
Politique de confidentialité de la web-app Alex
Version en date du 21/05/2024
Préambule
La présente Politique de Confidentialité est destinée à vous expliquer, conformément au Règlement général sur la protection des données (RGPD), pourquoi l'application ALEX traite vos données personnelles, comment celles-ci sont traitées, quels sont les droits dont vous disposez sur vos données et comment les exercer.
ALEX est exploitée par la société WeCare@Work, qui agit en tant que sous-traitante des entreprises clientes utilisant l'application pour accompagner leurs collaborateurs en situation d'ALD et améliorer la qualité de vie au travail (QVT).
WeCare@Work se réserve le droit de modifier à tout moment la présente Politique de Confidentialité. Toute modification prendra effet immédiatement. Nous vous invitons à consulter régulièrement notre Politique accessible depuis toutes les pages du site afin de vous tenir informé de la dernière version en ligne applicable.
1. Finalités des traitements
La finalité de l’application ALEX vise à accompagner et maintenir dans l'emploi des personnes en situation d'ALD, en sensibilisant les collaborateurs et les proches aidants à la notion de maladie au travail dans une perspective d’amélioration de la Qualité de vie au Travail en l'entreprise
A cet égard, WeCare@Work réalise les finalités suivantes pour le compte de l’entreprise cliente, responsable de traitement :
-
La mise à disposition de la solution ALEX
-
La création, la gestion et la suppression des comptes utilisateurs
-
Le support technique et la maintenance de l’application
-
La gestion de l’hébergement des données et des sauvegardes
2. Données traitées
ALEX est une solution respectueuse de la vie privée de ses utilisateurs, ainsi nous limitons la collecte de données au strict nécessaire pour assurer notre service. A cet égard, nous sommes amenés à collecter les données suivantes :
3. Durées de conservation
Les données des utilisateurs sont conservées sous une forme identifiante pendant une durée limitée dans le temps. En cas d’inactivité, un mail est adressé à l’utilisateur pour re-valider son compte un an après sa dernière connexion. 2 relances sont réalisées à M+1 et M+2. À défaut de réponse de la part de l’utilisateur, le compte est désactivé à M+3 et les données sont anonymisées par WeCare@Work.
4. Destinataires des données
Dans le cadre de l’utilisation d’ALEX, WeCare@Work garantit un traitement des données exclusivement en France. WeCare@Work se veut vigilant sur la sélection de ses sous-traitants en sélectionnant uniquement des sous-traitants présentant des garanties suffisantes en termes de conformité au RGPD et de sécurité des données. Toute relation avec nos sous-traitants est encadrée par un contrat de sous-traitance conformément à l’article 28 du RGPD.
5. Mesures de sécurité
WeCare@Work présente des garanties de sécurité pour protéger les données de ses utilisateurs et éviter toute atteinte à la confidentialité de leurs données, leur intégrité et leur disponibilité. Pour se faire, WeCare@Work a fait le choix de recourir à un hébergeur certifié ISO 27001 et HDS (Hébergeur Données de Santé), afin de garantir des mesures de sécurité adéquates.
6. Prospection et publicité ciblée
Au cours de votre utilisation d’ALEX, WeCare@Work ne réalise ni prospection commerciale ni de publicité ciblée et ne partage jamais vos données avec des tiers.
7. Quels sont vos droits et comment les exercer ?
Vos droits sur vos données
Dans le cadre du règlement (UE) 2016/679 relatif à la Protection des données personnelle, vous disposez sur vos données personnelles des droits suivants :
-
Droit d’accès à vos données : Vous pouvez obtenir de WeCare@Work la confirmation que vos données sont ou ne sont pas traitées et, lorsqu'elles le sont, l'accès à l’ensemble des données et informations détenues par WeCare@Work.
-
Droit de rectification de vos données : Vous pouvez obtenir de WeCare@Work dans les meilleurs délais la rectification des données vous concernant qui seraient inexactes ou erronées. Vous pouvez également demander que vos données soient complétées le cas échéant.
-
Droit à l’effacement de vos données : Sauf exceptions légales, vous pouvez demander à WeCare@Work l'effacement de vos données si, par exemple, vous estimez que le traitement de vos données n’est plus nécessaire au regard des finalités pour lesquelles elles ont été collectées.
-
Droit à la portabilité de vos données : Vous avez la possibilité de récupérer une partie de vos données dans un format ouvert et lisible par une machine ou de demander à WeCare@Work de les transmettre à un autre organisme.
-
Droit d’opposition : Vous pouvez vous opposer à ce que vos données soient utilisées pour un objectif précis sous réserve d’exposer les raisons tenant à votre situation particulière. En revanche, en cas de prospection commerciale, vous pouvez vous opposer sans motif et à tout moment (cf. ci-après droit de retrait du consentement).
-
Droit de limitation : Dans le cas où vous contestez l’exactitude des données utilisées par le responsable de traitement ou que vous vous opposez à ce que vos données soient traitées, le responsable de traitement peut procéder à une vérification ou à un examen de votre demande pendant un certain délai. Pendant ce délai, vous avez la possibilité de lui demander de ne plus utiliser vos données ; il devra en revanche les conserver. A l’inverse, si le responsable de traitement envisage d’effacer vos données vous pouvez lui demander, en vertu de ce droit, de les conserver les données pour exercer un droit en justice, par exemple.
-
Droit de donner des directives post-mortem : Vous avez la possibilité de définir des directives relatives à la conservation, à l'effacement et à la communication de vos données après votre décès. Ces directives définissent la manière dont vous souhaitez que soient exercés, après votre décès, vos droits sur vos données. Vous pourrez, à tout moment, modifier ou révoquer vos directives.
8. L’exercice de vos droits
Pour exercer vos droits, vous pouvez contacter notre Délégué à la Protection des Données (DPO) par email à l'adresse suivante : rgpd@wecareatwork.com . Vous devrez fournir une copie d’un document d’identité valide et les informations nécessaires à la prise en compte de votre demande.
9. Modifications de la politique de confidentialité
WeCare@Work se réserve le droit de modifier la présente politique de confidentialité à tout moment. Toute modification sera publiée sur notre site web et, si nécessaire, vous sera notifiée par email.
10. Contact
Pour toute question concernant cette politique de confidentialité, veuillez nous contacter à :
En cas de litige, vous avez le droit d’introduire une réclamation auprès de la CNIL.