Politique en matière de traitement des données à caractère personnel

1. Dispositions générales
La politique de protection des données personnelles est formalisée dans le respect du règlement européen 2016/679 du 27 avril 2017 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données (le « Règlement »), ainsi que celles de la loi n°78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, telle que cette dernière a été modifiée et complétée en dernier lieu par la loi n°2018-493 du 20 juin 2018 promulguée le 21 juin 2018 (la « Loi Informatique et Libertés »), pour vous informer sur les données vous concernant que nous collectons et sur l'utilisation que nous en faisons. Votre expérience restera inchangée et vous pourrez à tout moment exercer vos droits relativement à vos données.
La présente politique de traitement des données à caractère personnel est établie conformément aux exigences de la loi 2016/679 du 27 avril 2017 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données et définit la procédure de traitement des données à caractère personnel et les mesures de sécurité des données à caractère personnel prises par le Cours d'évangélisation (ci-après dénommé l'Opérateur).
1.1. L'Opérateur se fixe comme objectif et condition les plus importants pour l'exercice de ses activités le respect des droits et libertés de l'homme et du citoyen dans le traitement des données à caractère personnel, y compris la protection des droits à la vie privée, au secret personnel et au secret de famille.
1.2. La politique de l'Opérateur concernant le traitement des données personnelles (ci-après la Politique) s'applique à toutes les informations que l'Opérateur peut obtenir sur les visiteurs du site web https://evangelismcourse.org.

2. Concepts de base utilisés dans la Politique
2.1. Traitement automatisé des données à caractère personnel - traitement des données à caractère personnel à l'aide de moyens informatiques.
2.2. Le blocage des données personnelles — la suspension temporaire du traitement des données personnelles (sauf si le traitement est nécessaire pour la clarification des données personnelles).
2.3. Un site web — un ensemble de matériels graphiques et informatifs, ainsi que de programmes pour ordinateurs et de bases de données, assurant leur accessibilité sur internet à l'adresse https://evangelismcourse.org.
2.4. Le système d'information des données personnelles — un ensemble de données personnelles contenues dans des bases de données et les technologies de l'information et les moyens techniques assurant leur traitement.
2.5. La dépersonnalisation des données personnelles — des actions rendant impossible de déterminer, sans utiliser des informations supplémentaires, l'appartenance des données personnelles à un Utilisateur spécifique ou à un autre sujet des données personnelles.
2.6. Le traitement des données personnelles — toute action (opération) ou ensemble d'actions (opérations) effectuées avec ou sans l'utilisation de moyens automatisés sur des données personnelles, y compris la collecte, l'enregistrement, la systématisation, l'accumulation, le stockage, la clarification (mise à jour, modification), l'extraction, l'utilisation, la transmission (distribution, fourniture, accès), la dépersonnalisation, le blocage, la suppression et la destruction des données personnelles.
2.7. Un opérateur — un organisme d'État, une entité municipale, une personne morale ou physique, organisant et/ou effectuant de manière autonome ou conjointe avec d'autres personnes le traitement des données personnelles, ainsi que déterminant les objectifs du traitement des données personnelles, la composition des données personnelles à traiter, les actions (opérations) effectuées sur les données personnelles.
2.8. Les données personnelles — toute information se rapportant directement ou indirectement à un Utilisateur identifié ou identifiable du site web https://evangelismcourse.org.
2.9. données personnelles pour la diffusion - données personnelles dont l'accès est accordé à un nombre illimité de personnes par le sujet des données personnelles en donnant son consentement au traitement des données personnelles autorisées par le sujet des données personnelles pour la diffusion de la manière prescrite par la loi sur les données personnelles (ci-après - données personnelles autorisées pour la diffusion).
2.10. Utilisateur - tout visiteur du site web https://evangelismcourse.org.
2.11. Fourniture de données à caractère personnel - actions visant à divulguer des données à caractère personnel à une certaine personne ou à un certain cercle de personnes.
2.12. Diffusion de données à caractère personnel - toute action visant à divulguer des données à caractère personnel à un nombre indéfini de personnes (transfert de données à caractère personnel) ou à familiariser des données à caractère personnel à un nombre illimité de personnes, y compris la divulgation de données à caractère personnel dans les médias, le placement dans des réseaux d'information et de télécommunication ou la fourniture d'un accès à des données à caractère personnel de toute autre manière.
2.13. Transfert transfrontalier de données à caractère personnel - transfert de données à caractère personnel vers le territoire d'un pays étranger à une autorité gouvernementale étrangère, à une personne physique étrangère ou à une entité juridique étrangère.
2.14. Destruction de données à caractère personnel - toute action par laquelle des données à caractère personnel sont irrémédiablement détruites avec impossibilité de récupération ultérieure du contenu des données à caractère personnel dans le système d'information sur les données à caractère personnel et/ou des supports matériels de données à caractère personnel sont détruits.

3. Principaux droits et obligations de l'opérateur
3.1. L'opérateur a le droit de :
- de recevoir de la part de la personne concernée des informations et/ou des documents fiables contenant des données à caractère personnel ;
- dans le cas où la personne concernée révoque son consentement au traitement des données personnelles, ainsi que si elle soumet une demande d'arrêt du traitement des données personnelles, l'opérateur a le droit de poursuivre le traitement des données personnelles sans le consentement de la personne concernée, s'il existe des motifs spécifiés dans la loi sur les données personnelles ;
- de déterminer de manière indépendante la composition et la liste des mesures nécessaires et suffisantes pour assurer le respect des obligations stipulées par la loi sur les données à caractère personnel et les actes juridiques réglementaires adoptés conformément à celle-ci, sauf disposition contraire de la loi sur les données à caractère personnel ou d'autres lois.
3.2. L'opérateur est tenu de :
- fournir au sujet des données personnelles, à sa demande, des informations concernant le traitement de ses données personnelles ;
- organiser le traitement des données à caractère personnel conformément à la procédure établie par la législation européenne en vigueur ;
- répondre aux appels et aux demandes des personnes concernées par les données personnelles et de leurs représentants légaux conformément aux exigences de la loi sur les données personnelles ;
- fournir à l'organisme autorisé pour la protection des droits des personnes concernées, à la demande de cet organisme, les informations nécessaires dans un délai de 10 jours à compter de la date de réception d'une telle demande ;
- publier la présente politique de traitement des données à caractère personnel ou en permettre l'accès sans restriction d'une autre manière
- prendre des mesures juridiques, organisationnelles et techniques pour protéger les données à caractère personnel contre l'accès illicite ou accidentel à celles-ci, la destruction, la modification, le blocage, la copie, la fourniture, la diffusion de données à caractère personnel, ainsi que contre d'autres actions illicites en rapport avec les données à caractère personnel ;
- cesser le transfert (diffusion, fourniture, accès) de données à caractère personnel, arrêter le traitement et détruire les données à caractère personnel de la manière et dans les cas prévus par la loi sur les données à caractère personnel ;
- remplir les autres obligations prévues par la loi sur les données à caractère personnel.

4. Droits et obligations fondamentaux des personnes concernées par les données à caractère personnel
4.1. Les personnes concernées ont le droit
- de recevoir des informations concernant le traitement de leurs données à caractère personnel, sauf dans les cas prévus par la législation de l'UE. Les informations sont fournies à la personne concernée par les données à caractère personnel par l'opérateur sous une forme accessible et ne contiennent pas de données à caractère personnel relatives à d'autres personnes concernées par les données à caractère personnel, sauf dans les cas où il existe des motifs légaux de divulguer ces données à caractère personnel. La liste des informations et la procédure pour les obtenir sont établies par la loi sur les données à caractère personnel ;
- exiger de l'opérateur qu'il clarifie ses données personnelles, les bloque ou les détruise si elles sont incomplètes, obsolètes, inexactes, obtenues illégalement ou ne sont pas nécessaires à la finalité déclarée du traitement, ainsi que prendre les mesures prévues par la loi pour protéger ses droits ;
- imposer une condition de consentement préalable lors du traitement de données à caractère personnel à des fins de commercialisation de biens, d'œuvres et de services ;
- de retirer son consentement au traitement des données à caractère personnel, ainsi que de présenter une demande d'arrêt du traitement des données à caractère personnel ;
- de faire appel auprès de l'organisme autorisé pour la protection des droits des personnes concernées par les données personnelles ou devant les tribunaux contre les actes illégaux ou les omissions de l'opérateur dans le traitement de ses données personnelles ;
- d'exercer d'autres droits prévus par la législation de l'UE.
4.2. Les sujets des données personnelles sont tenus de :
- fournir à l'Opérateur des données exactes les concernant ;
- informer l'Opérateur de la clarification (mise à jour, modification) de leurs données personnelles.
4.3. Les personnes ayant fourni à l'Opérateur des informations inexactes les concernant, ou des informations concernant un autre sujet des données personnelles sans le consentement de ce dernier, sont responsables conformément à la législation de l'Union européenne.

5. Principes du traitement des données à caractère personnel
5.1. Le traitement des données à caractère personnel est effectué sur une base légale et équitable.
5.2. Le traitement des données personnelles est limité à la réalisation d'objectifs spécifiques, prédéterminés et légitimes. Le traitement de données personnelles incompatibles avec les finalités de la collecte de données personnelles n'est pas autorisé.
5.3. Il est interdit de fusionner des bases de données contenant des données personnelles dont le traitement est effectué à des fins incompatibles entre elles.
5.4. Seules les données à caractère personnel qui répondent aux finalités pour lesquelles elles sont traitées seront traitées.
5.5. Le contenu et la portée des données à caractère personnel traitées correspondent aux finalités déclarées du traitement. Les données à caractère personnel traitées ne doivent pas être redondantes par rapport aux finalités déclarées de leur traitement.
5.6. Lors du traitement des données à caractère personnel, l'exactitude des données à caractère personnel, leur suffisance et, le cas échéant, leur pertinence par rapport aux finalités du traitement des données à caractère personnel sont assurées. L'opérateur prend les mesures nécessaires et/ou veille à ce qu'elles soient prises pour supprimer ou clarifier les données incomplètes ou inexactes.
5.7. Les données à caractère personnel sont conservées sous une forme permettant l'identification de la personne concernée pendant une durée n'excédant pas celle nécessaire à la réalisation des finalités du traitement des données à caractère personnel, à moins que la durée de conservation des données à caractère personnel ne soit fixée par le droit de l'Union européenne, par un contrat auquel la personne concernée est partie, bénéficiaire ou garante. Les données à caractère personnel traitées sont détruites ou rendues anonymes lorsque les finalités du traitement ont été atteintes ou lorsqu'elles ne sont plus nécessaires pour atteindre ces finalités, à moins que le droit de l'Union européenne n'en dispose autrement.

6. Finalités du traitement des données à caractère personnel
  • Finalité du traitement - informer l'utilisateur par l'envoi de courriers électroniques
  • Données personnelles - nom, prénom, patronyme, adresse électronique
  • Motifs juridiques - RÈGLEMENT (EU) 2016/679 DU PARLEMENT EUROPÉEN ET DU CONSEIL du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données et abrogeant la directive 95/46/CE (règlement général sur la protection des données)
  • Types de traitement des données personnelles - Envoi de lettres d'information à une adresse électronique
7. Conditions de traitement des données à caractère personnel
7.1. Le traitement des données à caractère personnel est effectué avec le consentement de la personne concernée au traitement de ses données à caractère personnel.
7.2. Le traitement des données à caractère personnel est nécessaire à la réalisation des objectifs prévus par le traité international de l'Union européenne ou par la loi, pour l'accomplissement des fonctions, pouvoirs et devoirs imposés à l'opérateur par la législation de l'Union européenne.
7.3. Le traitement des données à caractère personnel est nécessaire à la mise en œuvre de la justice, à l'exécution d'un acte judiciaire, d'un acte d'une autre autorité ou d'un fonctionnaire soumis à exécution conformément à la législation de l'UE sur les procédures d'exécution.
7.4. Le traitement des données à caractère personnel est nécessaire à l'exécution d'un contrat auquel la personne concernée est partie ou dont elle est bénéficiaire ou garante, ainsi qu'à la conclusion d'un contrat à l'initiative de la personne concernée ou d'un contrat dont la personne concernée sera bénéficiaire ou garante.
7.5. Le traitement des données à caractère personnel est nécessaire à l'exercice des droits et des intérêts légitimes de l'opérateur ou de tiers ou à la réalisation d'objectifs socialement importants, à condition que les droits et libertés de la personne concernée ne soient pas enfreints.
7.6. Le traitement des données à caractère personnel auxquelles un nombre illimité de personnes ont accès par la personne concernée ou à sa demande (ci-après dénommées « données à caractère personnel accessibles au public ») est effectué.
7.7. Les données à caractère personnel faisant l'objet d'une publication ou d'une divulgation obligatoire en vertu du droit de l'UE sont traitées.

8. Procédure de collecte, de stockage, de transfert et d'autres types de traitement des données à caractère personnel
La sécurité des données à caractère personnel traitées par l'opérateur est assurée par la mise en œuvre des mesures juridiques, organisationnelles et techniques nécessaires au respect intégral des exigences de la législation applicable en matière de protection des données à caractère personnel.
8.1. L'opérateur assure la sécurité des données à caractère personnel et prend toutes les mesures possibles pour empêcher les personnes non autorisées d'accéder aux données à caractère personnel.
8.2. Les données personnelles de l'Utilisateur ne seront jamais, en aucun cas, transférées à des tiers, sauf dans les cas liés à l'exécution de la législation en vigueur ou si le sujet des données personnelles a donné son accord à l'Opérateur pour transférer les données à un tiers pour l'exécution des obligations en vertu d'un contrat de droit civil.
8.3. En cas d'identification d'inexactitudes dans les données personnelles, l'utilisateur peut les mettre à jour de manière indépendante en envoyant une notification à l'opérateur à l'adresse électronique de l'opérateur evangelismcourceglobal@gmail.com avec la mention « Mise à jour des données personnelles ».
8.4. La durée du traitement des données à caractère personnel est déterminée par la réalisation des objectifs pour lesquels les données à caractère personnel ont été collectées, à moins qu'une autre durée ne soit stipulée par le contrat ou le droit applicable.
L'utilisateur peut à tout moment retirer son consentement au traitement des données à caractère personnel en envoyant un avis à l'opérateur par courrier électronique à l'adresse evangelismcourceglobal@gmail.com avec la mention « Retrait du consentement au traitement des données à caractère personnel ».
8.5. Toutes les informations collectées par des services tiers, y compris les systèmes de paiement, les moyens de communication et autres fournisseurs de services, sont stockées et traitées par les personnes spécifiées (opérateurs) conformément à leur accord d'utilisation et à leur politique de confidentialité. La personne concernée par les données personnelles et/ou les documents susmentionnés. L'opérateur n'est pas responsable des actions des tiers, y compris les fournisseurs de services spécifiés dans cette clause.
8.6. Les interdictions établies par le sujet des données personnelles concernant la transmission (à l'exception de la fourniture d'accès) ainsi que le traitement ou les conditions de traitement (à l'exception de l'accès) des données personnelles autorisées à être diffusées ne s'appliquent pas dans les cas de traitement des données personnelles dans des intérêts publics, gouvernementaux ou autres définis par la législation de l'Union européenne.
8.7. Lorsqu'il traite des données à caractère personnel, l'opérateur en assure la confidentialité.
8.8. L'opérateur conserve les données à caractère personnel sous une forme permettant l'identification de la personne concernée pendant une durée n'excédant pas celle nécessaire aux finalités du traitement des données à caractère personnel, à moins que la durée de conservation des données à caractère personnel ne soit fixée par une loi de l'Union européenne, un contrat auquel la personne concernée est partie, bénéficiaire ou garante.
8.9. La condition pour mettre fin au traitement des données personnelles peut être la réalisation des objectifs du traitement des données personnelles, l'expiration du consentement de la personne concernée, le retrait du consentement par la personne concernée ou une demande de mettre fin au traitement des données personnelles, ainsi que la détection d'un traitement illégal des données personnelles.

9. Liste des actions effectuées par l'opérateur avec les données personnelles reçues
9.1. L'opérateur collecte, enregistre, systématise, accumule, stocke, clarifie (met à jour, modifie), extrait, utilise, transfère (diffuse, fournit, accède), dépersonnalise, bloque, supprime et détruit les données à caractère personnel.
9.2. L'opérateur effectue des traitements automatisés de données à caractère personnel avec ou sans réception et/ou transmission des informations reçues via les réseaux d'information et de télécommunication.

10. Transfert transfrontalier de données à caractère personnel
10.1. Avant le début du transfert transfrontalier de données à caractère personnel, l'opérateur est tenu de notifier à l'organisme autorisé pour la protection des droits des personnes concernées son intention d'effectuer un transfert transfrontalier de données à caractère personnel (cette notification est envoyée séparément de la notification d'intention d'effectuer un traitement de données à caractère personnel).
10.2. Avant de soumettre la notification mentionnée ci-dessus, l'Opérateur est tenu d'obtenir les informations correspondantes des autorités d'un État étranger, des personnes physiques étrangères et des personnes morales étrangères auprès desquels la transmission transfrontalière des données personnelles est prévue.

11. Confidentialité des données personnelles
L'opérateur et les autres personnes ayant accès aux données personnelles sont tenus de ne pas divulguer à des tiers et de ne pas diffuser les données personnelles sans le consentement de la personne concernée, sauf disposition contraire du droit de l'Union européenne.

12. Clauses finales
12.1. L'utilisateur peut obtenir des éclaircissements sur toute question concernant le traitement de ses données personnelles en contactant l'opérateur par courrier électronique à l'adresse evangelismcourceglobal@gmail.com.
12.2. Ce document reflétera toute modification apportée à la politique de traitement des données à caractère personnel de l'opérateur. La politique est valable indéfiniment jusqu'à ce qu'elle soit remplacée par une nouvelle version.
12.3. La version actuelle de la politique est disponible gratuitement sur Internet à l'adresse suivante : https://evangelismcourse.org/privacy.