pour déterminer si vous faites partie d’un groupe à risque comme décrit dans la CCT relative à la formation permanente. Pour cette raison, l’exception 2(b) de l’article 9 du RGPD s’applique ;
- si vous participez à des concours que nous organisons régulièrement dans les écoles, nous traitons les données suivantes des élèves et enseignants qui y participent ou y participent :
- données personnelles d'identification (nom, prénom)
- données personnelles particulières (date de naissance)
- données d'identification électronique (adresse e-mail)
Alimento | IFP ASBL et ses sous-traitants s'engagent à faire le nécessaire pour que vos données reçoivent toujours une protection adéquate.
4.Pourquoi collectons-nous des données à votre sujet ?
4.1.Obligation légale
Bien que vous ne soyez naturellement pas obligé de suivre des formations, Alimento|IFP ASBL est tenue par CCT d'organiser la formation permanente et l'accompagnement. Cette obligation implique la poursuite d'un ensemble d'objectifs, pour lesquels nous avons besoin de vos données :
- organiser et dispenser des formations, le cas échéant par l'entremise de sous-traitants qui ont accès à votre nom, prénom, date de naissance et employeur ;
- identifier les personnes de manière unique sur la base du numéro de registre national ;
- inscrire les personnes aux formations ;
- calculer les interventions financières ;
- informer les employeurs:
- de leurs droits, par exemple l'obtention d'une intervention financière
- de leurs obligations, par exemple l'établissement d'un plan de formation
- du nombre de formations suivies
- informer les personnes:
- de leur droit à une formation
- de l'offre de formations
- des formations suivies
- informer les partenaires sociaux à propos des activités de formation et du respect des conventions collectives de travail applicables ;
- délivrance d'attestations pour les formations suivies ;
- développement de la formation et de l'accompagnement des groupes à risque comme décrit dans la CCT ;
- étudier comment nous pouvons améliorer la formation et l’accompagnement.
Ces obligations légales résultent d'un ensemble d'accords interprofessionnels :
- Accord interprofessionnel du 8 décembre 1998 ;
- Loi du 23 décembre 2005 sur le pacte de solidarité entre les générations.
Par ailleurs, Alimento|IFP ASBL doit pouvoir faire rapport au SPF ETCS et au Conseil national du travail (recommandation n° 16 du 27 janvier 2004).
Ces textes sont accessibles sur les sites Internet suivants:
- Moniteur belge : http://www.ejustice.just.fgov.be/cgi/welcome.pl
- Conseil national du travail : http://www.cnt-nar.be
4.2.Convention contractuelle
Formations
Lorsque vous décidez de suivre une formation chez nous, nous vous tenons au courant de la formation à laquelle vous êtes inscrit. Nous vous informons aussi du lieu de la formation et des éventuelles conditions à remplir. Cela fait partie de notre convention contractuelle, qui naît au moment de votre inscription et qui prend fin lorsque la formation s'achève. La gestion des inscriptions est aussi une obligation légale (voir plus haut).
En cas échéant nous enregistrons des sessions en ligne. Si vous activez l'image vidéo et/ou posez une question via le microphone, cela peut faire partie de l'enregistrement. Le chat et la liste des participants ne sont pas inclus dans cet enregistrement. Le fait qu'une session soit enregistrée sera toujours clairement indiqué.
C'est également cet accord contractuel que s’applique si vous n'êtes pas connecté aux secteurs énumérés au point 1, mais vous êtes tout de même inscrit à l'un de nos cours. Cela peut par exemple être le cas si vous êtes inscrit via une entreprise d'un secteur avec lequel il y a des accords intersectoriels.
Remboursements
Outre nos obligations légales précisées au point 4.2, nous traitons également certaines de vos données dans le cadre de remboursements (à vous ou à votre entreprise). Nous ne pourrons pas effectuer ces remboursements si nous ne disposons pas de vos données de paiement et nous effectuerons des contrôles avant nos paiements, notamment :
- L’identification unique de vous en tant que personne sur la base du numéro du registre national ;
- Pour les formations : vérification de votre présence (nom de la liste de présence + signature) ;
- Pour les chèques de carrière : numéro de client, centre de carrière et code du chèque ;
- Pour un budget de reconversion : la validation de l'existence de la formation + la pertinence + le certificat d'inscription + la preuve de paiement.
Nous vous demanderons également votre adresse e-mail afin de vous informer du remboursement et également pour vous demander des informations supplémentaires qui pourraient être requises dans le cadre du remboursement.
Screeningtool
De plus, des accords ont été conclus avec un nombre de fonds et sociétés du secteur concernant l'utilisation de notre "screeningtool". Il s'agit d'un outil que nous proposons aux entreprises avec lesquelles les compétences des employés ou des candidats peuvent être évaluées. Nous utilisons ces données pour mieux adapter notre offre de formation aux besoins, ainsi que pour aider les entreprises à sélectionner des formations pertinentes.
Orientation professionnelle
Si vous vous inscrivez dans une trajectoire d'orientation professionnelle, nous devons avoir un aperçu de votre parcours d'études et nous devons être en mesure de vous contacter (adresse e-mail, numéro de téléphone).
Certificats
Si la formation à laquelle vous vous inscrivez indique qu'un certificat sera délivrée (par exemple une formation en bien-être animal), nous devons traiter les données nécessaires à cet effet.
4.3. Intérêt legitime
En tant que participant
Dans le cadre de notre vocation à vous informer sur les possibilités de formation, il peut arriver que nous vous contactions occasionnellement pour vous tenir au courant de notre offre. Nous nous servons à cet effet de votre adresse e-mail. Si vous le souhaitez, vous pouvez facilement vous opposer à ce traitement (voir section 10).
En tant qu'utilisateur de notre ‘screeningstool’
Dans le cadre de votre évaluation, il peut arriver que nous vous informions de notre offre de formation, sur base de vos résultats aux tests. Si vous le souhaitez, vous pouvez facilement vous opposer à ce traitement (voir section 10).
Si vous laissez vos coordonnées via l'un de nos formulaires
Si vous laissez vos données via notre site Web dans le cadre de l'un de nos projets où vous pouvez recevoir du matériel gratuit (par exemple un livre), nous traiterons vos données pour vous tenir informé des projets et des offres comparables. Après tout, nous partons du principe que vous êtes connecté au secteur et que vous souhaitez être tenu informé de notre offre. Nous collectons ces données directement auprès de vous (par exemple, si vous nous contactez dans le cadre d'une question sur notre offre), ou via des canaux publics (par exemple, le site Web de votre entreprise).
En tant que personne de contact d'une entreprise du Secteur
Si vous êtes une personne de contact d'une entreprise du Secteur, nous traitons votre adresse e-mail et numéro de téléphone pour accomplir nos obligations (d'information) évoquées plus haut, qui concernent les entreprises du secteur. Nous vous tiendrons aussi informée de notre offre de formation ainsi que des éventuelles activités dans le cadre de la formation. Nous vous contactons occasionnellement pour rechercher comment nous pouvons améliorer la formation, l’accompagnement et nos services.
Demande de contact en general
Si vous nous contactez par e-mail ou par téléphone avec une question ou remarque, nous traitons votre adresse e-mail et votre numéro de téléphone. Le seul but de ce traitement est de pouvoir réagir adéquatement à votre demande. Il s'agit donc d'un intérêt légitime. Ces données ne sont pas exploitées à d'autres fins.
Site web
Si vous vous rendez sur notre site web, nous enregistrons un cookie sur votre ordinateur afin de savoir au départ de quels pays notre site est visité et pour pouvoir optimiser l'accès en fonction du type d'appareil utilisé (tablette, PC, etc.). Ces données sont cependant collectées de manière anonyme. Pour cette raison, il ne s'agit pas de données à caractère personnel au sens de la législation. Nous les mentionnons ici à titre d'information, pour vous éviter de vous inquiéter inutilement.
Détermination de notre politique
Dans le cadre de la détermination de notre politique nous traitons votre données (formation, carrière, centre de carrière, travail actuel, adresse, formulaires soumis, remboursements). En particulier, nous utilisons ces données pour améliorer notre service et l’aligner aux bons groupes cibles. Lorsque nous collectons ces données dans le cadre de cet intérêt, vous en serez toujours informé.
Anti fraude
En cas échéant nous traitons votre données pour les raisons anti fraude. Ceci est surtout le cas pour détecter la fraude dans le cadre des remboursements.
En tant que participant à des compétitions
Des concours sont régulièrement organisés en collaboration avec, par exemple, Fevia et Flanders Food. Les données collectées dans ce cadre ne seront utilisées que dans le cadre du concours (notification des gagnants, restitution des résultats du concours, etc.).
Général
En cas échéant nous devons vérifier votre identité en utilisant votre carte d’identité (par exemple si vous demandez de changer quelques de vos données).
4.4. Consentement
En tant que participant des séminaires/salons (virtuels)
Des séminaires sont régulièrement organisés par des tiers, auxquels vous pouvez participer. Le cas échéant, ces salons vous demandent votre consentement de vous recontacter ultérieurement dans le cadre de séminaires comparables. Les organisateurs du séminarie peuvent alors nous transmettre ces informations (s'il s'agit d'un séminaire pertinent pour notre secteur), afin que nous puissions vous informer des salons similaires qui sont organisés.
Témoignages
Parfois, nous vous demanderons si nous pouvons publier une expérience que vous avez eue avec nos services (par exemple sur notre site Web). En tant que participant d'un événement ou d'une formation. Dans certains cas nous pouvons prendre une photo de vous et la publier. Si nécessaire, nous demandons toujours votre consentement.
Général
Si vous vous n’êtes pas encore inscrit pour participer à une formation, mais souhaitez pourtant être tenu informé de notre offre de formation et des éventuelles activités dans le cadre de la formation, vous pouvez nous donner ce consentement. Vous pouvez aussi le retirer à tout moment.
En tant que personnes concernées par l'étude des pratiques de recrutement et de candidature dans le secteur
Pour améliorer les pratiques de recrutement et de candidature dans le secteur, nous recueillons certaines données personnelles générales. Cela se fait par téléphone avec des recruteurs du secteur. Ces conversations sont conservées pendant trois ans à des fins de recherche. Les appels et les informations reçues sont traités dans le cadre de cette étude.
5. À quels intérêts légitimes faisons-nous appel ?
Ces intérêts légitimes ont déjà été abordés en détail au paragraphe précédent.
6. Quelle est la source de ces données ?
À la section 3.2, nous avons précisé les données pour lesquelles nous sommes sous-traitant ou responsable du traitement.
Les données pour lesquelles nous sommes sous-traitant nous viennent du Secteur (qui les obtient à son tour de la Banque Carrefour de la Sécurité Sociale). Plus précisément, elles nous sont transmises par l’intermédiaire de Synersec, une transmission légitimée par une autorisation (délibération n° 18/081 du 5 juin 2018). Les données ne concernent que les travailleurs et les employeurs qui font partie du Secteur.
Quant aux données pour lesquelles nous sommes responsables du traitement, nous les obtenons de vous personnellement ou de la personne de contact de votre entreprise.
7. Combien de temps conservons-nous vos données ?
Dans un but de bon service et pour satisfaire aux obligations de reporting qui incombent à Alimento | IFP ASBL, nous conservons vos données durant une période de 10 ans. Nous enregistrons votre bilan de formations (et les informations d'identification correspondantes) jusqu'à votre âge de retraite.
8. À qui transmettons nous-vos données ?
Alimento | IFP ASBL travaille avec un ensemble 'organisations dans les catégories suivantes :
- Éditeurs de logiciels ayant accès aux données dans certains cas. Il s'agit ici de logiciels dont Alimento | IFP ASBL a besoin pour accomplir ses tâches opérationnelles (site web, organisation de formations, envoi d'e-mails, etc.) ;
- Prestataire chargé de la gestion de l'infrastructure IT générale ;
- Enseignants, formateurs et organismes de formation dispensant des formations en sous-traitance ;
- Consultants en outplacement ;
- Centres de formation d'autres commissions paritaires : conformément aux accords de collaboration, certaines formations du secteur sont accessibles à des personnes d'autres secteurs et inversement. Dans cette situation, pour les besoins de la gestion administrative de la collaboration, des données d'inscription sont échangées ;
- Organismes d'enquête – si vos données peuvent être utilisées légalement à des fins de recherche (c'est le cas, par exemple, si vous êtes une personne de contact d'une entreprise) ;
- Des partenaires avec lesquels des projets sont organisés pour promouvoir l'innovation dans l'industrie agroalimentaire. Ces partenaires sont aussi des responsables de traitement. Nous ne le faisons que pour les données que vous nous fournissez dans le cadre d'un tel projet et cela sera toujours clairement indiqué sur les formulaires impactées.
- Des partenaires qui délivrent des certificats pour des formations spécifiques (par exemple formation en bien-être animal).
9. Vers quels pays transférons-nous vos données ?
Vos données personnelles sont traitées majoritairement dans l'Union européenne. À l'ère numérique, par ailleurs, il n'est pas rare que des services auxiliaires (back-ups, e-mails) soient confiés à des tiers plus expérimentés en la matière. C'est la raison pour laquelle il est possible que certaines de nos activités fassent appel à des sous-traitants conservant les données à l'extérieur de l'Union européenne. Il s'agit de :
- Office365 - pour les adresses e-mail et éventuellement les autres informations que vous nous communiquez par e-mail. Concrètement, les e-mails que nous envoyons ou recevons passent par les centres de données de Microsoft, qui ne se trouvent pas nécessairement dans l'Union européenne. Ces échanges ont lieu dans le cadre du programme Privacy Shield et sont toujours conformes au RGPD.
- Portland Acronis cloud - pour les back-ups cryptés. Concrètement, les back-ups de nos systèmes sont stockés dans le cloud Acronis, qui réside normalement dans l'Union européenne. Dans le cas improbable d'une exception, les échanges se feront toujours en accord avec les articles 45, 46 et 49 du RGPD.
Avec ces deux prestataires cloud, nous avons signé des conventions qui tiennent compte du RGPD. Parallèlement, les données à caractère personnel que nous échangeons par e-mail sont très limitées (e-mail, plus éventuellement d'autres informations que vous nous communiquez par e-mail), et les back-ups sont toujours cryptés.
10. Quels sont vos droits ?
La législation RGPD vous donne un grand nombre de droits. En voici un aperçu.
10.1. Droit à l'information
Nous sommes tenus de vous informer quant aux opérations effectuées dans le cadre de vos données personnelles. La présente politique de confidentialité est la réponse à cette obligation.
10.2. Droit de consultation
Vous avez le droit de nous demander une copie des données personnelles dont nous disposons. Nous sommes également obligés de vous fournir des informations sur les finalités du traitement, les destinataires des données, le délai de rétention, le droit de déposer plainte auprès d'une autorité de contrôle, la source des données, le transfert vers des pays tiers, et l'existence éventuelle de décisions automatisées, y compris le profilage. Outre vos données personnelles proprement dites (que vous pouvez demander à consulter), tous ces éléments se retrouvent dans cette politique de confidentialité.
10.3. Droit de rectification
Si vous constatez que des données sont incorrectes et/ou incomplètes, vous avez le droit de demander qu'elles soient rectifiées et/ou complétées.
10.4. Droit à l'effacement des données personnelles
Vous pouvez invoquer le droit à l'effacement des données personnelles si nous ne sommes plus obligés légalement de conserver vos données mais que nous le faisons encore pour garantir un bon service (voir la section 7 pour les délais de rétention). Toute demande d'effacement sera prise en considération et nous vous ferons part de la décision. Généralement, nous procéderons à une anonymisation : vos données de formation subsisteront mais ne pourront plus vous être associées personnellement.
10.5. Droit à la limitation du traitement
Vous avez le droit de demander une limitation (temporaire) du traitement. Ce droit concerne les situations suivantes:
- vous contestez l'exactitude des données personnelles
- vous jugez le traitement illégitime et vous vous opposez à l'effacement. Au lieu de cela, vous souhaitez une limitation du traitement.
- vous voulez que vos données soient tenues dans le cadre de l'ouverture, du déroulement ou de la documentation d'une action en justice, mais les données ne peuvent faire l'objet d'opérations autres que le stockage
- vous avez exercé votre droit d'opposition et vous attendez notre réponse.
10.6. Droit à la portabilité des données
Vous avez le droit de nous demander une copie de vos données, lisible par une machine. Ce droit ne concerne que les données qui :
(a) sont traitées sur la base d'un consentement ou dans le cadre d'un contrat
(b) et sont traitées de manière automatique (ce qui exclut par exemple les opérations sur papier)
10.7. Droit d'opposition au traitement
Vous avez le droit de vous opposer au traitement s'il repose sur:
- l'intérêt general
- un intérêt legitime
Certaines données sont traitées sur la base d'un intérêt légitime (voir section 4.3). Vous pouvez vous y opposer.
10.8. Droit de ne pas être soumis à une décision exclusivement basée sur un traitement automatique
Vous avez le droit de ne pas être soumis à des décisions exclusivement basées sur un traitement automatisé, sauf si vous avez donné votre consentement explicite ou que le traitement est strictement indispensable pour exécuter un contrat.
Cela ne concerne pas les traitements effectués par Alimento | IFP ASBL : nous ne pratiquons pas les décisions automatisées ni le profilage au sens de l'article 22 du RGPD.
Alimento | IFP ASBL vous range dans des catégories en fonction de vos intérêts. Si vous avez par exemple suivi une formation sur un sujet alimentaire, nous retiendrons que vous serez peut-être intéressé par d'autres formations sur le même thème. Cependant, nous ne prendrons jamais de décisions automatiques qui pourraient vous affecter notablement. Dans le pire des cas, vous manquerez un e-mail d'information sur une autre catégorie.
11. Pouvez-vous retirer votre consentement ?
Le consentement peut être retiré à tout moment. Nous ne traitons qu'un petit ensemble de données sur la base du consentement (voir section 4.4), et ce droit ne concerne que ces données.
12. Que pouvez-vous faire si vous n'êtes pas d'accord avec le traitement des données ?
Vous pouvez toujours prendre contact avec notre délégué à la protection des données (DPO) : privacy@alimento.be. Ensemble, nous trouverons à coup sûr une solution.
Si vous n'avez plus confiance en nous, vous pouvez aussi vous adresser à l'autorité de contrôle :
Gegevensbeschermingautoriteit / Autorité de protection des données
Drukpersstraat 35 / Rue de la Presse 35
1000 Brussel / 1000 Bruxelles
Tél. +32 2 274 48 00
Fax +32 2 274 48 35
e-mail : contact@apd-gba.be
Site web : https://www.autoriteprotectiondonnees.be/