Dernière mise à jour : [date de mise en ligne]

Bienvenue sur consultation-essonne.fr (ci-après la « Plateforme »).
Le responsable de traitement de vos données personnelles est le Département de l’Essonne (ci-après « nous »).

Adresse postale : Hôtel du Département, Boulevard de France, 91012 Évry-Courcouronnes Cedex

Adresse mail : contact@cd-essonne.fr

Voir les mentions légales

Dans le cadre de consultation-essonne.fr, vous nous transmettez des informations en vous inscrivant, en participant à des projets participatifs et en communiquant avec nous. Les champs obligatoires sont indiqués comme tels dans les formulaires. Nous nous engageons à ce que la collecte et le traitement de vos données soient effectués de manière licite, loyale et transparente, conformément au Règlement européen général sur la protection des données (« RGPD ») et à la loi Informatique et Libertés de 1978 modifiée (« LIL »).

Cette collecte d’information se limite au nécessaire, conformément au principe de minimisation des données. Les définitions fournies à l’article 4 du RGPD sont applicables aux présentes. En cas de mise à jour, nous n’abaisserons pas le niveau de confidentialité de manière substantielle sans l’information préalable des personnes concernées.

Par la présente, nous nous efforcerons de répondre en toute transparence aux questions suivantes : Quelles catégories de données personnelles traitons-nous ? Dans quels buts ? Sur quelles bases légales ? Quels sont vos droits ? Comment les exercer ? Pendant combien de temps les données sont-elles conservées ? Vous trouverez également nos engagements en matière de sous-traitance, de transferts, de communication à des tiers et en cas de faille de sécurité. Pour toute précision ou réclamation, n’hésitez pas à nous contacter.

Avertissements. Si vous décidez de publier des données relevant de votre vie privée ou sensibles (opinions politiques et philosophiques, appartenance syndicale, informations sur votre santé, orientation sexuelle, convictions religieuses…) à votre initiative ou déduites via vos votes, contributions, arguments, commentaires et prises de position de quelque nature que ce soit sur la Plateforme rattachée à votre profil, vous devez être vigilants, car celles-ci seront visibles. Nous vous rappelons que les traitements portant sur des données à caractère personnel rendues publiques par la personne concernée ne sont pas soumis à l’interdiction de principe au traitement de données sensibles par la loi (art. 8, II, 4° de la loi Informatique et Libertés de 1978).

Quelles données personnelles collectons-nous sur la Plateforme ?

Données d’inscription et informations requises pour participer. Pour vous inscrire, nous vous demandons de fournir un nom ou un pseudonyme, une adresse électronique, et de créer un mot de passe. Il vous sera enfin demandé de confirmer que vous n’êtes pas un robot (technologie Captcha).

Données du profil public. Votre nom ou pseudonyme choisi au moment de l’inscription sera visible sur la Plateforme et sur la page de présentation de votre profil, que vous pouvez enrichir. Pour éditer et personnaliser votre profil, et uniquement si vous le souhaitez, vous pouvez ajouter une photo de profil, une biographie, votre localisation, votre site web et les liens vers vos profils sur les réseaux sociaux.

Contributions. Vous pouvez participer à la vie de la Plateforme en publiant des contributions. Ces contributions permettent de connaître l’opinion des personnes inscrites sur la Plateforme. Leur contenu, date et heure sont rendus publics, sauf mention contraire, et sont rattachés à votre profil.

Journaux de connexion. Des données d’utilisation (adresses IP, logs de connexion et d’utilisation) sont collectées automatiquement sur la Plateforme.

Cookies. Voir notre politique des cookies.

Dans quels buts ces données sont-elles collectées ?

Les données personnelles collectées ont pour finalité la gestion de la participation et l’analyse quantitative et qualitative des contributions dans le cadre de consultation-essonne.fr.

Les données d’inscription confiées nous permettent d’assurer la gestion de votre compte sur la Plateforme, des procédures d’authentification, de mot de passe oublié, mais aussi de traiter vos éventuelles demandes.

Votre adresse électronique devra notamment être confirmée pour finaliser l’inscription et ne sera pas rendue publique. Si vous en formulez le souhait, nous vous adresserons également nos lettres d’information.

L’outil Captcha protège la Plateforme contre l’inscription en masse de façon automatisée.

Pendant combien de temps vos données sont-elles conservées ?

Les données identifiantes sont conservées pendant toute la durée de l’inscription à la Plateforme et jusqu’à ce que vous supprimiez votre compte ou que la Plateforme ne soit plus en ligne.

Nous avons également des obligations de conservation des données de connexion conformément au décret n° 2021-1362 du 20 octobre 2021 relatif à la conservation des données permettant d’identifier toute personne ayant contribué à la création d’un contenu mis en ligne.

Attention, il ne sera plus possible de modifier vos contributions à l’issue de la phase de participation. Si vous supprimez votre compte, vos contributions apparaîtront sous le pseudonyme « utilisateur supprimé ». À l’issue des phases de consultation, si la Plateforme est toujours en ligne, vous avez toujours la possibilité de supprimer les données identifiantes à tout moment.

Votre email pourra être conservé pour vous proposer toute information sur consultation-essonne.fr pendant 3 mois à compter de la fermeture de la Plateforme. Un lien de désinscription vous sera proposé dans toute communication.

Au-delà de ces durées, vous êtes informé que les données personnelles que nous collectons pourront être anonymisées et conservées à des fins statistiques. Sinon, elles feront l’objet d’une suppression définitive. Nous pouvons publier, divulguer et utiliser les informations agrégées (informations combinées de telle sorte que personne ne puisse plus être identifié ou mentionné) et les informations non personnelles à des fins d’analyse de la participation sur la Plateforme et pour justifier des décisions que nous pourrions prendre à l’issue des phases de participation à un projet donné.

Si vous souhaitez conserver la trace de l’ensemble des informations et contributions que vous avez publiées sur la Plateforme, vous pouvez demander une copie téléchargeable de ces dernières sous forme de tableau, dans l’onglet « Données » des paramètres, en cliquant sur « Export ».

Quels sont vos droits ? Comment les exercer ?

La Plateforme est conçue pour vous permettre de gérer directement vos données personnelles.

Par défaut, votre profil public n’est pas référencé par les moteurs de recherche. Si vous souhaitez modifier cette configuration, vous pouvez le faire depuis les paramètres de votre compte (case à cocher dans l’onglet « Profil » des paramètres du compte).

Si vous ne souhaitez pas être identifiable, nous vous recommandons de participer sous un pseudonyme, de ne pas afficher votre visage en photo de profil, ni de fournir des liens vers vos comptes personnels sur les réseaux sociaux ou tout élément qui permettrait de vous identifier directement ou indirectement. Enfin, nous vous rappelons que vos codes d’accès à cette plateforme sont personnels, uniques, confidentiels, incessibles et intransmissibles. Ils ne sauraient être partagés, cédés, revendus ou retransmis.

Dans les limites prévues par la loi, vous pouvez accéder et obtenir copie des données vous concernant, vous opposer au traitement de ces données, les faire rectifier ou les faire effacer. Un lien de désinscription vous sera proposé dans toute communication n’ayant pas un caractère purement administratif. Vous disposez également d’un droit à la limitation du traitement de vos données.

Les demandes d’exercice de vos droits peuvent être adressées au responsable de traitement par voie postale (Département de l’Essonne, Hôtel du Département, Boulevard de France, 91012 Évry-Courcouronnes Cedex) ou par voie électronique à contact@cd-essonne.fr.

Notre délégué à la protection des données personnelles est joignable par voie postale (Délégué(e) à la protection des données personnelles, Hôtel du Département, Boulevard de France, 91012 Évry-Courcouronnes Cedex), par voie électronique à dpo@cd-essonne.fr ou via le téléservice dédié à l’exercice des droits RGPD.

Si vous estimez, après nous avoir contactés, que les droits sur vos données n’ont pas été respectés, vous pouvez introduire une réclamation auprès de la CNIL.

Voir le site de la CNIL pour plus d’informations sur vos droits.

Nos engagements en matière de sous-traitance, communication et transferts de données

Vos données nominatives sont à usage interne, elles sont strictement confidentielles et ne peuvent être divulguées à des tiers, sauf en cas d’accord exprès ou si vous avez décidé de les rendre publiques.

En cas de communication de vos données personnelles à un tiers, quelle que soit sa qualité, nous nous assurerons préalablement que ce dernier est tenu d’appliquer des conditions de confidentialité identiques aux nôtres.

Nous nous engageons (i) à ce que tout sous-traitant, dont Cap Collectif qui propulse la Plateforme, présente des garanties contractuelles suffisantes et appropriées pour respecter vos droits, afin que le traitement réponde aux exigences du RGPD, et (ii) à respecter les dispositions du RGPD applicables aux transferts des données.

Sur la base de nos obligations légales, vos données personnelles pourront être divulguées en application d’une loi, d’un règlement ou en vertu d’une décision d’une autorité réglementaire ou judiciaire compétente.

Dans une logique d’ouverture en ligne des informations détenues par les acteurs publics et privés, vos contributions publiques pourront, après anonymisation, être consultées via l’API.

Indications en cas de violation de données

Nous nous engageons à mettre en œuvre toutes les mesures techniques et organisationnelles appropriées grâce à des moyens de sécurisation physiques et logistiques permettant de garantir un niveau de sécurité adapté au regard des risques d’accès accidentels, non autorisés ou illégaux, de divulgation, d’altération, de perte ou encore de destruction des données personnelles vous concernant.

Dans l’éventualité où nous prendrions connaissance d’un accès illégal aux données personnelles vous concernant, stockées sur nos serveurs ou ceux de nos prestataires, ou d’un accès non autorisé ayant pour conséquence la réalisation des risques identifiés ci-dessus, nous nous engageons à :

vous notifier l’incident dans les plus brefs délais si cela est susceptible d’engendrer un risque élevé pour vos droits et libertés ;
examiner les causes de l’incident ;
prendre les mesures nécessaires dans la limite du raisonnable afin d’amoindrir les effets négatifs et préjudices pouvant résulter dudit incident.

En aucun cas les engagements définis au point ci-dessus ne peuvent être assimilés à une quelconque reconnaissance de faute ou de responsabilité quant à la survenance de l’incident en question.