Politique de protection des données à caractère personnel



Dans le cadre de la navigation sur le site ww.cesephora.com, via le logiciel de gestion d’œuvres sociales (ci-après « le site »), le Comité Social et economique de SEPHORA SAS est amené à collecter et à traiter des données à caractère personnelles au sens du règlement général sur la protection des données du 27 avril 2016 et de la loi Informatique et Libertés du 6 janvier 1978.


La présente politique a pour objet d’expliquer aux bénéficiaires des activités sociales et culturelles du CSE de SEPHORA SAS (ci-après « vous »), les modalités de traitement de leurs données à caractère personnel (ci-après « données personnelles »), sur le site, par le CSE de SEPHORA SAS, agissant en qualité de responsable du traitement.


1. Données collectées et traitées


Conformément au principe de minimisation, le CSE de SEPHORA SAS ne collecte que les données personnelles nécessaires au regard des finalités pour lesquelles elles sont traitées.


Le CSE de SEPHORA SAS peut recueillir des données personnelles vous concernant, directement auprès de vous ou indirectement via le service des ressources humaines de l'entreprise.


Les données recueillies indirectement par le CSE de SEPHORA SAS via le service des ressources humaines sont :
Le nom, le prénom, l'adresse personnelle, la date de naissance, la date d'embauche, date de sortie, le matricule interne, le statut, la nature du contrat, l'emploi, le site et le service du bénéficiaire.
Vous êtes informés de cette transmission en amont et avez la possibilité de vous y opposer.


Les données traitées par le CSE de SEPHORA SAS, pour la réalisation des finalités décrites au point 2, sont les suivantes :


a) Pour l’identification de l’employé :


– nom, prénom, sexe, date de naissance, matricule interne, site ;


b) Pour la situation familiale : NEANT


c) Pour les éléments professionnels :


– matricule interne, date d’embauche, service, statut, contrat, emploi, site et date de sortie


d) Pour la situation financière : NEANT

Pas de logiciel de gestion intégrée au site internet du CSE de SEPHORA SAS.


e) Pour les prestations offertes : NEANT 

Pas de logiciel de gestion intégrée au site internet du CSE de SEPHORA SAS.


f) Autres :

Adresse mail renseignée par le salarié.


2. Finalités de traitement des données


Les traitements de données personnelles mis en œuvre par le CSE de SEPHORA SAS, peuvent avoir tout ou partie des finalités suivantes :


- Gestion administrative des bénéficiaires : création et gestion de la base de données, réalisation d’états statistiques ou de listes d’ouvrants droit …
- Gestion de la comptabilité : NEANT
- Gestion des prestations d’œuvres sociales : NEANT


- Communication : envoi, par courriel ou courrier, d’informations relatives aux activités du CSE, aux activités sociales et culturelles proposées, d’invitations à des évènements…
- Gestion de la messagerie interne du Site et du module de petites annonces
- Respect de la réglementation en vigueur


3. Durée de conservation


Le CSE de SEPHORA SAS ne conserve les données personnelles que pour la durée nécessaire, au regard des finalités pour lesquelles elles ont été initialement collectées ou traitées.


4. Destinataires des données


Les destinataires des données personnelles traitées par le CSE de SEPHORA SAS sont :


- EDENRED FRANCE S.A.S aux fins d’hébergement, du support et de la maintenance du site, d’accompagnement à l’utilisation de la solution, et le cas échéant - de création de votre compte sur la plateforme Edenred Meyclub.


5. Sécurité des données


Le CSE de SEPHORA SAS s’engage à assurer la sécurité des informations et à respecter la réglementation applicable en matière de protection des données, en mettant en œuvre des mesures techniques et organisationnelles appropriées (sensibilisation et formation du personnel, chiffrement des données et des échanges, etc…). Ces mesures sont destinées à protéger les données personnelles contre toute destruction fortuite ou illicite, perte fortuite, altération, divulgation ou un accès non autorisé.


Le CSE de SEPHORA SAS veille à ce que ses prestataires autorisés à traiter les données personnelles, soient soumis à une obligation de confidentialité et dispensent aux personnes autorisées à traiter les données personnelles la formation nécessaire en matière de protection des données personnelles.


6. Droits des personnes concernées


Vous pouvez, conformément à la réglementation applicable exercer vos droits d’accès, de rectification, de suppression, d’opposition, à la portabilité et à la limitation du traitement, quant aux données personnelles vous concernant, auprès du CSE de SEPHORA SAS en envoyant votre demande :


par courriel à l’adresse : csesephora@sephora.fr
par courrier postal à : CSE SEPHORA SAS - 240 rue du Champ rouge - 45770 SARAN


7. Actualisation des données transmises


Il est important que les informations que vous nous transmettez soient exactes et à jour et que vous nous informiez sans délai de tout changement significatif vous concernant.


8. En savoir plus


Pour en savoir plus sur notre politique de protection des données personnelles, vous pouvez contacter le responsable des traitements à l’adresse suivante :

par courriel à l’adresse : csesephora@sephora.fr
par courrier postal à : CSE SEPHORA SAS - 240 rue du Champ rouge - 45770 SARAN


9. Modification de la Politique de protection des données


Le CSE de SEPHORA SAS est susceptible de modifier cette politique afin de refléter les changements dans ses pratiques, préciser d’avantage ses pratiques ou pour assurer le respect de la réglementation. Dans ce cas, vous en serez informé par l’envoi d’un courriel ou d’une notification sur votre compte.