PARIS - Caméras de vidéosurveillance

L'Istituto Marangoni SAS souhaite vous informer des données qu'il collecte et de l'utilisation qu'il fait du système de vidéosurveillance de son école à Paris, afin de garantir le respect de vos libertés et droits fondamentaux en tant que visiteur, notamment en ce qui concerne la confidentialité et la sécurité du traitement des données.

Le responsable du traitement des données est Istituto Marangoni SAS - 15 Rue Boissière, 75116 Paris, France, adresse électronique : privacy@istitutomarangoni.com (ci-après dénommé "responsable du traitement des données" ou simplement "responsable du traitement").

Le contrôleur des données a désigné un délégué à la protection des données (DPD), qui peut être contacté à l'adresse électronique suivante : dpo@istitutomarangoni.com

Le contrôleur des données recueille et stocke les données suivantes :

• Images extraites des caméras de vidéosurveillance installées dans les écoles susmentionnées.

Les données sont collectées au moment de l'enregistrement par le système de vidéosurveillance.

Le contrôleur des données utilise vos données aux fins suivantes :

• Assurer la sécurité du travail, des personnes sur les lieux et la protection des biens de l'entreprise grâce au système de vidéosurveillance ;
• Si nécessaire, protéger ses droits devant les autorités.

Aux fins décrites ci-dessus, le traitement de vos données est effectué dans l'intérêt légitime du responsable du traitement, afin d'assurer la sécurité des étudiants et du personnel de ses écoles et de protéger ses actifs (article 6, paragraphe 1, point f), du RGPD).

N.B. Le responsable du traitement n'effectue aucun contrôle de l'activité professionnelle: le positionnement des caméras a été spécialement étudié pour éviter de filmer des zones sensibles et non pertinentes telles que, par exemple, les postes de travail et, par conséquent, pour éviter tout type de contrôle de l'activité professionnelle des employés.

Les caméras de vidéosurveillance sont allumées 24 heures sur 24, 365 jours par an et conservent les images pendant une période de 72 heures à compter de l'enregistrement, après quoi elles sont automatiquement écrasées.

N.B. Si, en cas de litige, il est nécessaire de constater, d'exercer ou de défendre les droits du responsable du traitement, la période de conservation des données collectées, aux fins susmentionnées, peut être prolongée en raison de la possibilité qu'il soit nécessaire de préparer des éléments de défense dans ce délai. Dans ce cas, les données ne seront conservées que jusqu'à la conclusion du litige.

Le responsable du traitement traite les images prises par les caméras de manière informatisée par le biais d'un personnel habilité à effectuer des opérations de collecte, d'utilisation, d'enregistrement, de consultation, de stockage, de suppression, d'extraction, de communication et de restriction.

Les images sont stockées dans le nuage sur la plateforme en ligne fournie par Cisco Meraki en tant que responsable externe du traitement des données, à laquelle ne peuvent accéder que les personnes autorisées et désignées par le responsable du traitement des données

L'accès à la plateforme en nuage par les parties autorisées est également protégé techniquement par des exigences d'authentification fortes ainsi que par un contrôle d'accès logique qui empêche l'accès par des utilisateurs non autorisés.

Seules les personnes autorisées et spécifiquement désignées par l'Istituto Marangoni peuvent accéder à vos données et, par conséquent, aux images capturées par les caméras.

L'accès aux données par les parties susmentionnées ne peut toutefois avoir lieu que lorsque cela est strictement nécessaire à la poursuite des objectifs susmentionnés.

Lorsque cela est strictement nécessaire pour assurer la sécurité du travail et des personnes dans les locaux ou pour protéger les biens de l'entreprise, données peuvent être partagées avec les autorités compétentes en tant que responsables autonomes du traitement des données.

En outre, en cas de demande d'assistance au fournisseur de Cisco Meraki par l'Istituto Marangoni pour résoudre des problèmes liés à la plate-forme en nuage, le fournisseur peut être autorisé à accéder aux images pendant une période strictement nécessaire à la résolution du problème.

En tout état de cause, les données en question ne seront pas diffusées et, par conséquent, ne seront pas portées à la connaissance de personnes non spécifiées.

Les images capturées par les caméras résident sur les serveurs du fournisseur Cisco Meraki situés dans l'Espace économique européen (EEE). S'il est nécessaire d'utiliser des sujets situés en dehors de l'EEE pour des raisons techniques et/ou opérationnelles, le traitement des données sera réglementé conformément aux dispositions du GDPR, par conséquent, toutes les précautions nécessaires seront prises afin de garantir la protection des données, conformément aux articles 46 et suivants du GDPR (par exemple, ce que l'on appelle le "Data Privacy Framework").

L'utilisation de caméras de vidéosurveillance est nécessaire pour garantir la sécurité des personnes concernées et pour protéger les actifs de l'entreprise du responsable du traitement des données. Par conséquent, la fourniture de données aux fins susmentionnées est nécessaire. Si les données ne sont pas fournies, il sera impossible d'accéder aux locaux du responsable du traitement.

Conformément aux dispositions du GDPR, en relation avec le traitement en question, le contrôleur des données garantit les droits suivants :

• Droit d'accès [article 15 du RGPD] (droit d'obtenir la confirmation de l'existence ou de l'inexistence des données à caractère personnel de la personne concernée ainsi qu'une copie de ces données sous une forme intelligible)
• Droit à l'effacement [article 17 du GDPR] (droit à l'effacement des données des personnes concernées.

Remarque: s'il s'avère impossible de procéder à l'effacement des données en vertu de ce qui précède, le responsable du traitement informera les personnes concernées des raisons pour lesquelles il est impossible de le faire ;)

• Droit à la limitation du traitement [article 18 du GDPR] (droit d'obtenir la limitation du traitement, par exemple si l'exactitude des données est contestée ou en cas de traitement illégal) ;
• Droit de ne pas être soumis à une prise de décision automatisée [article 22 du RGPD] (droit de ne pas être soumis à une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou affectant de manière significative les personnes concernées).

Ces droits peuvent être exercés par écrit en envoyant un courrier électronique àdpo@istitutomarangoni.com ou . privacy@istitutomarangoni.com

Lors de ces mêmes contacts, des informations complémentaires sur le traitement des données personnelles peuvent être demandées à tout moment. Il convient également de noter que l'exercice des droits d'une personne ne doit pas porter préjudice et/ou atteinte aux droits et libertés d'autrui.

Le responsable du traitement s'engage à répondre aux demandes dans un délai d'un (1) mois, sauf dans le cas de demandes particulièrement complexes, pour lesquelles le délai peut aller jusqu'à trois (3) mois. En tout état de cause, le responsable du traitement explique la raison de l'attente dans un délai d'un (1) mois à compter de la demande.

La suite donnée à la demande sera fournie par écrit (à la demande de la personne concernée) ou par voie électronique (et, dans ce cas, gratuitement). Le responsable du traitement précise qu'une contribution éventuelle peut être demandée à la personne concernée si vos demandes sont manifestement infondées, excessives ou répétitives : à cet égard, le responsable du traitement conservera une trace des demandes.

Le responsable du traitement, conformément à l'article 19 du RGPD, s'engage à informer les destinataires auxquels les données à caractère personnel de la personne concernée ont été communiquées de toute rectification, tout effacement ou toute limitation du traitement demandés par la personne concernée, dans la mesure du possible.

Vous avez également le droit de vous opposer au traitement fondé sur l'intérêt légitime (article 6, paragraphe 1, point f), du règlement de l'UE), en contactant le responsable du traitement aux coordonnées indiquées dans le paragraphe précédent.

Si vous estimez que vos droits ont été compromis ou violés, ou que le traitement de vos données est contraire à la législation en vigueur, vous avez le droit d'introduire une réclamation auprès de l'Autorité italienne de protection des données à l'adresse Internet suivante: https://www.cnil.fr/fr/agir/saisir-la-cnil.

Cet avis est susceptible d'être modifié. Toute modification substantielle sera communiquée par e-mail ou via notre site web institutionnel.