Article 1 - Définitions et Responsabilité
Les termes suivants auront la
signification suivante :
- Une
« Donnée à caractère personnel » désigne toute information relative à
une personne physique identifiée ou qui peut être identifiée, directement ou
indirectement, par référence à un numéro d'identification ou à un ou plusieurs
éléments qui lui sont propres »
- Un
« Traitement de données à caractère personnel » toute
opération ou tout ensemble d'opérations effectués ou non à l'aide de procédés
automatisés et appliqués à des données, telles que la collecte,
l'enregistrement, l'organisation, la structuration, la conservation,
l'adaptation ou la modification, l'extraction, la consultation, l'utilisation,
la communication par transmission, la diffusion ou toute autre forme de mise à
disposition, le rapprochement ou l'interconnexion, la limitation, l'effacement
ou la destruction.
- Le
« Responsable du traitement » est la personne morale ou physique qui
détermine les finalités et les moyens d’un traitement, c’est à dire l’objectif
et la façon de le réaliser. En pratique et en général, il s’agit de l’organisme
privé ou public, incarné par son représentant légal.
- Un
« Sous-traitant » désigne la personne physique ou morale ou
tout autre organisme qui traite des données à caractère personnel pour le
compte du responsable du traitement.
- Les « Tiers autorisés» la
personne physique ou morale, l’autorité publique, le service ou l’organisme,
placés sous l'autorité directe du responsable du traitement ou du
sous-traitant, qui sont autorisés à traiter les données à caractère personnel
Le CHU de Saint-Étienne est responsable des traitements de données à caractère personnel qu’il met en œuvre directement ou indirectement en France et à l’étranger. Il se conforme donc aux lois françaises et réglementations européennes applicables, en particulier à la loi informatique et libertés et au règlement général sur la protection des données (RGPD).
Conformément aux exigences légales, il s'engage à accomplir toutes les formalités nécessaires à la mise en œuvre des traitements de données à caractère personnel, que celles-ci concernent ses patients ou ses salariés ou prestataires.
Article 2 - Détermination des finalités de la collecte de données
Le CHU de Saint-Étienne détermine les finalités pour lesquelles il recueille des données à caractère personnel. Ces finalités doivent être légitimes, explicites et respecter une durée de vie limitée du traitement.
Il précise la destination des données collectées pour chaque traitement.
Il s'engage à traiter ces données d'une manière compatible avec les finalités initiales. Le traitement ultérieur à des fins archivistiques dans l'intérêt public, à des fins de recherche scientifique ou historique ou à des fins statistiques n'est pas considéré, conformément à l'article 89 du RGPD, paragraphe 1, comme incompatible avec les finalités initiales (limitation des finalités); Article: 6, 26 du RGPD.
Article 3 - Principe de transparence
Le CHU de Saint-Étienne traitent les données selon le cas sur l’un des fondements prévus par le RGPD et notamment :
- l’obligation légale,
- la sauvegarde des intérêts vitaux,
- l’exécution d'une mission d'intérêt public,
- l’exécution d'une mission relevant de l'autorité publique,
- le consentement.
Il ne collecte pas de données à caractère personnel à l’insu des personnes concernées.
Le CHU de Saint-Étienne ne collecte pas des données à caractère personnel lorsque les personnes concernées s’y opposent légitimement.
Il fournit aux personnes concernées, auprès desquelles il recueille leurs données à caractère personnel, les informations sur :
- la finalité du traitement,
- l’identité du responsable du traitement,
- la base légale du traitement,
- la durée de conservation,
- l’étendue de leurs droits conformément aux articles 13 et 14 du RGPD.
Il engage à traiter les données à caractère personnel des mineurs lorsque la réglementation le lui permet ou par l’intermédiaire d’une personne exerçant l’autorité parentale.
Article 4 - Limitation de la collecte des données
Le CHU de St Etienne se limite au recueil des seules données à caractère personnel nécessaires à l’atteinte des finalités énoncées. Les données sont adéquates, pertinentes et limitées à ce qui est nécessaire au regard des finalités pour lesquelles elles sont traitées (il s’agit de l’application du principe de minimisation des données).
Les données fournies par les usagers doivent-être exactes et, si nécessaire, l’établissement mettra en œuvre toutes les mesures nécessaires et raisonnables à leur mise à jour.
Article 5 - Limitation de la conservation des données
Les durées de conservation ne doivent pas excéder celles nécessaires à l’atteinte des finalités visées. Seules sont conservées les données soumises à une obligation légale ou celles pour lesquelles le consentement explicite de l'usager est nécessaire.
Article 6 - Sécurité des données
Les établissements du GHT mettent en œuvre les moyens nécessaires de façon à garantir une sécurité appropriée des données à caractère personnel, pour éviter toute intrusion malveillante et prévenir toute perte, altération ou divulgation de données à des personnes non autorisées.
Il met en œuvre les mesures techniques et organisationnelles appropriées pour garantir que, par défaut, seules les données à caractère personnel qui sont nécessaires au regard de chaque finalité spécifique du traitement sont traitées.
Il détermine et met en œuvre des mesures de sécurité permettant de garantir la confidentialité des données.
Il exige de ses sous-traitants qu’il présent des garanties suffisantes pour assurer la sécurité et la confidentialité des données à caractère personnel.
Il s'engage à notifier l'autorité de contrôle et la personne concernée en cas de violation de données à caractère personnel, 72 heures au plus tard après en avoir pris connaissance, dans les conditions prévues par le RGPD.
Article 7- Information et mise en œuvre de la politique de traitement des données
Le CHU de Saint-Étienne informe ses patients, salariés et prestataires de façon concise, transparente, compréhensible, en des termes clairs et simples, de l'existence de la politique de traitement des données à caractère personnel et des principes respectés.
Il détermine et met en œuvre l’ensemble des mesures opérationnelles utiles et nécessaires pour permettre à ses services d’appliquer les principes de la politique de gestion des données à caractère personnel.
Article 8 - Gouvernance de la politique des données
L’établissement s'engage à :
- tenir à jour l'inventaire de l'ensemble des traitements de données à caractère personnel,
- se mettre en conformité tout au long du cycle de vie du traitement de donnée à caractère personnel,
- assurer une sensibilisation régulière de leurs agents et personnels à la gestion des données à caractère personnel.
Politique de confidentialité
Le CHU de Saintt-Étienne vous informe que les données personnelles que vous pourriez transmettre sur ce site ne seront pas communiquées à des tiers en dehors des personnes amener à prendre en charge votre demande dans le cadre des traitements des formulaires. Nous collectons les informations que vous nous fournissez notamment lors de l’utilisation des formulaires, incluant ceux à vocation d’organisation d’événements (journées portes ouvertes) et des abonnements à nos newsletters afin de traiter les demandes. Le caractère obligatoire ou facultatif des données vous est signalé lors de la collecte par une astérisque. Certaines données sont collectées automatiquement du fait de vos actions sur le site. Les informations et données que vous renseignez dans le formulaire sont exclusivement destinées à l’établissement. Vous pouvez à tout moment vous y opposer.
Article 9 - Confidentialité et sécurité des informations personnelles
Nous nous soucions de la confidentialité et de la sécurité de vos informations personnelles. Nous déploierons tous les efforts raisonnables pour les protéger.
Notre politique de confidentialité s'applique à l’ensemble des informations collectées par le site, c’est à dire à tous les contenus et aux pages présentes dans le domaine www.chu-st-etienne.fr. Elle s'applique également aux informations que nous pouvons recueillir de votre part par d'autres moyens, par exemple à celles que vous nous fournissez par téléphone, par fax, par mail ou par courrier conventionnel. En outre, veuillez noter que vos données personnelles sont protégées par les règles du droit français.
En accédant ou en vous inscrivant sur notre site, vous consentez et acceptez le fait que les informations collectées vous concernant, puissent être utilisées et divulguées conformément à notre politique de confidentialité et nos conditions générales d'utilisation.
Comme la loi peut l'exiger ou le permettre, ces informations peuvent être transférées, traitées et stockées en France, ou en Europe et potentiellement dans les pays des sociétés avec lesquels nous travaillons. Ces échanges sont contractualisés avec de telles sociétés et vous serez spécifiquement informés dans le cas où un traitement qui vous concerne ferait l’objet d’un transfert à l’une de ses sociétés.
Si vous n'acceptez pas ces termes, alors nous vous invitons à ne pas accéder, naviguer ou vous inscrire sur ce site. Si vous choisissez de ne pas nous fournir certaines informations nécessaires pour vous offrir nos services, vous ne pourrez pas ouvrir un compte utilisateur sur notre site.
Tel qu'utilisé dans la présente « politique de confidentialité », « données personnelles » désigne toute information vous concernant que vous nous fournissez lors de l'utilisation du site, par exemple lorsque vous créez un compte utilisateur ou concluez une transaction, ce qui peut inclure de manière non limitative votre nom, vos coordonnées, sexe, date de naissance et profession.
Article 10 - Données personnelles
Les données personnelles vous concernant et collectées par le site www.chu-st-etienne.fr vous appartiennent. Ces données sont protégées et non diffusées conformément à la loi française.
Information sur l’exercice de vos droits conformément au RGPD.
Nous nous engageons à ce que ces données ne soient pas diffusées à des tiers ni commercialisées sans votre accord explicite.
Elles peuvent également être utilisées pour vous envoyer des mises à jour sur l’avancement du statut de votre demande, pour vous envoyer des messages électroniques afin de compléter votre demande si les éléments fournis ne nous permettent pas d’y répondre en l’état.
Nous pouvons partager l'information recueillie avec les 16 établissements membres et partenaires des établissements concernés :
- CHU de Saint-Étienne,
- CH du Forez,
- Hôpital du Gier - Saint-Chamond et Rive de Gier,
- Hôpital le Corbusier à Firminy,
- ICLN,
- CH Georges Claudinon au Chambon-Feugerolles,
- CH de Saint-Bonnet-le-Château,
- CH de Boën-sur-Lignon,
- CH des Monts-du-Lyonnais,
- USLD CH Maurice André à Saint-Galmier,
- CH de Charlieu,
- CH de Saint-Just-la-Pendue,
- CH de Roanne,
- CH de Serrières,
- CH de Saint-Félicien.
- CH Ardèche Nord à Annonay,
Nous pouvons partager cette information, y compris les renseignements personnels, avec des tierces parties (laboratoire extérieur, ATIH, DGFIP,..) comme suit :
- Avec les fournisseurs de services ou entrepreneurs qui effectuent certaines tâches en notre nom ou au nom des sous-traitants. Ceci comprend les informations que vous nous faites parvenir ainsi que toute transaction au travers de l’exploitation de ce site au de notre système d’information dans lequel vos données sont déjà présentes et pour lesquels vous avez été informés de l’usage de vos données personnelles,
- Afin de répondre aux citations à comparaître, ordonnances de tribunal ou une autre procédure judiciaire, en réponse à une demande de coopération de la police ou un autre organisme gouvernemental, en cas d'enquête, pour prévenir ou prendre des mesures concernant des activités illégales, fraude, aux fins de sécurité ou contre des techniques à enjeux suspects, ou pour appliquer nos conditions d'utilisation, la charte utilisateur ou cette politique de confidentialité, tel qu'il peut être requis par la loi ou pour protéger nos droits, notre propriété ou notre sécurité ou celles des autres.
Article 11 - Données d'usage
Les données d’usage sont les données collectées par le site www.chu-st-etienne.fr et concernent les usages des services du site. Il s’agit de données brutes, totalement anonymisées, utilisées pour produire des statistiques sur l’utilisation des services du site, et dont l’analyse permet d’améliorer les services et les fonctionnalités du site.
Nous recueillons des informations sur les performances du site. Nous enregistrons des informations indiquant, entre autres, les pages de notre site ayant été visitées, l'ordre dans lequel elles ont été visitées, quand elles ont été visitées et quels sont les liens et autres contrôles de l'interface utilisateur qui ont été utilisés.
Nous pouvons enregistrer l'adresse IP, le système d'exploitation et le navigateur utilisé par chaque utilisateur du site. Divers outils sont utilisés pour recueillir ces informations.
Les données d’usage peuvent être utilisées :
- Pour nous aider, à améliorer l'offre de www.chu-st-etienne.fr, de manière individuelle et de manière globale pour personnaliser l'expérience et évaluer l'accessibilité et l'impact du site,
- Pour suivre la fréquentation, à la fois individuelle et globale, la progression et l'achèvement d'un service et pour analyser les statistiques sur la satisfaction des utilisateurs,
- Pour détecter des violations de la charte utilisateur, la manière d’utiliser le site ainsi que des utilisations frauduleuses ou l'étant potentiellement,
- Pour publier des informations, mais pas des données personnelles, recueillies par www.chu-st-etienne.fr sur les accès, l'utilisation, l'impact et la performance des services,
- Pour archiver ces informations et / ou les utiliser pour des communications futures avec vous,
- Afin de maintenir et d'améliorer le fonctionnement et la sécurité du site et de nos logiciels, systèmes et réseaux.
Article 12 - Cookies et autres traceurs
Lors de la consultation de notre site,
des cookies sont déposés sur votre appareil afin d’améliorer votre expérience
utilisateur et de vous offrir des contenus personnalisés.
Certains cookies sont
obligatoires car ils permettent d’assurer le bon fonctionnement de notre site
internet, d’autres nécessitent votre consentement.
Pour ajuster vos préférences vous
pouvez utiliser le panneau de gestion des cookies en cliquant sur le Petit logo jaune en bas à
droite de votre écran sur le site https://www.chu-st-etienne.fr/
Plusieurs types de cookies sont susceptibles d’être utilisés par le site :
1. Les cookies fonctionnels
Les cookies fonctionnels sont
indispensables au fonctionnement du site et à la navigation des utilisateurs.
Ils permettent notamment aux personnes d’utiliser les principales
fonctionnalités des sites et de sécuriser leur connexion.
Ces cookies ont une durée de vie très
courte, le temps que la session reste active.
Sans ces cookies, les
utilisateurs ne pourront pas utiliser normalement le site et il est, par
conséquent, déconseillé d’empêcher leur utilisation ou de les supprimer.
2. Les cookies de partage (réseaux
sociaux)
Le site inclut des boutons ou modules
de réseaux sociaux, tels que Facebook, Instagram, Twitter, YouTube et LinkedIn
qui permettent aux visiteurs de partager des contenus du site le CHU DE SAINT-ÉTIENNE
avec d’autres personnes ou de faire connaître à des tiers votre consultation ou
votre opinion concernant un contenu de notre site.
Lorsque les visiteurs utilisent ces
boutons de partage, un cookie tiers du réseau social est installé. Si les
visiteurs sont connectés au réseau social lors de leur navigation sur les sites,
les boutons de partage permettent de relier les contenus consultés à leur
compte utilisateur.
Les visiteurs sont invités à consulter
les politiques de protection de la vie privée de ces réseaux sociaux afin de
prendre connaissance des finalités d’utilisation, notamment publicitaires, des
informations de navigation qu’ils peuvent recueillir grâce à ces boutons
applicatifs, et de la durée de vie des cookies associés.
Article 13 - Gestion des données personnelles et des données d’usage
Conformément aux dispositions de la loi 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, le traitement automatisé des données nominatives réalisées à partir du site internet www.chu-st-etienne.fr a fait l'objet d'une déclaration dans le registre des traitements du CHU de Saint-Étienne établissement pilote du GHT responsable de la mise en ligne de ce site internet.
1 - Responsable du traitement des données collectées
Le Responsable du Traitement des données à caractère personnel est :
M. Olivier BOSSARD
CHU de Saint-Étienne - 42055 Saint-Étienne Cedex 2
direction.hn@chu-st-etienne.fr - 04 77 82 80 00
2 - Finalités et données collectées
La collecte des données sur le présent site facilite le suivi des demandes d’exercice du droit des personnes, ainsi que la gestion des demandes d'informations et des prises de contact. (intérêt légitime du CHU de Saint-Étienne)
Les données collectées sont des données d'identité et des coordonnées. Elles sont conservées dans le respect de la règlementation en vigueur.
3 - Diffusion des données collectées
Les données ainsi collectées pourront être transmises aux personnels des établissements de santé sollicité dans le cadre de votre prise en charge ainsi qu’à tous tiers chargés de participer à la mise en place, à la réalisation ou au suivi de votre demande.
Les personnels des membres du GHT ainsi que les tiers désignés par ces derniers, auront accès et pourront utiliser les données collectées dans le but de fournir les services proposés sur le site.
Il s’agit :
- des membres habilités pour les données collectées,
- des acteurs de l'exploitation des données dans les établissements.
En aucun cas, les données collectées ne seront cédées à des tiers, que ce soit à titre gracieux ou onéreux.
4 - Destinataires des données en dehors de l’Union Européenne
Aucun destinataire ne se situe en dehors de l’union européenne.
5 - Durée de conservation
Ne sont conservées que les données à caractère personnel collectées, pendant une durée de cinq ans à compter de la dernière demande de l'utilisateur sur le site.
À l'issue de cette durée réglementaire de conservation, les données permettant d’identifier l’utilisateur sont anonymisées : Nom, prénom, email et nom d'utilisateur.
6 - Droits des personnes
Le CHU de Saint-Étienne facilite l'exercice des droits, conférés à la personne concernée. Il garantit aux usagers l’accès aux données à caractère personnel les concernant lorsqu’ils en font la demande dans la limite ou cela ne porte pas atteinte aux droits et libertés d'autrui.
Il assure aux personnes concernées le respect des droits d'accès, des droits de rectification, droits à l'effacement, droits à la limitation, droits à la portabilité, droits d'opposition, droits de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé.
Il s'engage à répondre à toute demande d'exercice de droits dans le délai légal en vigueur de 1 mois. Ce délai peut être prolongé à deux mois compte tenu de la complexité et du nombre de demandes.
Les informations sont fournies par écrit ou par voie électronique.
Pour exercer vos droits RGPD, vous
pouvez nous contacter :
Le CHU de Saint-Étienne rappelle aux usagers qu'il est possible d'introduire une réclamation auprès de l'autorité de contrôle :
CNIL 3,
Place Fontenoy
TSA 80715
75334 PARIS CEDEX 07