Data Protection Policy
L’Établissement du Commerce et d’Industrie (EPCI) de Corse s’engage à ce que les traitements de données à caractère personnel effectués sur son site https://bastia-aeroport.cci.corsica comply with the General Data Protection Regulation (GDPR) and the amended Data Protection Act
L’objet de la présente politique est de détailler la politique appliquée au sein de lÉtablissement du Commerce et d’Industrie de Corse (ci-après dénommé l’EPCI de Corse) en matière de protection de données à caractère personnel des traitements réalisés sur son site https://bastia-aeroport.cci.corsica .
These explanations are provided in the clearest and most accessible way possible, so that you can understand the circumstances under which your data is processed.
La collecte et le traitement de données à caractère personnel relatives aux usagers, prospects et membre de son personnel par l »EPCI de Corse sont nécessaires dans le cadre de ses activités.
General data protection
The principles of protection
- Loyalty and transparency
L’EPCI de Corse informe les personnes concernées de chaque traitement mis en œuvre par le biais de mentions d’information.
Wherever possible, i.e. except in cases where the data must remain confidential, no data is collected without the knowledge of the individuals concerned.
- Legitimacy and proportionality
Personal data is processed for specific purposes that are intended to be legitimate, specific and explicit.
L’EPCI de Corse s’engage à respecter le principe de proportionnalité. Chaque collecte de données sera adéquate, pertinente et limitée aux données nécessaires au regard des finalités des traitements.
Where possible, the data will be updated, and procedures will be put in place to enable its erasure or rectification (in the case of inaccurate data).
- Features of the protection
- Purposes and legal basis
Legal basis for processing:
- Intérêt légitime poursuivi par l’EPCI de Corse pour les traitements suivants :
- Les publications générales, notamment celles relatives à l’organisation de l’EPCI de Corse,Les formulaires de contact
- Claims management
- Processing carried out for the purposes of performing a contract or taking steps prior to entering into a contract, for the following processing operations:
- Some requests from website users
- The consent of the individuals concerned
- Cookies requiring consent,
- The preparation and publication of certain content,
- Data-specific characteristics
Data processing
Les traitements mis en œuvre par l’EPCI de Corse peuvent traiter les catégories de données suivantes :
- Civil status, identity, identification data, images
- Personal life
- Economic and financial information
- Login details
- Location data
- Other
- Source of data
The sources of the processed data may, depending on the circumstances, be:
– les personnels de l’EPCI de Corse,
– contributors to publications,
– website users,
– certain service providers
- Mandatory nature of data collection and consequences of failure to provide data
Some of the data collected, particularly that relating to posts or certain cookies, may be optional.
Data collected for other purposes is mandatory unless otherwise stated at the time of collection.
- Automated decision-making
The processing operations carried out do not involve automated decision-making.
- People affected
The individuals affected by the processing are as follows:
– les personnels de l’EPCI de Corse en charge de la publication des contenus et de l’administration technique des sites web.
– the people identified in the publications
– les usagers des sites internet administrés par l’EPCI de Corse
– staff responsible for hosting, website maintenance and video streaming.
- Recipients of the data
Categories of recipients
S’agissant des contenus publiés par l’EPCI de Corse, le grand public est destinataire de tout ou partie des données.
Subject to their respective needs, the following are recipients of all or part of the data:
– les personnels de l’EPCI de Corse en charge de la publication des contenus et de l’administration technique des sites web, et leur hiérarchie ;
– les personnels de l’EPCI de Corse chargés du traitement des demandes reçues via les formulaires de contact ;
– service providers responsible for hosting, website maintenance and video streaming;
– les usagers des sites web administrés par l’EPCI de Corse ;
– les personnels responsables de la supervision de la sécurité des systèmes d’information de l’EPCI de Corse.
- Data transfers
Please note that, as they are published on the internet, the content on our website may be accessible outside the European Union.
En sa qualité de Responsable du Traitement, l’EPCI de Corse est destinataire des données collectées et recueillies ultérieurement. Nous vous informons également que certaines informations peuvent pour les besoins des missions de l’EPCI de Corse être transmises à certains prestataires.
- Retention periods
Without prejudice to the statutory limitation periods, the retention periods are as follows:
– data relating to the preparation of publications: indefinitely for «informative» data, until the deadline for information on the proposed route network,
– données relatives aux échanges avec les prestataires : 13 mois
– données collectées via les formulaires : 13 mois
– données de journaux : 13 mois
– données relatives aux réclamations : 13 mois
– information about cookies: please see the cookie policy available on our website (https://bastia-aeroport.cci.corsica/policies-cookies/)
- Data security
La sécurité des données est une préoccupation majeure pour l’EPCI de Corse. En ce sens, des mesures techniques et organisationnelles ont été mises en œuvre relativement au degré de sensibilité des données collectées.
These measures are designed to ensure the confidentiality and integrity of data, but above all to protect it against potential malicious intrusion, loss, alteration or disclosure to unauthorised third parties.
Malgré ces mesures, la sécurité et la confidentialité des données reposent surtout sur les bonnes pratiques de chacun, c’est la raison pour laquelle l’EPCI de Corse invite vivement chaque personne concernée à rester vigilante.
- Subcontracting
L’EPCI de Corse peut avoir recours à des prestataires dans certains domaines. Le cas échéant, les données communiquées à ces derniers sont celles qui sont strictement nécessaires à la finalité recherchée. De plus, la communication n’est effectuée par l’EPCI de Corse qu’après avoir reçu du prestataire un engagement et des garanties suffisantes relativement à la sécurité et à la confidentialité des données.
Special protection of personal data
Rights of data subjects
Dans le cadre du traitement de vos données personnelles, des droits vous sont consacrés. L’EPCI de Corse est particulièrement attentive à ce point, afin de traiter vos données de manière aussi transparente et équitable qui soit compte tenu des circonstances et du contexte particulier.
- How to exercise your rights
Pour toute information ou exercice de vos droits Informatique et Libertés sur les traitements de données personnelles gérés par l’EPCI de Corse, vous pouvez contacter notre délégué à la protection des données en écrivant à dpo@cci.corsica or to the following postal address:
DPO, EPCI de Corse, Quai du Nouveau Port, 20200 Bastia
Please ensure you provide proof of your identity and clearly state your surname, first name and address so that we can reply to you.
- Diversity of rights
Right to question
Under the right of access, you may ask whether any personal data concerning you is being processed, as well as for information regarding the purpose of any such processing and any transfers of such data.
You may also request access to this data, as well as any information regarding its source.
However, this information must not infringe copyright or intellectual property rights.
A copy may be provided to you, but this may be subject to payment of a fee not exceeding the cost of reproduction.
- Right of access
Under the right of access, you may ask whether or not your data is being processed. If so, you may request a copy of the data and information relating to you, namely:
- The objectives,
- The categories of personal data concerned,
- the recipients or categories of recipients, where applicable, and the international organisations to which the data have been or will be disclosed, in particular if they are located in third countries,
- The shelf life, or, if this cannot be determined, the criteria used to determine it,
- Your right to rectification, erasure, restriction, or objection,
- Your right to lodge a complaint with a supervisory authority,
- Information regarding the source of personal data where such data is not collected directly,
- The existence of automated decision-making, including profiling (where applicable, information relevant to the underlying logic and the potential consequences of such processing).
- Right to rectification
This right allows you, if your personal data is out of date, incorrect or incomplete, to request that it be corrected or completed.
- Right to erasure
Dans certains cas, prévus par la législation et la réglementation en vigueur, vous pouvez demander à l’EPCI de Corse d’effacer les données vous concernant.
L’EPCI de Corse insiste sur le fait que ce droit n’est pas un droit général. En effet, la législation et le règlement prévoient des limitations à ce droit.
- Right to restriction
You have the right to request, in the circumstances provided for by law and regulations, that the processing of your personal data be restricted.
- Right to data portability
You may request that your personal data be transferred to another data controller. However, this right is not a universal right; it is subject to legal and regulatory restrictions.
Il est tout d’abord limité au regard des traitements concernés, mais également au regard des données concernées. Certaines données de l’EPCI de Corse ne sont pas portables.
- Right to object
Vous êtes titulaire d’un droit d’opposition, cela signifie que vous pouvez vous opposer à tout moment, pour des raisons tenant à votre situation particulière, à un traitement des données à caractère personnel vous concernant. Ce droit est cependant limité aux traitements basés sur l’intérêt légitime poursuivi par l’EPCI de Corse.
Si vous exercez ce droit, l’EPCI de Corse veillera à ne plus traiter vos données, sauf à démontrer l’existence de motifs légitimes et impérieux permettant le maintien du traitement. Ces motifs devront être supérieurs à vos intérêts et à vos droits et libertés.
If the processing is necessary for the establishment, exercise or defence of legal claims, the right to object does not apply.
You may opt out of receiving personalised marketing.
- Right to withdraw consent
Certains traitements peuvent être fondés sur votre consentement. Naturellement, vous pouvez retirer ce consentement à tout moment. Dès lors, sans remise en cause des données antérieures, l’EPCI de Corse cessera de traiter vos données.
- Right to issue instructions post-mortem
You may set out specific instructions regarding the retention, erasure and disclosure of your data following your death.
Ces directives ne concerneront que les traitements effectués par l’EPCI de Corse et seront limitées à ce seul périmètre.
Once a person has been appointed by decree, you will also be able to set out general guidelines.
- Right of appeal
You also have the right to lodge a complaint with the CNIL at cnil.fr/plaintes or by post at the following address: Commission nationale de l’informatique et des libertés, Service des plaintes, 3 Place de Fontenoy, TSA80715, 75334 PARIS CEDEX 07
- Possible changes
Cette politique peut être sujette à certaines mises à jour. L’EPCI de Corse vous invite donc à la consulter régulièrement.