CONSEIL & FORMATION EN
LEAN MANAGEMENT - SIX SIGMA

Spécialiste de l’amélioration des processus administratifs et de service

Politique de confidentialité

PROTECTION DES DONNÉES INDIVIDUELLES

La société Orchidée Consulting est soucieuse de la protection des données personnelles. Elle s’engage à assurer le meilleur niveau de protection à vos données personnelles en conformité avec la loi Informatique et Libertés.

Pour toute information sur la protection des données personnelles, vous pouvez également consulter le site de la Commission Informatique et Liberté www.cnil.fr

Cette politique présente la manière dont nous (« Orchidée Consulting ») traitons les Données à Caractère Personnel (« données personnelles ») que nous recueillons et que vous nous fournissez. Elle s’applique à l’ensemble des données personnelles vous concernant collectées dans le cadre de nos relations. Nous vous invitons à lire attentivement le présent document pour connaître et comprendre nos pratiques à cet égard.

QUI SOMMES-NOUS ?

Orchidée Consulting est un cabinet de Conseil et de Formation en Lean Management – Six Sigma.

Dans le cadre de nos activités, nous sommes amenés à traiter des données personnelles vous concernant en toute conformité avec la règlementation applicable et notamment le Règlement Européen n° 2016/679 du 27 avril 2016 relatif à la protection des personnes physiques (ou « RGPD »), ainsi que la loi du 6 janvier 1978 modifiée relative à l’informatique, aux fichiers et aux libertés (ou « Loi Informatique et Libertés »).

QUELS SONT NOS ENGAGEMENTS ?

Nous nous engageons à mettre en place l’ensemble des mesures techniques et organisationnelles nécessaires pour assurer le respect des principes fondamentaux en matière de collecte et Traitement de données personnelles et notamment les principes de :

• licéité, loyauté, transparence: les données personnelles sont traitées de manière licite, loyale et transparente

• limitation des finalités: les données personnelles sont traitées pour des finalités déterminées, explicites et légitimes, et ne sont pas traitées ultérieurement d’une manière incompatible avec les finalités initiales

• proportionnalité des données: es données personnelles collectées sont adéquates, pertinentes et limitées à ce qui est nécessaire au regard des finalités de Traitement

• exactitude des données: les données personnelles sont exactes et tenues à jour. Toutes les mesures raisonnables sont prises pour que les données inexactes ou obsolètes soient effacées ou rectifiées, eu égard aux finalités de Traitement.

COMMENT COLLECTONS-NOUS VOS DONNÉES À CARACTÈRE PERSONNEL ?

Tout au long de nos relations, vous pouvez être amené à nous transmettre vos données personnelles par différents moyens :

• lorsque vous remplissez nos formulaires de contact

• lorsque vous contactez notre service après-vente, effectuez une réclamation ou plus généralement, lorsque vous entrez en relation avec nos équipes de relations clientèle

• de manière plus générale, lors de tout autre contact direct avec nos équipes.

Nous pouvons également être amenés à collecter des données personnelles par l’intermédiaire de Partenaires auxquels vous avez préalablement donné votre Consentement pour être contacté par nos soins. Dans ce cadre, seules les données pour lesquelles vous avez fourni un Consentement explicite à leur utilisation par un partenaire seront utilisées.

Lorsque vous naviguez sur notre site internet, nous sommes également susceptibles d’utiliser des cookies, petits fichiers textes qui sont enregistrés sur votre appareil (ordinateur, tablette ou mobile). Ces cookies nous permettent de collecter des informations et données personnelles pour différentes finalités (statistiques de fréquentation et d’utilisation du site, adaptation du site internet à vos paramètres, cookies tiers à des fins publicitaires, etc.).

Dans le cadre de la gestion des cookies, nous nous engageons également à respecter la règlementation relative à la protection des données. Ainsi, lorsque cela est requis, le Consentement aux cookies sera collecté via le bandeau cookie qui apparaitra de manière claire et visible lors de votre première visite sur le site de l’entreprise.

A QUOI NOUS SERVENT VOS DONNÉES PERSONNELLES ? (FINALITÉS DE TRAITEMENT)

Vos données personnelles sont principalement utilisées pour organiser au mieux notre relation commerciale et nous permettre notamment de vous délivrer un meilleur service de qualité.

Dans ce cadre, vos données personnelles sont traitées pour les principales finalités suivantes :

1. La gestion de la relation commerciale :
• L’utilisation et la gestion de votre compte client.
• La gestion du service après-vente et des réclamations.
• La gestion des demandes de droit d’accès, de rectification et d’opposition.
• La réalisation d’études statistiques pour connaître l’utilisation et les performances de notre site Internet.

2. La réalisation d’opérations permettant de nous promouvoir auprès de prospects (prospection commerciale) :
• La réalisation d’opérations de sollicitations commerciale.
• L’élaboration de statistiques commerciales.

3. La protection de nos intérêts :
• La gestion de la fraude.
• La gestion des impayés.
• La gestion des contentieux.
• Le suivi des opérations de recouvrement.
• La gestion de notre conformité aux différentes obligations légales applicables.

TRAITONS-NOUS L’INTÉGRALITÉ DES DONNÉES PERSONNELLES QUE VOUS NOUS FOURNISSEZ ?

Conformément à nos engagements, nous ne collectons que les données que nous estimons nécessaires à la réalisation de nos activités (principe de minimisation des données).

Certaines données sont toutefois indispensables au traitement de vos demandes et/ou commandes, d’autres nous permettent de mieux vous connaître et donc d’adapter nos offres à vos besoins. Les champs des formulaires de collecte marquées d’un (*) sont à remplir obligatoirement. A défaut, nous ne serons pas en mesure de pouvoir traiter votre demande ou commande ou de vous proposer les offres adaptées à vos besoins.

QUELLE EST LA BASE LÉGALE POUR LE TRAITEMENT DES DONNÉES PERSONNELLES ?

Le Traitement de vos données personnelles repose sur différentes bases légales déterminées en fonction de la finalité des Traitements concernés. Dans ce cadre, vos données nous sont nécessaires pour :

• L’exécution d’un engagement contractuel auquel vous êtes partie (gestion de vos commandes, de votre livraison, etc.)
• La poursuite de notre intérêt légitime de Responsable du Traitement (notamment développer la connaissance de nos clients, d’adapter nos offres à vos besoins et/ou mener des activités promotionnelles)
• Le respect d’une obligation légale dès lors que la législation en vigueur impose ledit Traitement des données.

QUI PEUT ACCÉDER À VOS DONNÉES PERSONNELLES ?

Seules les personnes habilitées au sein de nos équipes peuvent accéder à vos données personnelles, et ce en fonction de leur besoin métier.

À titre d’exemple, vos données personnelles peuvent être transmises à des prestataires assurant des services d’hébergement et de maintenance informatique, ainsi que les activités de livraison, de gestion de la fraude, etc.

Dans ce cadre, nous nous engageons à faire appel uniquement à des Sous-Traitants qui présentent des garanties suffisantes et respectent nos engagements en matière de protection des données personnelles.

COMBIEN DE TEMPS VOS DONNÉES PERSONNELLES SONT-ELLES CONSERVÉES ?

Les données personnelles sont conservées uniquement pendant la période nécessaire à l’accomplissement des finalités décrites dans la rubrique « A quoi servent vos données personnelles ? ». De plus, Orchidée Consulting conserve vos données personnelles conformément aux durées de conservation imposées par la règlementation applicable en vigueur et/ou les bonnes pratiques de l’industrie.

Ces durées de conservation sont définies en fonction de la nature des finalités de Traitement et tiennent notamment compte des dispositions légales applicables imposant une durée de conservation précise pour certaines catégories de données, des délais de prescription applicables ainsi que des recommandations des Autorités de contrôle locales concernant certaines catégories de Traitements de données.

A titre d’illustration, Orchidée Consulting s’engage à conserver vos données personnelles, en tant que client, uniquement pendant la durée strictement nécessaire à la gestion de la relation commerciale à savoir pendant un délai de trois ans à compter de la fin de la relation commerciale (et ce, exception faite des obligations légales du Responsable du Traitement exigeant une durée de conservation plus longue), par exemple, à compter d’un achat, de la date d’expiration d’une garantie, du terme d’un contrat de prestations de services ou du dernier contact émanant du client.

Les données personnelles vous concernant en tant que prospect non client sont quant à elles conservées pendant un délai de trois ans à compter de leur collecte ou de votre dernière prise de contact avec nos services (par exemple, une demande de documentation ou un clic sur un lien hypertexte contenu dans un courriel).

VOS DONNÉES SONT-ELLES SÉCURISÉES ?

Nous accordons une vigilance particulière à la confidentialité et la sécurité de vos données personnelles.

Dans ce cadre, nous mettons en œuvre des mesures techniques et organisationnelles appropriées afin de garantir un niveau de sécurité adapté et conforme aux bonnes pratiques de l’industrie. Nous répondons ainsi aux exigences règlementaires et protégeons les droits et les données des personnes concernées dès la conception des opérations de Traitement.

Par ailleurs, notre site Internet bénéficie de mesures de sécurité renforcées telles que l’utilisation de protocoles de chiffrement robustes, la protection d’un pare-feu applicatif, une supervision permanente et des audits externes réguliers. Enfin, votre mot de passe associé à votre compte est stocké chiffré dans nos bases le rendant ainsi inaccessible par toute autre personne que vous.

QUELS SONT VOS DROITS EN MATIÈRE DE DONNÉES PERSONNELLES ?

En application de la réglementation applicable en matière de protection des données, vous pouvez à tout moment exercer vos droits en tant que personne concernée ; et solliciter l’accès, la rectification, l’effacement et la portabilité des données vous concernant ainsi qu’exercer vos droits de limitation et d’opposition au Traitement de ces données.

Notamment, vous disposez d’un droit d’opposition au Traitement de vos données à des fins de prospection commerciale.

COMMENT EXERCER VOS DROITS ?

Ces droits peuvent être exercés en vous adressant à : Orchidée Consulting, 5, rue de Coulmiers, 59000 - Lille par e-mail à l’adresse contact@orchidee-consulting.com

Dans ce cadre, nous vous prions de bien vouloir accompagner votre demande des éléments nécessaires à votre identification (nom, prénom, email) et d’un titre d’identité ainsi que de toute information relative à votre demande.

Vous disposez également d’un droit de recours auprès de l’Autorité de Contrôle locale en cas de violation de la réglementation applicable en matière de protection des données personnelles et notamment du RGPD.

QUI CONTACTER ?

Pour toute question complémentaire relative à cette politique ou à la manière dont Orchidée Consulting traite vos données personnelles, nous vous invitons à nous contacter à l’adresse suivante : contact@orchidee-consulting.com

MODIFICATIONS ET MISES À JOUR

Cette politique de confidentialité peut être modifiée ou mise à jour, au regard des différentes interprétations, décisions et opinions relatives au RGPD. Orchidée Consulting s’engage à vous signaler par le biais de son site Internet toute modification effectuée.

GLOSSAIRE

• Données à Caractère Personnel / Données Personnelles: toute information se rapportant à une personne physique identifiée ou identifiable (ci-après dénommée «personne concernée») ; est réputée être une «personne physique identifiable» une personne physique qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant, tel qu’un nom, un numéro d’identification, des données de localisation, un identifiant en ligne, ou à un ou plusieurs éléments spécifiques propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale.

• Traitement: toute opération ou tout ensemble d’opérations effectuées ou non à l’aide de procédés automatisés et appliquées à des données ou des ensembles de Données à Caractère Personnel, telles que la collecte, l’enregistrement, l’organisation, la structuration, la conservation, l’adaptation ou la modification, l’extraction, la consultation, l’utilisation, la communication par transmission, la diffusion ou toute autre forme de mise à disposition, le rapprochement ou l’interconnexion, la limitation, l’effacement ou la destruction.

• Profilage: toute forme de Traitement automatisé de Données à Caractère Personnel consistant à utiliser ces Données à Caractère Personnel pour évaluer certains aspects personnels relatifs à une personne physique, notamment pour analyser ou prédire des éléments concernant le rendement au travail, la situation économique, la santé, les préférences personnelles, les intérêts, la fiabilité, le comportement, la localisation ou les déplacements de cette personne physique.

• Sous-Traitant: la personne physique ou morale, l’autorité publique, le service ou un autre organisme qui traite des Données à Caractère Personnel pour le compte du Responsable du Traitement.

• Destinataire: la personne physique ou morale, l’autorité publique, le service ou tout autre organisme qui reçoit communication de Données à Caractère Personnel, qu’il s’agisse ou non d’un Tiers. Toutefois, les autorités publiques qui sont susceptibles de recevoir communication de Données à Caractère Personnel dans le cadre d’une mission d’enquête particulière conformément au droit de l’Union ou au droit d’un État membre ne sont pas considérées comme des Destinataires; le Traitement de ces données par les autorités publiques en question est conforme aux règles applicables en matière de protection des données en fonction des finalités du Traitement.

• Partenaire: une personne physique ou morale, une autorité publique, un service ou un organisme autre que la personne concernée, le Responsable du Traitement, le Sous-Traitant et les personnes qui, placées sous l’autorité directe du Responsable du Traitement ou du Sous-Traitant, sont autorisées à traiter les Données à Caractère Personnel.

• Consentement de la personne concernée: toute manifestation de volonté, libre, spécifique, éclairée et univoque par laquelle la personne concernée accepte, par une déclaration ou par un acte positif clair, que des Données à Caractère Personnel la concernant fassent l’objet d’un Traitement.

• Autorité de Contrôle: une autorité publique indépendante qui est instituée par un État membre.