Informatique et Libertés

Politique de protection des données personnelles et de gestion des cookies

Qui collecte et traite les données à caractère personnel (identité du responsable de traitement) ?

Dans le cadre de la gestion du régime de retraite complémentaire du personnel navigant professionnel civil salarié, la CRPNPAC, 14 rue des Pyramides, CS 60322, 75041 Paris Cedex 01 (ci-après désignée CRPNPAC), collecte et traite vos données personnelles.

La notion de données personnelles désigne toute information relative à une personne physique identifiée ou qui peut être identifiée, directement ou indirectement, par référence à un numéro d’identification ou à un ou plusieurs éléments qui lui sont propres.

La CRPNPAC s’engage à ce que la collecte et le traitement de vos données à caractère personnel soient conformes à la réglementation applicable au responsable de traitement en matière d’utilisation de données personnelles et en particulier au Règlement (UE) 2016-679 du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du Traitement de données à caractère personnel et à la libre circulation de ces données (RGPD) et à la loi n°78-17 du 6 janvier 1978 modifiée relative à l’informatique, aux fichiers et aux libertés.

Lorsque la CRPNPAC collecte vos données à caractère personnel, cette collecte est effectuée de manière loyale et transparente grâce notamment à la présence de mentions d’information.

 

Comment sont collectées les données personelles

Les données personnelles des affiliés, des pensionnés et des éventuels ayants droits peuvent être collectées :
Auprès de tiers :

  • Employeurs des affiliés et pensionnés ;
  • Organismes partenaires de la sphère sociale et fiscale dans le cadre des échanges autorisés par la législation et la réglementation en vigueur : Assurance retraite, France Travail, DGFIP …

Ou directement auprès de vous-même via notamment :

  • nos formulaires ;
  • notre site crpn.fr ;
  • vos prises de contact directes avec nos services et vos courriers.

Dans les formulaires le caractère obligatoire des réponses est indiqué.

 

Finalités de traitement des données à caractère personnel

La CRPNPAC s’engage à ne collecter les données à caractère personnel que pour des finalités précises, explicites et légitimes et à les traiter dans le respect des finalités énoncées.

Chaque formulaire ou télé service limite la collecte des données personnelles au strict nécessaire (principe de minimisation des données collectées).

La CRPNPAC s’engage à ne traiter que les données à caractère personnel qui sont adéquates, pertinentes et non excessives au regard des finalités pour lesquelles elles sont collectées.

Les données personnelles sont collectées et/ou traitées uniquement sur la base des fondements juridiques prévus par la réglementation en vigueur et pour les finalités suivantes :

  • Pour assurer le respect de nos obligations légales et réglementaires telles que définies par la législation en vigueur :
    • opérations de gestion de la retraite complémentaire pour les entreprises et les affiliés et pensionnés (calcul des droits à la retraite complémentaire, gestion des pensions, recouvrement des cotisations, etc.) ;
    • opérations de gestion de la protection sociale envers les affiliés et pensionnés ;
    • interlocution avec les entreprises et les affiliés et pensionnés ;
    • prélèvements fiscaux et sociaux ;
    • opérations de gestion des aides sociales envers les affiliés et pensionnés (calcul, gestion, versement) ;
    • opérations de gestion du régime par la CRPNPAC ;
    • études statistiques sous forme anonymisée en matière de retraite.
  • Dans le cadre de l’exécution d’un contrat :

 

Quelles sont les données à caractère personnel traitées

Les différentes catégories de données personnelles collectées sont les suivantes :

Etat civil, identité, données d’identification Nom(s), prénom(s), date de naissance et/ou de décès, lieu de naissance, NIR (numéro d’inscription au répertoire) …
Situation personnelle Adresses postales et électroniques, situation familiale/maritale, filiation, …
Situation professionnelle Libellé contrat de travail, carrières, entreprise employeur, …
Informations d’ordre économique et financier Salaires, situation fiscale…
Données de connexion Identifiants sur espace personnel CRPNPAC…
Données bancaires RIB

 

Destinataire et sous traitance des données à caractère personnel

Seules les personnes identifiées et autorisées, conformément à la Réglementation applicable, peuvent avoir accès à vos données personnelles.

La CRPNPAC peut avoir recours à des sous-traitants techniques pour le traitement de tout ou partie des données à caractère personnel dans la limite nécessaire à l’accomplissement de leurs prestations.

La CRPNPAC ne procède à aucun transfert hors de l’Union Européenne des données personnelles ainsi collectées, qui sont hébergées en France exclusivement.

La CRPNPAC peut être amenée à transmettre vos données aux organismes et partenaires de la sphère sociale dans le cadre des échanges autorisés par la législation et la réglementation en vigueur et aux organismes tiers en charge d’établir des études statistiques en matière de retraite.

La CRPNPAC peut être amenée à transmettre vos données à caractère personnel sans votre accord préalable afin de se conformer à une exigence légale. A ce titre vous acceptez que la CRPNPAC puisse transmettre des données à caractère personnel si elle juge qu’il est nécessaire de le faire afin de se conformer à une assignation judiciaire, un mandat, un jugement ou une ordonnance, ou à une autorité compétente dans le cadre d’une mission d’enquête particulière ou dans le cadre de l’exercice d’un intérêt légitime et notamment la défense de ses droits.

 

Sécurité et confidentialité

La sécurité de vos données est un enjeu primordial pour la CRPNPAC et fait l’objet d’une démarche d’amélioration continue mise en place à tous les niveaux par des mesures techniques et / ou organisationnelles, afin d’assurer le meilleur niveau de protection de vos données.

Les données à caractère personnel recueillies dans le cadre des services proposés sur le site crpn.fr sont traitées selon des protocoles sécurisés et permettent à la CRPNPAC de gérer les demandes reçues dans ses applications informatiques.

La CRPNPAC prend toutes les mesures de protection utiles pour assurer la confidentialité et la sécurité des données à caractère personnel concernant les utilisateurs et empêcher que les dites données ne soient endommagées, effacées ou que des tiers non autorisés y aient accès.

L’accès aux données à caractère personnel est strictement limité aux personnes habilitées en raison de leurs fonctions et qui sont tenues à une obligation de confidentialité.

 

Durée de conservation des données à caractère personnel

La CRPNPAC traite et conserve les données à caractère personnel dans un environnement sécurisé pendant la durée nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées.

Les données à caractère personnel ne sont pas conservées au-delà de la durée nécessaire à la gestion des missions légales de la CRPN.

La CRPNPAC conserve une trace des échanges avec les utilisateurs de son site dans un référentiel historisant le suivi de ces échanges. La trace d’un échange d’informations est historisée 3 ans (1 an en base active et 2 ans en base archive (à des fins de preuve)).

 

Droit à l’information, d’accès, de rectification, à l’effacement, à la limitation du traitement et de définir des directives particulières relatives à la conservation, à l’effacement ou à la communication de vos données après votre décès

Conformément à la législation en vigueur en France (loi 78-17 du 6 janvier 1978 modifiée relative à l’informatique, aux fichiers et aux libertés) et en Europe (règlement UE 2016/679 du 27 avril 2016), vous bénéficiez d’un droit à l’information, d’accès, de rectification et à l’effacement des données à caractère personnel vous concernant ainsi qu’un droit à la limitation du traitement de vos données. En outre, vous avez la possibilité de définir des directives relatives à la conservation, à l’effacement et à la communication de vos données après votre décès. Ces directives pourront être modifiées ou révoquées à tout moment.

Pour exercer vos droits vous pouvez écrire à l’adresse suivante (en joignant toute pièce permettant de justifier votre identité et votre demande) :
CRPNPAC
Délégué à la protection des données
14 rue des Pyramides
CS 60322
75041 Paris Cedex 01

ou via le formulaire suivant :

    (Afin d'être en mesure de répondre à votre demande, les champs suivis d'un * sont obligatoires)





    Merci de recopier ce code :
    captcha

     

    Respect des dispositions de la loi Informatique et Libertés

    Vous êtes tenus de respecter les dispositions de la loi du 6 janvier 1978 modifiée relative à l’informatique, aux fichiers et aux libertés et du règlement général sur la protection des données (RGPD) du 27 avril 2016, dont la violation est passible de sanctions pénales.

    Chaque utilisateur doit notamment s’abstenir, s’agissant des données à caractère personnel auxquelles il accède, de toute collecte, de tout traitement, de toute utilisation détournée et d’une manière générale, de tout acte susceptible de porter atteinte à la vie privée ou à la réputation des personnes.

     

    Modification des modalités de traitement des données à caractère personnel

    La présente politique est susceptible d’être modifiée sans avis préalable pour prendre en compte l’évolution des traitements de données à caractère personnel de la retraite complémentaire CRPNPAC.

    En cas de modification des modalités définies ci-dessus, celles-ci seront publiées sur le site crpn.fr et seront effectives dès leur publication. Nous vous invitons à vous y référer lors de chaque visite afin de prendre connaissance de la dernière version disponible sur le site.

     

    Contacts

    Si vous avez des questions concernant l’utilisation de vos données à caractère personnel par la CRPNPAC, vous pouvez contacter le Délégué à la Protection des Données (DPO) à l’adresse suivante
    CRPNPAC
    Délégué à la protection des données
    14 rue des Pyramides
    CS 60322
    75041 Paris Cedex 01

    ou en cliquant sur le lien suivant : protection.donnees@crpn.fr

     

    Cookies

    Le site dépose des cookies de mesure d’audience (nombre de visites, pages consultées), respectant les conditions d’exemption du consentement de l’internaute définies par la recommandation « Cookies » de la Commission nationale informatique et libertés (CNIL) ; il utilise Matomo (ex-Piwik), un outil libre, paramétré pour ce faire. Cela signifie, notamment, que ces cookies ne servent qu’à la production de statistiques anonymes et ne permettent pas de suivre la navigation de l’internaute sur d’autres sites.

    Le site dépose également des cookies de navigation, aux fins strictement techniques, qui ne sont pas conservés.

    La consultation de la Plateforme n’est pas affectée lorsque les Utilisateurs utilisent des navigateurs désactivant les cookies.