Data protection policy
L’Établissement du Commerce et de l’Industrie (EPCI) de Corse s’engage à ce que les traitements de données à caractère personnel effectués sur son site https://ajaccio-aeroport.cci.corsica soient conformes au Règlement Général sur la Protection des Données (R.G.P.D.) et à la Loi Informatique et Libertés modifiée
L’objet de la présente politique est de détailler la politique appliquée au sein de l’Établissement du Commerce et de l’Industrie de Corse (ci-après dénommé la EPCI de Corse) en matière de protection de données à caractère personnel des traitements réalisés sur son site https://ajaccio-aeroport.cci.corsica.
These explanations are given in the most transparent and accessible way possible, so that you can understand the conditions under which your data is processed.
La collecte et le traitement de données à caractère personnel relatives aux usagers, prospects et membre de son personnel par l’EPCI de Corse sont nécessaires dans le cadre de ses activités.
1. General protection of personal data
A. Protection principles
Loyalty and transparency
L’EPCI de Corse informe les personnes concernées de chaque traitement mis en œuvre par le biais de mentions d’information.
As far as possible, i.e. excluding cases where data must remain confidential, no data is collected without the knowledge of the persons concerned.
Legitimacy and proportionality
Personal data is processed for specific purposes which are intended to be legitimate, specific and explicit.
L’EPCI de Corse s’engage à respecter le principe de proportionnalité. Chaque collecte de données sera adéquate, pertinente et limitée aux données nécessaires au regard des finalités des traitements.
As far as possible, data will be kept up to date and procedures will be put in place to enable it to be deleted or rectified (in the case of inaccurate data).
B. The characteristics of protection
Purpose and legal basis
Base légale des traitements :
- Intérêt légitime poursuivi par l’EPCI de Corse pour les traitements suivants :
- Les publications générales, notamment celles relatives à l’organisation de l’EPCI de Corse,
- Contact forms,
- Complaints management.
- Exécution de mesures contractuelles ou précontractuelles pour les traitements suivants :
- Certain requests from site users,
- Requests for car park passes,
- The consent of the people concerned,
- Cookies subject to consent,
- The preparation and publication of certain content.
Data specificity
a - Data processing
Les traitements mis en œuvre par l’EPCI de Corse peuvent traiter les catégories de données suivantes :
- Civil status, identity, identification data, images,
- Personal life,
- Economic and financial information,
- Connection data,
- Location data,
- Others.
b - Data source
Les sources des données traitées peuvent être, selon les cas :
- les personnels de l’EPCI de Corse,
- contributors to publications,
- website users,
- certain service providers.
c - Mandatory data collection and consequences of failure to provide data
Some of the data collected, in particular relating to publications or certain cookies, may be optional.
Data collected for other purposes is mandatory unless otherwise stated at the time of collection.
d - Automated decision-making
The processing carried out does not involve automated decision-making.
People concerned
Les personnes concernées par les traitements sont les suivantes :
- les personnels de l’EPCI de Corse en charge de la publication des contenus et de l’administration technique des sites web.
- people identified in publications
- les usagers des sites internet administrés par l’EPCI de Corse
- staff in charge of hosting, site maintenance and video broadcasting.
Data recipients
a - Categories of addressees
S’agissant des contenus publiés par l’EPCI de Corse, le grand public est destinataire de tout ou partie des données.
Within the limits of their respective needs, the following are recipients of all or part of the data:
- les personnels de l’EPCI de Corse en charge de la publication des contenus et de l’administration technique des sites web, et leur hiérarchie,
- les personnels de l’EPCI de Corse chargés du traitement des demandes reçues via les formulaires de contact,
- service providers in charge of hosting, site maintenance and video broadcasting,
- les usagers des sites web administrés par l’EPCI de Corse,
- les personnels responsables de la supervision de la sécurité des systèmes d’information de l’EPCI de Corse.
b - Data transfers
We draw your attention to the fact that the publications on our site may be accessible outside the European Union due to their presence on the Internet.
En sa qualité de Responsable du Traitement, l’EPCI de Corse est destinataire des données collectées et recueillies ultérieurement. Nous vous informons également que certaines informations peuvent pour les besoins des missions de l’EPCI de Corse être transmises à certains prestataires.
Shelf life
Sans préjudice des durées de prescription légale, les durées de conservation sont les suivantes :
- Publication preparation data: Indefinitely for «informative» data, until the deadline for information on the proposed route network,
- data relating to exchanges with service providers: 13 months,
- data collected via forms: 13 months,
- log data: 13 months,
- data relating to complaints:13 months,
- data relating to cookies: consult the cookies policy available on our website (https://ajaccio-aeroport.cci.corsica/policies-cookies/)
Data security
La sécurité des données est une préoccupation majeure pour l’EPCI de Corse. En ce sens, des mesures techniques et organisationnelles ont été mises en œuvre relativement au degré de sensibilité des données collectées.
The purpose of these measures is to ensure the confidentiality and integrity of the data, and above all to protect it against malicious intrusion, loss, alteration or disclosure to unauthorised third parties.
Malgré ces mesures, la sécurité et la confidentialité des données reposent surtout sur les bonnes pratiques de chacun, c’est la raison pour laquelle l’EPCI de Corse invite vivement chaque personne concernée à rester vigilante.
Subcontracting
L’EPCI de Corse peut avoir recours à des prestataires dans certains domaines. Le cas échéant, les données communiquées à ces derniers sont celles qui sont strictement nécessaires à la finalité recherchée. De plus, la communication n’est effectuée par l’EPCI de Corse qu’après avoir reçu du prestataire un engagement et des garanties suffisantes relativement à la sécurité et à la confidentialité des données.
2. Special protection for personal data
A. Rights of data subjects
Dans le cadre du traitement de vos données personnelles, des droits vous sont consacrés. L’EPCI de Corse est particulièrement attentive à ce point, afin de traiter vos données de manière aussi transparente et équitable qui soit compte tenu des circonstances et du contexte particulier.
How to exercise your rights
Pour toute information ou exercice de vos droits Informatique et Libertés sur les traitements de données personnelles gérés par l’EPCI de Corse, vous pouvez contacter notre délégué à la protection des données en écrivant à dpo@cci.corsica ou à l’adresse postale suivante : DPO, EPCI de Corse, Quai du Nouveau Port, 20200 Bastia, en prenant soin de justifier de votre identité et d’indiquer précisément vos nom, prénom, et adresse pour la réponse.
Diversity of rights
a - Right to question
By virtue of your right to request information, you may ask whether your personal data is being processed. You may also ask for information about the purpose of any such processing and about any transfers of such data.
You may also ask for this data to be communicated to you, as well as any information relating to its source.
However, this information may not infringe copyright or intellectual property rights.
You may be issued with a copy, but this may be subject to payment of a sum not exceeding the cost of reproduction.
b - Right of access
Under the right of access, you may ask whether or not your data is processed. If so, you may request a copy of the data and information concerning you, namely :
- Objectives,
- The categories of personal data concerned,
- The recipients or categories of recipients and, where applicable, the international organisations to which the data has been or will be communicated, in particular if they are located in third countries,
- The retention period, or at least, if it cannot be determined, the criteria used to determine it,
- The existence of your right to rectification, deletion, limitation or opposition,
- The existence of your right to lodge a complaint with a supervisory authority,
- Information about the source of personal data if it is not collected directly,
- The existence of automated decision-making, including profiling (where applicable, useful information about the underlying logic and possible consequences of this processing).
c - Right of rectification
If your personal data is out of date, incorrect or incomplete, you have the right to request that it be corrected or completed.
d - Right to erasure
Dans certains cas, prévus par la législation et la réglementation en vigueur, vous pouvez demander à l’EPCI de Corse d’effacer les données vous concernant.
L’EPCI de Corse insiste sur le fait que ce droit n’est pas un droit général. En effet, la législation et le règlement prévoient des limitations à ce droit.
e - Right to limitation
You have the right to request the restriction of the processing of your personal data in the cases provided for by the laws and regulations.
f - Right to portability
You may request that your personal data be transferred to another Data Controller. However, this is not a general right and is limited by legislation and regulations.
Il est tout d’abord limité au regard des traitements concernés, mais également au regard des données concernées. Certaines données de l’EPCI de Corse ne sont pas portables.
g - Right of objection
You have the right to object, which means that vous pouvez vous opposer à tout moment, pour des raisons tenant à votre situation particulière, à un traitement des données à caractère personnel vous concernant. Ce droit est cependant limité aux traitements basés sur l’intérêt légitime poursuivi par l’EPCI de Corse.
Si vous exercez ce droit, l’EPCI de Corse veillera à ne plus traiter vos données, sauf à démontrer l’existence de motifs légitimes et impérieux permettant le maintien du traitement. Ces motifs devront être supérieurs à vos intérêts et à vos droits et libertés.
If processing is necessary for the establishment, exercise or defence of legal claims, the right to object does not apply.
You may object to personalised solicitation.
h - Right to withdraw consent
Certains traitements peuvent être fondés sur votre consentement. Naturellement, vous pouvez retirer ce consentement à tout moment. Dès lors, sans remise en cause des données antérieures, l’EPCI de Corse cessera de traiter vos données.
i - Right to issue directives post-mortem
You may define specific directives concerning the retention, deletion and communication of your data after your death.
Ces directives ne concerneront que les traitements effectués par l’EPCI de Corse et seront limitées à ce seul périmètre.
Once a person has been designated by Decree, you will also be able to define general directives.
j - Right of appeal
You also have the right to lodge a complaint with the CNIL at cnil.fr/plaintes or by post at the following address: Commission nationale de l'informatique et des libertés, Service des plaintes, 3 Place de Fontenoy, TSA80715, 75334 PARIS CEDEX 07.
B. Possible changes
Cette politique peut être sujette à certaines mises à jour. L’EPCI de Corse vous invite donc à la consulter régulièrement.