RoseUp Association s’engage à assurer la protection des données personnelles et de santé de tous les publics avec lesquels elle entretient une relation au travers de tout support numérique.

1- Identité du responsable de traitement

RoseUp, association reconnue d’intérêt général dont le siège social est 2 rue du Roule 75001 Paris agit en qualité de responsable traitement s’agissant des traitements de données des adhérentes mis en œuvre dans le cadre des activités proposées par les Maisons RoseUp et par M@ Maison RoseUp.

2- Caractéristiques des traitements

3- Durée de conservation

Les données à caractère personnel des adhérentes participant à un programme des Maisons RoseUp ou à M@ Maison RoseUp sont conservées pendant une durée de 2 ans à compter de leur dernière connexion au site des Maisons RoseUp ou à M@ Maison RoseUp ou à compter de leur dernière participation à un atelier ou à une conférence en présentiel.

4- Destinataire des données à caractère personnel

RoseUp est susceptible de communiquer des données à caractère personnel à des destinataires autorisés, soumis à une obligation de confidentialité.

Ces destinataires peuvent être :

• Les membres du personnel de RoseUp et des Maisons RoseUp en fonction de leurs attributions, fonctions et missions pour les seules données à caractère personnel des adhérentes nécessaires aux finalités poursuivies ;
• Les éventuels prestataires de services ou sous-traitants auxquels RoseUp et les Maisons RoseUp sont susceptibles de recourir (ex : prestataire d’hébergement des données de santé) ;
• Les animateurs des ateliers et conférences, chacun pour les seules données à caractère personnel nécessaires à leur intervention.

5- Droits des adhérentes

Les adhérentes de RoseUp participant à des programmes des Maisons RoseUp ou de M@ Maison RoseUp ont le droit d’accéder à leurs données à caractère personnel. Elles disposent d’un droit de rectification et d’effacement de leurs données à caractère personnel ainsi que du droit de s’opposer à leur traitement et de retirer leur consentement au traitement de leurs données à caractère personnel à tout moment.

Elles disposent également du droit à la portabilité de leurs données, à la limitation de leur traitement et du droit de formuler des directives relatives au traitement de leurs données à caractère personnel après leur décès.

Les adhérentes peuvent exercer leurs droits en contactant RoseUp par courrier à l’adresse suivante : 2 rue du Roule 75001 Paris et par email à l’adresse suivante : dpo@rose-up.fr.

6- Transfert des données à caractère personnel à l’étranger

RoseUp s’efforce de ne réaliser aucun transfert de données personnelles en dehors de l’Union Européenne ou d’un pays adéquat. Néanmoins, elle peut externaliser certains de ses traitements et devoir exceptionnellement procéder ainsi à des transferts de données en dehors de l’Union Européenne. Dans le cadre de ces transferts, RoseUp s’engage à conclure avec les tiers concernés les clauses contractuelles garantissant un niveau de protection adéquat des données à caractère personnel des adhérentes.

7- Sécurité

RoseUp met en œuvre les mesures techniques et organisationnelles de sécurité appropriées pour préserver la confidentialité et la sécurité des données à caractère personnel collectées. En cas de recours à des sous-traitants, RoseUp leur demande d’être en conformité avec la règlementation en vigueur et de garantir un niveau de sécurité analogue à celui qu’elle met en œuvre pour protéger les données à caractère personnel des adhérentes.

8- Hébergement des données de santé

L’hébergement des données de santé des adhérentes est assuré par Salesforce , société agréée ou certifiée hébergeur de données de santé conformément à l’article 1111-8 du Code de la santé.

Les coordonnées de l’hébergeur sont les suivantes : OVH SAS 2 rue Kellermann 59100 Roubaix France 424 761 419 RCS Roubaix – Tourcoing

Les adhérentes disposent du droit de s’opposer à l’hébergement de leurs données de santé pour motif légitime auprès de dpo@rose-up.fr.

9- Modification de la politique de confidentialité

Cette politique pourra faire l’objet de modifications.

Toute nouvelle version de la présente politique sera portée à la connaissance des adhérentes par tout moyen.

10- Contacts

Les adhérentes peuvent exercer leurs droits en envoyant un email à dpo@rose-up.fr ou un courrier à RoseUp – 2 rue du Roule 75001 Paris.

Les adhérentes peuvent également poser toute question à la CNIL ou introduire une réclamation auprès de cette dernière à l’adresse suivante : Service des plaintes de la CNIL – 3 place Fontenoy – TSA 80751 – 75334 Paris Cedex 07 ou en ligne en cliquant sur le lien suivant : https://www.cnil.fr/fr/plaintes