Politique de protection des données

Dans le cadre de ses activités, CMA France est amené à traiter des données à caractère personnel des entreprises artisanales, des apprentis, des agents et élus du réseau des chambres de métiers et de l’artisanat, des partenaires, des fournisseurs et des porteurs de projets.

Ainsi, la présente Politique a pour objet de définir les informations nécessaires à votre compréhension des différents traitements que nous réalisons afin de mener à bien nos missions et de vous fournir les services qui vous sont les plus adaptés.

Pour rappel, la réglementation européenne définit une donnée à caractère personnel (ci-après « données personnelles ») comme toute information susceptible d’identifier une personne physique. La mise en œuvre de traitements automatisés de données personnelles est notamment régie par le Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données, ci-après désigné « RGPD ».

1.    CHAMPS D’APPLICATION 

La Politique concerne toute personne physique en lien avec CMA France en qualité de :

• Artisans : personnes inscrites au registre national des entreprises (RNE) en tant qu’entreprise du secteur des métiers et de l’artisanat ;
• Clients : personnes qui achètent des biens ou des services auprès d’un service mis en œuvre ou piloté par CMA France (ex : service de formation e-learning, service de réservation d’ateliers culinaires) ;
• Participants aux prix et concours : personnes participant aux concours et jeux organisés par CMA France ;
• Candidats à l’examen taxi VTC : personnes souhaitant s’inscrire à l’examen théorique et pratique pour exercer la profession de conducteur de taxi ou de voiture de transport avec chauffeur ;
• Candidats : personnes qui postulent aux offres d’emploi publiées par CMA France ;
• Apprentis : personnes en apprentissage dans l’un des CFA gérés par les Chambres de métiers et de l’artisanat ;
• Utilisateurs : personnes interagissant avec les sites internet gérés par CMA France ;
• Elus du réseau des chambres de métiers et de l’artisanat : présidents et anciens présidents de chambres de métiers et de l’artisanat ;
• Fournisseurs : représentants des entreprises entretenant un lien contractuel avec CMA France ;
• Visiteurs et invités : personnes qui se rendent dans les locaux de CMA France ;
• Parlementaires : élus de la république.

Bon à savoir pour les Artisans, Porteurs de projet et apprentis !

Lorsque vous effectuez vos formalités auprès du Guichet unique et lors de vos démarches auprès du RNE, vos données personnelles sont communiquées à CMA France et aux différentes Chambres de métiers et de l’artisanat (CMA) chacun agissant comme responsable de traitement poursuivant ses propres finalités.

Ainsi, CMA France traite ces données car elle centralise les données des CMA, pilote certains projets au niveau national et réalise des études statistiques conformément aux missions prévues dans le décret du 7 mars 1966 relatif à CMA France.
Les CMA quant à elles collectent et traitent vos données dans le cadre de leurs missions indiquées au code de l’artisanat, pour se conformer à leurs obligations légales, mais aussi pour gérer leurs relations contractuelles avec vous le cas échéant et effectuer des opérations de communication.

2.    IDENTITE ET COORDONNEES DU RESPONSABLE DES TRAITEMENTS 

Le responsable du traitement est CMA France, établissement public de l’Etat dont les locaux sont situés 12 avenue Marceau 75008 Paris.

3.    COORDONNEES DU DELEGUE A LA PROTECTION DES DONNEES 

CMA FRANCE a désigné un Délégué à la protection des données dont les coordonnées sont :

• courriel : dpd@cma-france.fr
• courrier postal : à l’attention du délégué à la protection des données de CMA France, 12 avenue Marceau, 75008, Paris.

4.    BASE LEGALE DES TRAITEMENTS DE DONNEES MIS EN ŒUVRE PAR CMA FRANCE 

Conformément à l’article 6 du règlement européen CMA France collecte et traite les données personnelles uniquement si :

• la personne concernée a consenti au traitement de ses données à caractère personnel pour une ou plusieurs finalités spécifiques ;
• le traitement est nécessaire à l’exécution d’un contrat auquel la personne concernée est partie ou à l’exécution de mesures précontractuelles prises à la demande de celle-ci ;
• le traitement est nécessaire au respect d’une obligation légale à laquelle le responsable du traitement est soumis ;
• le traitement est nécessaire à l’exécution d’une mission d’intérêt public ou relevant de l’exercice de l’autorité publique dont est investi le responsable du traitement ;
• le traitement est nécessaire aux fins des intérêts légitimes poursuivis par le responsable du traitement ou par un tiers, à moins que ne prévalent les intérêts ou les libertés et droits fondamentaux de la personne concernée

5.    TYPOLOGIE DES DONNEES COLLECTEES

A divers moments, nous sommes amenés à collecter des informations vous concernant, notamment :

• l’identité (par exemple, nom, prénom, état civil)
• les coordonnées (par exemple n° de téléphone, email) ;
• les informations personnelles (par exemple date de naissance, nationalité, situation familiale, adresse postale) ;
• les informations d’ordre professionnel (par exemple, entreprise, nombre de salariés, activités, fonction)
• les informations économiques (par exemple données bancaires, situation financière)
• les informations relatives à la formation (par exemple cv, diplômes, cursus)
• vos questions/commentaires, lors de vos interactions avec nous ;
• des informations localisations et autres identifiant techniques générés dans le cadre de l’utilisation de nos sites internet et applications.

6.    TRAITEMENTS DE DONNES MIS EN ŒUVRE PAR CMA FRANCE

6.1 TRAITEMENTS DE DONNEES PERSONNELLES DES ARTISANS ET PORTEURS DE PROJET

CMA France collecte et traite les données pour des finalités déterminées, ainsi, dans le cadre de sa mission de service public (précisée à l’article 5-2 du code de l’artisanat et dans décret n°66-137 du 7 mars 1966 relatif à CMA France), CMA France pourra être amené à traiter les données pour les finalités suivantes :

6.2 TRAITEMENTS DE DONNEES PERSONNELLES QUI CONCERNENT LES APPRENTIS

6.3 TRAITEMENTS DE DONNEES PERSONNELLES DES UTILISATEURS

6.4 TRAITEMENTS DE DONNEES PERSONNELLES DES VISITEURS ET INVITES

6.5 TRAITEMENTS DE DONNEES PERSONNELLES DES FOURNISSEURS ET DES PARTENAIRES

6.5 TRAITEMENTS DE DONNEES PERSONNELLES DES CANDIDATS AUX OFFRES D’EMPLOI CMA FRANCE

6.6 TRAITEMENTS DE DONNEES PERSONNELLES DES PARTICIPANTS ET LAUREATS DES PRIX ET CONCOURS

6.7 TRAITEMENTS DE DONNEES PERSONNELLES DES CLIENTS

6.8 TRAITEMENTS DE DONNEES PERSONNELLES DES CANDIDATS A L’EXAMEN TAXI VTC

6.9 TRAITEMENTS DE DONNEES PERSONNELLES DES ELUS DES CHAMBRES DE METIERS ET DE L’ARTISANAT

6.8 TRAITEMENTS COMMUNS A TOUTES LES PERSONNES CONCERNEES

7.    SOURCE DES DONNEES

Les données personnelles peuvent être collectées par CMA France à différentes occasions, notamment :

1. Dans le cadre de l’immatriculation au Registre national des entreprises :
2. Dans le cadre des demandes de carte artisan ambulant et de cartes artisan ;
3. Dans le cadre des demandes directes (ex : alertes éthiques, demandes relatives aux droits RGPD, location des locaux) ;
4. Lorsque les données sont rendues publiques ;
5. Dans le cadre de l’organisation de l’examen taxi VTC ;
6. Dans le cadre de votre participation à un diagnostic (écologique, numérique, etc)
7. Dans le cadre de la participation à des programmes de communication ou de concours (participation aux prix, abonnement aux newsletter) :
8. Dans le cadre de contributions à des enquêtes ;
9. Transmission d’informations en provenance de tiers :
   o    Remontées d’informations en provenance des chambres de métiers et de l’artisanat et organismes préparant les certifications CMA France)
   o    Flux d’information provenant du Registre national des entreprises.
10. Activités internet et réseaux sociaux :
    o    Connexions aux sites CMA France (cookies, etc) ;
    o    Formulaires de contact en ligne (réservation en ligne, questionnaires, pages CMA France sur les réseaux sociaux).
11. Lorsque vous vous rendez physiquement dans nos locaux.

8.    OBLIGATIONS D’INFORMATIONS

Afin de pouvoir vous proposer les Services les plus adaptés à vos attentes, il est nécessaire à CMA France de collecter et traiter des Données à Caractère Personnel, strictement nécessaires et limités à la réalisation des missions visées à l’article 5.

Nous collectons notamment des informations relatives à votre personne et à vos activités, ainsi que des données de communication et des données liées à l’analyse techniques de navigation du Site internet.

Lorsque vous refusez de nous communiquer une donnée personnelle qui est nécessaire à la réalisation d’un service de CMA France, celle-ci peut être conduite à refuser la demande.

Par conséquent, CMA France informe les personnes concernées de toutes les informations nécessaires pour l’exécution du service sur le support de collecte desdites informations.

9.    COOKIES

Les cookies sont des fichiers textes stockés au sein de votre terminal de connexion et utilisés pour enregistrer des données à caractère personnel et des données techniques relatifs à la navigation sur le site internet. Les cookies peuvent être temporaires ou permanents.

Le site internet utilise des cookies ou d’autres technologies ou ayant la même finalité (ci-après désignés « cookies ») susceptibles de collecter ou conserver vos données à caractère personnel.

Les cookies sont exploités afin d’analyser le trafic et les données sur le site internet afin de :

• Mesurer l’audience du site internet afin d’en améliorer l’expérience utilisateur,
• Comprendre la manière dont vous utilisez ledit site internet afin d’améliorer les fonctionnalités et la performance.

Mesure d’audience
Pour connaître le trafic sur ce site internet et afin d’améliorer le confort d’utilisation de notre site internet, nous utilisons Matomo. Matomo est une solution d’analytics qui respecte votre vie privée conformément aux recommandations de la CNIL.

Une bannière de de consentement vous avertira la première fois que vous vous connectez au site internet par laquelle vous pouvez décider d’accepter ou de refuser les cookies.

En continuant d’utiliser les sites internet, vous acceptez expressément que CMA France et ses partenaires utilisent de tels cookies.

Vous pouvez configurer votre navigateur à tout moment afin de contrôler systématiquement les cookies.

Cookies tiers destinés à améliorer l’interactivité du site

Le site www.artisanat.fr s’appuie sur certains services proposés par des sites tiers.

Il s’agit notamment :

• du lecteur vidéo youtube
• des liens réseaux sociaux (ex ; facebook, twitter, etc)

Ces fonctionnalités utilisent des cookies tiers directement déposés par ces services. Vous pouvez vous informer sur les cookies destinés à améliorer l’interactivité du site, et les accepter ou les refuser.

10.    DESTINATAIRES 

Les données personnelles traitées par CMA France sont susceptibles d’être transmises aux destinataires suivants :

a) Les autorités administratives et judiciaires légalement habilitées dans les conditions prévues par les textes règlementaires applicables aux missions de service public relevant CMA France.

b) Les sous-traitants ou partenaires de CMA France participant notamment à la gestion des outils

c) Conformément à l’article 21 ter du décret n°98-247 du 2 avril 1998 relatif à la qualification artisanale et au répertoire des métiers, CMA France peut communiquer à des tiers, pour assurer la promotion du secteur des métiers, la liste des noms, prénoms et adresses de personnes physiques et la dénomination et l’adresse de personnes morales immatriculées au registre national des entreprises avec mention de leur activité et, le cas échéant, de la qualité d’artisan, d’artisan d’art ou du titre de maître artisan de la personne physique ou du ou des dirigeants des personnes morales ainsi que, lorsqu’il en dispose, des coordonnées téléphoniques et électroniques des personnes immatriculées.

11.    TRANSFERT DES DONNEES PERSONNELLES HORS UNION EUROPEENNE 

CMA FRANCE conserve les Données à Caractère Personnel collectées dans l’Union européenne.
Toutefois, de manière marginale et pour certains Services spécifiques, les Données recueillies par CMA France pourraient être transmises à des Sous-Traitants établis en dehors de l’Union Européenne.
Dans cette situation, CMA France s’assure que les garanties appropriées sont apportées par les Sous-Traitants en question pour encadrer tout transfert de Données à Caractère Personnel.

12.    VOS DROITS     

Vous disposez d’un droit d’accès, de rectification, d’effacement, de portabilité des données personnelles, d’opposition, et de limitation de traitement tel que le prévoit le RGPD entré en vigueur le 25 mai 2018.

Les droits visés dans le présent paragraphe s’exercent auprès du DPD de CMA France :

• soit par mail dpd@cma-france.fr,
• ou par courrier à l’attention du DPD au 12 avenue Marceau 75008 Paris

Ces demandes doivent être accompagnées d’une photocopie de la pièce d’identité en cours de validité (recto et verso, en noir et blanc) ou autre document prouvant l’identité.

Lorsque le traitement repose sur le consentement de la personne concernée, ledit consentement peut être retiré à tout moment. Le retrait du consentement ne compromet pas la licéité du traitement fondé sur le consentement effectué avant ce retrait.

Le doit d’opposition ne s’applique pas aux traitements dont le fondement est constitué par une obligation légale.

Aucun frais ne sera facturé au titre des demandes des personnes concernées dans le cadre de l’exercice des droits susvisés. En cas de demande manifestement infondée ou excessive, CMA France pourra refuser de donner suite à la demande.

En cas d’absence de réponse de CMA France dans un délai d’un mois suivant la demande d’exercice de droits, chaque personne concernée peut introduire une réclamation auprès de la CNIL, 3 place de Fontenoy – TSA 80715 – 75334 PARIS CEDEX 07.