Politique de confidentialité
PRÉAMBULE
Alstef Group attache une grande importance à la protection de vos données personnelles.
À ce titre, Alstef Group respecte votre vie privée et s'assure que les données à caractère personnel qu’il collecte sont traitées conformément au cadre légal applicable en France, en matière de protection des données à caractère personnel, notamment le Règlement Général sur la Protection des Données n°2016/679 (ci-après « RGPD ») et la Loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés (ci-après « Loi Informatique et Libertés »).
La présente politique de protection des données personnelles (ci-après la « Politique ») a donc pour objet d’informer les clients et/ou prospects, personnes physiques (ci-après « vous », « vos », l’ « Utilisateur ») de la manière dont Alstef Group collecte, gère et traite vos données personnelles dans le cadre de l’utilisation du Site Alstef Group, décrite aux Conditions Générales d’Utilisation (Conditions Générales d'Utilisation - Alstef Group) et sur les droits dont vous disposez sur vos données.
- Quel est le champ d’application de cette politique ?La présente politique s’applique à Alstef Group et à l’ensemble de ses filiales, quel que soit le pays dans lequel elles sont implantées, pour les traitements de données personnelles réalisés dans le cadre de l’utilisation du Site internet.Alstef Group exerçant ses activités à l’international, la présente politique constitue un socle commun de protection appliqué au sein du Groupe. Ce socle est complété, le cas échéant, par les exigences propres à chaque législation locale applicable.Lorsque plusieurs législations sont susceptibles de s’appliquer, Alstef Group met en œuvre les exigences les plus protectrices pour les personnes concernées.
- Qui est le responsable de traitement ?
Le responsable de traitement est l’entité qui détermine les finalités et les moyens du traitement de vos données personnelles.
De ce fait, le responsable du traitement de vos données personnelles est :
Alstef Group, Société par actions simplifiées au capital de 99 521 376 €, ayant son siège social au 104 boulevard de la Salle, 45760 Boigny-sur-Bionne, immatriculée au Registre du Commerce et des Sociétés d’Orléans sous le numéro 835 128 802 (ci-après « Alstef Group» ou « nous » / « nos »).
3. Quelles sont les données personnelles que nous recueillons ?
Nous sommes susceptibles de recueillir des données personnelles vous concernant lorsque vous nous les fournissez en utilisant le site internet , (ci-après le « Site »), notamment le formulaire de contact ou l’espace « Carrières » ou en remplissant le formulaire d’alerte ou le formulaire de téléchargement de la documentation sur le Site, mais également de manière indirecte à travers l’utilisation de cookies et traceurs déposés ou lus sur votre terminal. Dans ce dernier cas, nous vous invitons à vous référer à notre Politique relative aux cookies (UE) - Alstef Group.
Les données personnelles que nous pouvons recueillir sont les suivantes :
- Données d’identification et de contact : informations qui nous permettent de vous identifier et de vous contacter directement, telles que votre civilité, nom, prénom, votre adresse e-mail et postale, votre numéro de téléphone, région géographique.
- Données de navigation sur le Site : informations qui permettent de réaliser des statistiques et analyser le trafic d’utilisation pour nos besoins internes telles que votre adresse IP.
- Données professionnelles : informations qui nous permettent d’examiner votre candidature ou de vous contacter dans le cadre du processus de recrutement telles que nom, prénom, adresse e-mail, numéro de téléphone, CV, lettre de motivation, centres d’intérêt, formations suivies, diplômes obtenus, compétences, qualifications, date et lieu de naissance.
Certaines de ces informations peuvent être combinées avec des données recueillies à l'aide de cookies et autres traceurs présents sur votre appareil depuis notre Site.
Pour plus d’informations, nous vous invitons à consulter notre Politique relative aux cookies (UE) - Alstef Group.
Veuillez noter que, dans certains cas, la communication de vos données personnelles s’avère obligatoire, faute de quoi, nous ne serons pas en mesure de vous fournir les services et/ou les informations demandés.
(Par exemple, si vous souhaitez nous envoyer une demande par le biais de notre formulaire de contact disponible sur notre site internet, vous devrez obligatoirement nous communiquer votre nom, prénom, numéro de téléphone, adresse électronique et postale afin que nous puissions répondre à votre demande).
En toute hypothèse, nous nous efforçons de ne collecter que les données personnelles qui sont strictement nécessaires à la finalité du traitement, en application du principe de minimisation.
4. Pour quelle(s) finalité(s) utilisons-nous vos données ? Sur quelle(s) base(s) légale(s) ?
| Finalité | Données traitées | Base légale / consentement | Destinataires | Transfert International |
| Répondre aux demandes adressées via le formulaire de contact, par téléphone ou par e-mail | Données d’identification et de contact | Intérêt légitime (traiter votre demande). | Services internes habilités ; prestataires (hébergement, outils de communication) | Possible et encadré |
| Traiter les candidatures reçues via l’espace « Carrières » et gérer le processus de recrutement | Données professionnelles, d’identification et de contact | Intérêt légitime ou mesures précontractuelles. Consentement pour la conservation de la candidature au-delà de la durée initiale. | Services RH et opérationnels habilités | Possible et encadré |
| Prospection commerciale, envoi de la newsletter, enrichissement de la base clients/prospects | Données d’identification, de contact et données professionnelles | Intérêt légitime.Consentement préalable lorsque la réglementation applicable l’exige | Services commerciaux et marketing | Possible et encadré |
| Mesurer l’audience et améliorer les performances du Site | Données de navigation (adresse IP, données de connexion, identifiants de cookies) | Intérêt légitime pour les cookies strictement nécessaires ; consentement préalable pour les autres cookies | Services internes habilités | Possible et encadré |
| Répondre aux demandes d’exercice des droits | Données d’identification et de contact, justificatif d’identité le cas échéant | Obligation légale | Référent à la protection des données et services habilités | Non, sauf nécessité encadrée |
| Gérer les signalements reçus via le dispositif d’alerte | Données d’identification et de contact, éléments communiqués dans l’alerte | Obligation légale | Personnes spécifiquement habilitées au traitement des alertes | Non, sauf nécessité encadrée |
| Constater, exercer ou défendre des droits en justice | Données nécessaires à l’établissement du dossier | Intérêt légitime | Services habilités, conseils et auditeurs, autorités compétentes | Possible et encadré |
5. Combien de temps conservons-nous vos données ?
Alstef Group conserve vos données personnelles pour la durée strictement nécessaire aux fins pour lesquelles elles ont été recueillies et en tout hypothèse, conformément à la règlementation en vigueur :
| Nom du traitement | Durée de conservation |
| Formulaires de contact | 3 ans à compter du dernier contact en base active ; et Archivage à titre probatoire pendant 5 ans. |
| Gestion newsletter | Jusqu’au retrait du consentement et maximum 3 ans à compter du dernier contact. |
| Recrutement | 3 mois après le dernier contact ou jusqu’à 2 ans avec le consentement. |
| Dépôt de cookies (pour plus d’information, consultez la politique cookies du site) | Durée de vie des traceurs : 13 mois ; et Conservation des données : maximum 25 mois. |
| Gestion des demandes de droits | Durée nécessaire au traitement de la demande ; et Archivage à titre probatoire pendant 5 ans |
| Gestion des contentieux | Durée nécessaire au contentieux (i.e tant qu’il est actif) ou jusqu’à épuisement des voies de recours. |
| Dispositif d’alerte | 2 mois à compter de la clôture des opérations de vérification ou jusqu’au terme de la prescription en cas de procédure disciplinaire ou contentieuse puis sont anonymisées |
A l’issue des durées de conservation et délais de prescription applicables, les données sont supprimées ou rendues anonymes.
6. A qui sont transmises vos données ?
Au sein d’Alstef Group, vos données personnelles sont transmises aux services internes qui sont dans la nécessité d’y avoir accès pour les finalités mentionnées. En d’autres termes, seules les personnes habilitées peuvent accéder et/ou traiter vos données personnelles.
Certaines données peuvent être adressées à des tiers :
- les prestataires et sous-traitants d’Alstef Group (ex : prestataire d’hébergement, agence de communication/marketing etc.);
- les partenaires avec lesquels Alstef Group collabore pour offrir des produits ou services ;
- nos conseillers, auditeurs, experts-comptables dans le cadre de leurs missions ;
- les autorités compétentes, à leur demande en qualité de tiers autorisés, dans le cadre de procédures administratives ou judiciaires, en cas d’enquêtes ou de contrôles, de demandes d’information ou afin de se conformer à des obligations légales.
7. Vos données sont-elles transférées en dehors de l’Union Européenne ?
Alstef Group s’efforce de conserver vos données personnelles au sein de l’Union Européenne. Cependant nous pouvons être amenés à partager vos données aux filiales du Groupe Alstef ainsi qu’à certains services auxquels nous avons recours, ce qui impliquent de potentiels transferts. Soucieux de la sécurité et de la confidentialité de vos données, nous vous informons que lorsque vos données sont transférées hors UE, nous nous assurons que ceux-ci s’effectuent à destination :
- Soit d’un pays reconnu par la Commission européenne comme assurant un niveau de protection adéquat ;
- Soit vers un pays n’offrant pas de protection adéquate mais dont le transfert est permis notamment en étant encadré par les clauses contractuelles types de la Commission européenne dont la CNIL a reconnu qu'elles permettent de garantir un niveau de protection suffisant de la vie privée et des droits fondamentaux des personnes.
Avant toute communication de données à l’extérieur de l’Union européenne, nous procédons à une évaluation des facteurs relatifs à la vie privée, tenant compte notamment de la sensibilité des données concernées, de la finalité de la communication, des mesures de protection mises en place et du régime juridique applicable dans le pays de destination. La communication n’est réalisée que si les données bénéficient d’une protection adéquate. Elle est encadrée par des mesures contractuelles (clauses contractuelles types ou clauses offrant des garanties équivalents), organisationnelles et techniques (limitation des accès aux seules personnes habilités, chiffrement, traçabilité).
8. Quels sont vos droits sur vos données personnelles ?
Conformément à la règlementation applicable, vous disposez de droits sur vos données personnelles :
- Droit d’accès : Vous avez le droit de savoir si nous détenons des données personnelles vous concernant, d’obtenir une copie des données que nous détenons sur vous ainsi que des informations sur les traitements ;
- Droit de rectification: Vous avez le droit d’obtenir la rectification des données vous concernant si elles sont inexactes ou doivent être mises à jour ;
- Droit à l’effacement: Vous pouvez nous demander l’effacement de vos données personnelles, sauf si elles sont nécessaires à l’exécution du contrat, au respect d’une obligation légale ou à la constatation, à l’exercice ou à la défense de droits en justice ;
- Droit d’opposition: Vous pouvez vous opposer au traitement de vos données personnelles lorsque celui-ci a pour base légale l’intérêt légitime d’ Alstef Group (ex : prospection commerciale) ;
- Droit de retrait: Si le traitement de vos données personnelles a pour base légale votre consentement, vous pouvez retirer ce dernier à tout moment ;
- Droit à la limitation du traitement: Vous avez le droit de nous demander de geler temporairement l’utilisation de vos données si vous contestez l’exactitude de vos données personnelles ;
- Droit à la portabilité des données: Si le traitement a pour base légale votre consentement ou l’exécution du contrat, vous pouvez récupérer l’ensemble des données, issues de traitements effectués à l’aide de procédés automatisés. Ces données vous seront fournies dans un format standard et opérable et vous pouvez nous demander de les transmettre à un autre responsable de traitement.
- Droit d’introduire une réclamation: vous pouvez introduire une réclamation auprès de la CNIL en France si vous avez constaté un manquement relatif au traitement de vos données personnelles.
Vous pouvez, par ailleurs, nous faire part de vos souhaits relatifs à la conservation, l’effacement et la communication de vos données après votre décès.
9. Comment exercer vos droits sur vos données personnelles ?
Pour l’exercice de vos droits et pour l’ensemble des sociétés d’Alstef Group, vous pouvez contacter notre Référent Données Personnelles aux coordonnées indiquées ci-après :
- Par courrier postal à l’adresse suivante : Alstef Group – Référent à la Protection des Données, 104 boulevard de la Salle, 45760 Boigny-sur-Bionne – France
- Par courrier électronique à : [email protected]
Nous vous invitons à bien préciser l’objet de votre demande lorsque vous nous contactez, afin de faciliter le traitement de celle-ci.
Nous vous répondrons dans un délai de trente (30) jours à compter de la date de réception de votre demande, sauf demande complexe (dans ce cas, le délai est prolongé de 2 mois supplémentaires).
En cas de doute sur votre identité, nous pouvons vous demander une copie de votre pièce d’identité.
Dans l’hypothèse où nous ne répondrions pas de façon satisfaisante à votre demande, vous pouvez adresser une réclamation à la Commission Nationale de l’Informatique et des Libertés par courrier au 3 Place de Fontenoy, TSA 80175, 75334 Paris Cedex 07, en ligne (Plaintes | CNIL) ou par téléphone au +33 (0)1 53 73 22 22.
Si vous ne résidez pas en France, vous pouvez adresser votre réclamation à l'autorité compétente en matière de protection des données de votre pays de résidence.
10. Comment protégeons-nous vos données ?
Alstef Group accorde une importance particulière à la sécurité des données personnelles.
Elle a mis en place des mesures techniques, logiques et organisationnelles adaptées au degré de sensibilité des données personnelles, en vue d’assurer l’intégrité, la disponibilité, la confidentialité et la sécurité des données et de les protéger contre tout vol, accès, utilisation et modification non autorisé, comme le chiffrement des communications.
Néanmoins, la sécurité et la confidentialité des données personnelles reposent sur les bonnes pratiques de chacun, ainsi l’Utilisateur est invité à rester vigilant sur la question.
11. Incident de confidentialité
Alstef Group a mis en place une procédure interne de détection, de qualification, de traitement et de documentation des violations de données à caractère personnel.
Chaque violation fait l'objet d'une analyse du risque qu'elle est susceptible d'engendrer pour les droits et libertés des personnes concernées, ainsi que de mesures immédiates destinées à y remédier et à en atténuer les éventuelles conséquences négatives. Lorsque la violation est susceptible d'engendrer un risque pour les droits et libertés des personnes concernées, elle est notifiée à l'autorité de contrôle compétente dans les meilleurs délais. Lorsqu'elle est susceptible d'engendrer un risque élevé, les personnes concernées en sont également informées dans les meilleurs délais.
Alstef Group documente toute violation de données à caractère personnel dans un registre interne, comprenant les faits, leurs effets et les mesures correctives prises.
Si vous avez connaissance ou suspectez une violation concernant vos données personnelles, nous vous invitons à nous en informer sans délai à l'adresse [email protected].
12. Cas particulier
Le Site internet est destiné à un public professionnel et ne s’adresse pas aux mineurs. Alstef Group ne collecte pas sciemment de données personnelles les concernant.
Aucune donnée personnelle concernant un mineur de moins de 14 ans n'est recueillie auprès de celui-ci sans le consentement préalable du titulaire de l'autorité parentale ou du tuteur.
Si vous êtes titulaire de l'autorité parentale et estimez que des données concernant un mineur nous ont été transmises, vous pouvez en demander la suppression à l'adresse [email protected].
13. Liens externes
Notre site web peut comporter des liens vers des sites web et/ou applications de tiers. Les opérateurs de ces sites peuvent recueillir ou partager des informations concernant leurs visiteurs. Ces informations seront utilisées par ces opérateurs conformément à leur politique de protection des données personnelles, qui peut différer de la nôtre.
Vous êtes invité(s) à lire ces politiques et à vous référer directement à ces tiers en cas de questions concernant leurs pratiques.
14. Modifications apportées à la présente Politique de protection des données
Nous pouvons être amenés à modifier, mettre à jour et/ou remplacer cette Politique de protection des données personnelles, notamment en cas d’évolution de la règlementation applicable en matière de protection des données personnelles. Nous vous recommandons de consulter régulièrement la présente Politique afin de prendre connaissance de sa dernière version.
Date de mise à jour : 01/09/2026