Traitement des données personnelles du CSE CMA CGM

Dans le cadre de la navigation sur le Site via le Logiciel de gestion d’œuvres sociales, le CSE CMA CGM est responsable de traitement.

A contrario, dans le cadre de la navigation sur la Plateforme Edenred Meyclub, par connexion directe ou via le Site du Client, EDENRED FRANCE S.A.S est le responsable de traitement. Une politique de protection des données décrit les traitements effectués par EDENRED FRANCE S.A.S.

1. Quelles données recueille votre CSE ?

Le CSE CMA CGM peut recueillir directement auprès de vous des données à caractère personnel. Conformément au principe de minimisation, nous ne collectons que les données nécessaires au regard des finalités pour lesquelles elles sont traitées.

Les données recueillies directement par le CSE CMA CGM sont :

Etat civil du salarié (Nom, Prénom, Date de Naissance et Civilité)
Matricule Interne
Coordonnées personnelles du salarié (postale, mail et N° téléphone)
Coordonnées professionnelles du salarié (mail et N° téléphone)
Situation matrimoniale (et éventuellement le conjoint-salarié rattaché)
Site de rattachement
Type de contrat de travail, date d’entrée, date de sortie (et éventuellement le motif de sortie s’il s’agit d’un départ en retraite par exemple)
Préférence de langue pour les communications qui sont envoyées par le CSE (anglais ou français)
Coordonnées bancaires (RIB, IBAN, BIC, titulaire du compte et nom de la banque)
Revenu fiscal de référence, nombre de parts et avis d’imposition pour le calcul du quotient familial
Etat civil des ayants droits (nom, prénom, lien, date de naissance et notion à charge/non à charge, sexe et rattachement éventuel à deux parents)
Justificatif de création d’un nouvel ayant-droit (certificat naissance, mariage, livret de famille, livret de famille, …)
Justificatifs de dépenses liés à des prestations du CSE (sport, loisirs, …)

Le recueil des informations relatives à l’avis d’imposition est facultatif. Dans le cadre de la mise en place du système de QF permettant l’évaluation et la modulation de vos droits, l’absence de communication des éléments financiers ne vous exclut pas de l’octroi d’une activité sociale et culturelle. En revanche, votre contribution pourra s’élever au montant le plus élevé.

2. Finalité des données collectées

Dans le cadre de l’exécution des prestations du CSE CMA CGM, des données à caractère personnel, (ci-après dénommées « Données Personnelles ») concernant les Bénéficiaires sont collectées et font l’objet de traitements dans le cadre des activités du CSE.

Le traitement peut avoir tout ou partie des finalités suivantes :

Gestion administrative et comptabilité : création et gestion de la base de données, réalisation d’états statistiques ou de listes d’ouvrants droit ou d’ayants droit, envoi de courriers ;
Historique de suivi de commandes de prestations et d’utilisation des subventions ;
Gestion des prestations d’œuvres sociales à titre d’exemple : chèques-cadeaux, distribution de cadeaux, billetterie spectacles et loisirs, voyages et séjours, activités sportives, location de vacances, chèques vacances, CESU, activités enfants (participation frais de garde, colonies, ...) ;

3. Durée de conservation

Les données qui ne sont pas ou plus nécessaires au regard des objectifs pour lesquelles elles ont été initialement collectées ou traitées doivent être supprimées par le CSE.

En revanche le CSE sera amené à conserver certaines de vos données afin de répondre à ses obligations légales (notamment comptables, fiscales, et URSSAF) :

Les pièces comptables (grand livre, balances) ainsi que les pièces justificatives comme les factures, bons de commandes seront conservés dix (10) ans.
Les justificatifs sur les activités du CSE doivent être conservées durant trois (3) ans plus l’année en cours en cas de contrôle de l’URSSAF.
Les déclarations fiscales et sociales (URSSAF, …) doivent être conservés au minimum trois (3) ans plus l’année en cours.

Les données conservées dans l’outil sont donc :

Toutes les données relatives aux subventions versées pendant une durée de 3 ans + l’année en-cours
Toutes les données de comptabilité pendant une durée de 10 ans + l’exercice en cours
Toutes les données utiles pour la gestion des ASC à un instant donné (infos OD et AD, historique des consommations si gestion des priorités)

4. Destinataires des données :

Les destinataires des données traitées par le Client sont :

EDENRED FRANCE S.A.S aux fins d’accompagnement à l’utilisation de la solution ainsi que pour les commandes nominatives concernant les prestations de subvention en ligne.
La banque du CSE aux fins de réalisation de virements vis-à-vis des bénéficiaires
L’ANCV (organisme gestionnaire des chèques vacances) afin de générer les commandes
Organisme gestionnaire des chèques CESU afin de générer les commandes
Organisme gestionnaire des chèques cadeaux afin de distribuer les chèques cadeaux pour chaque évènement
Organismes gestionnaires de voyage/séjour/week-end ou de billetterie afin de leur permettre de gérer l’organisation de la prestation à partir d’une liste d'inscrits
Organismes gérant les linéaires/nuitées proposés par le CSE
L’expert-comptable/Commissaire aux comptes du CSE

5. Sécurité des données

Le CSE CMA CGM s’engage à assurer la sécurité des informations et à respecter la loi applicable en mettant en œuvre des mesures techniques et organisationnelles appropriées (sensibilisation et formation du personnel, chiffrement des données et des échanges, etc…). Ces mesures sont destinées à protéger les données contre toute destruction fortuite ou illicite, perte fortuite, altération, divulgation ou un accès non autorisé.

Le CSE CMA CGM veille à ce que ses prestataires autorisés à traiter les Données soient soumis à une obligation de confidentialité et dispensent aux personnes autorisées à traiter les Données la formation nécessaire en matière de protection des données à caractère personnel.

6. Quels sont vos droits ?

Vous pouvez, conformément à la règlementation applicable exercer vos droits d’accès, de rectification, de suppression, d’opposition, de portabilité et de limitation quant aux Données vous concernant, comme suit :

Auprès du CSE CMA CGM : en envoyant sa demande à l’adresse email : ho.csemrs-rgpd@cma-cgm.com
En vous connectant sur votre espace Mon Compte du site https://www.csecmacgm-marseille.com/ via la rubrique « J’ai pris connaissance et accepte la politique de confidentialité de mon CSE »

Bien que la responsabilité sur la durée de conservation des données et donc de la purge de celles-ci incombe au CSE, l’utilisateur peut demander par mail ou courrier la suppression définitive de ses données personnelles à son CSE si la suppression ne va pas à l’encontre des obligations légales et sociales du CSE.

7. Actualisation des données transmises

Il est important que les informations que vous nous transmettez soient exactes et à jour et que vous nous informiez sans délai de tout changement significatif vous concernant.

8. En savoir plus

Pour en savoir plus sur notre Politique de protection des données à caractère personnel, vous pouvez contacter le responsable des traitements à l’adresse suivante : ho.csemrs-rgpd@cma-cgm.com

9. Modification de la Politique de protection des données

Le CSE CMA CGM est susceptible de modifier cette Politique afin de refléter les changements dans ses pratiques, préciser davantage ses pratiques ou pour assurer le respect de la réglementation. Dans ce cas, vous en serez informé par l’envoi d’un courriel ou d’une notification sur votre compte.

Formulaire de contact RGPD