Le site https://extranet.francecompetences.fr/pogen/, appelé « Extranet », recouvre le Portail Appel à Projet- Convention Globale (« Portail AAP CG »), le Portail de la Direction des Politiques de Financement (« Portail DPF ») et le Portail Karoussel, (ci-après dénommé l’« Extranet » et regroupant les trois portails précités).
La présente politique a pour objectif de décrire en toute transparence les règles de mise œuvre des traitements de données à caractère personnel réalisés par France compétences dans le cadre de l’Extranet, d’encadrer la conformité de ces traitements et de garantir le respect des droits des personnes concernées.
Les textes de références de cette politique sont le RGPD (Règlement Général pour la Protection des Données), la loi dite « Informatique et Libertés » du 6 janvier 1978 et la loi du 20 juin 2018 relative à la protection des données personnelles. Les notions utilisées dans cette politique sont définies dans le RGPD, notamment les notions de traitement, de données personnelles ou données à caractère personnel, de personnes concernées et de responsable de traitement.
France compétences est attachée au respect de la vie privée et à la protection des données personnelles des utilisateurs de l’Extranet et des bénéficiaires de formation. Nous nous engageons à définir et appliquer les mesures adéquates afin de garantir la sécurité des données personnelles. Afin de veiller à la bonne application de ces règles, France compétences a désigné un Délégué à la Protection des Données ou Data Protection Officer (DPO) qui est le relai privilégié sur ces sujets (voir paragraphe 1.2).
France compétences est une institution nationale publique créée par la loi n° 2018-771 du 5 septembre 2018 pour la liberté de choisir son avenir professionnel (décret paru au J.O. du 30 décembre 2018), immatriculée sous le numéro SIRET 130 024 565 00025. France compétences est responsable de traitement et détermine à ce titre les finalités et les moyens des traitements mis en œuvre par le biais de l’Extranet.
Adresse du siège social : France compétences, 6 rue du Général Audran - 92400 Courbevoie
Téléphone : 01 81 69 01 40
France compétences a désigné un Délégué à la Protection des Données dit « DPD » ou Data Protection Officer dit « DPO », dont les missions sont notamment de :
France compétences traite vos données à caractère personnel pour les finalités et sur le fondement des bases légales suivantes :
Finalités | Sous-finalités | Base légale |
---|---|---|
Dépôt d’enquêtes relatives aux formations engagées et réalisées par les organismes bénéficiant d’un financement via un appel à projets ou une dotation, anciennement programmés par le Fonds paritaire de sécurisation des parcours professionnels (FPSPP) | La gestion et le contrôle des dépenses et des financements accordés | L’obligation légale résultant de l’article 36 VII de la loi n° 2018-771 du 5 septembre 2018 pour la liberté de choisir son avenir professionnel et de l’article L. 6123-5 6° du code du travail |
Dépôt d’enquêtes relatives à leur comptabilité analytique par les Centres de formation d’apprentis (CFA) (également appelées « déclarations ») | L’information des collaborateurs des CFA concernant la procédure de remontée de la comptabilité analytique des CFA | L’exécution de notre mission d’intérêt public résultant de l’article L.6123-5 6° du code du travail |
L’analyse et la vérification de la comptabilité analytique des CFA | L’obligation légale résultant de l’article L. 6123-5 6° du code du travail et de l’arrêté du 29 juillet 2020 fixant les règles de mise en œuvre de la comptabilité analytique au sein des organismes de formation qui dispensent des formations par apprentissage en application de l'article L. 6231-4 du code du travail | |
L’élaboration de statistiques | L’exécution de notre mission d’intérêt public résultant des articles L. 6123-5 3° et 6° du code du travail | |
Dépôt d’enquêtes relatives à la détermination des niveaux de prise en charge des contrats d’apprentissage par les branches professionnelles (également appelées « formulaires ») | La gestion de l’annuaire des contacts des agents au sein des OPCO (opérateurs de compétences), des commissions paritaires nationales de l'emploi (CPNE), et des commissions paritaires de la branche professionnelle (CPBP) | L’exécution de notre mission d’intérêt public découlant des articles L. 6123-5 10° et D. 6332-78 3 du code du travail |
L’élaboration de statistiques | L’exécution de notre mission d’intérêt public résultant des articles L. 6123-5 3° et 6° du code du travail | |
Dépôt d’enquêtes financières par les OPCO et les Associations Transition-Pro dans le cadre de la péréquation | La gestion et le contrôle des dépenses et des financements accordés | L’obligation légale résultant de l’article L.6123-5 3° et 6° du code du travail |
L’élaboration de statistiques | L’exécution de notre mission d’intérêt public résultant des articles L. 6123-5 3° et 6° du code du travail | |
Gestion de l’Extranet et des comptes utilisateurs | Administration de l’Extranet et des comptes d’utilisateurs | L’exécution de notre mission d’intérêt public résultant des articles L. 6123-5 3°, 6° et 10° du code du travail |
Suivi et évaluation de l’apprentissage | Envoi de communications générales relatives à l’apprentissage à destination des collaborateurs des CFA, des OPCO (opérateurs de compétences) et des commissions paritaires nationales de l'emploi (CPNE), et des commissions paritaires de la branche professionnelle (CPBP) | L’exécution de notre mission d’intérêt public résultant de l’article L. 6123-5 7° du code du travail |
Gestion et suivi des enquêtes relatives à l’apprentissage, portant notamment sur la qualité, le coût de revient et, de manière plus générale, sur le déroulement des formations en CFA. | L’exécution de notre mission d’intérêt public résultant des articles L.6123-5 7° et L. 6123-5 10° du code du travail |
L’Extranet revêt les finalités suivantes :
France compétences procède, selon les traitements, à une collecte directe ou indirecte de données à caractère personnel.
France compétences traite les données à caractère personnel de manière loyale et licite. Par le biais de l’Extranet, France compétences limite la collecte des données personnelles au strict nécessaire, soit aux catégories de données suivantes :
Les données de ces collaborateurs, traitées dans le cadre de la gestion de l’Extranet et des comptes utilisateurs, sont les suivantes :
Dans le cadre de la remontée des comptabilités analytiques, il est précisé que ces données personnelles peuvent être indirectement collectées par France compétences dès lors que les utilisateurs du Portail Karoussel ont la possibilité de créer eux-mêmes d’autres comptes utilisateurs au bénéfice des collaborateurs d’un même organisme.
De plus, concernant les collaborateurs des CFA déposant des enquêtes dans le cadre de la remontée des comptabilités analytiques et conformément à l’article 14 du RGPD, il est précisé que certaines de vos données de contact (adresse email professionnelle) ont été transmises à France compétences par :
Dans le cadre du dépôt des enquêtes relatives aux niveaux de prise en charge des contrats d’apprentissage et du dépôt des d’enquêtes relatives à leur comptabilité analytique par les CFA, les utilisateurs de l’Extranet peuvent nous transmettre les données personnelles de tiers, tels que les collaborateurs des CFA (représentant légal, personne référente), des OPCO et des CPNE ou CPBP (président, directeur général, etc.).
Ainsi, France compétences reçoit dans le cadre de cette collecte indirecte la communication des données d’identité et des coordonnées professionnelles suivantes :
Les enquêtes déposées par les organismes (OPCO, OPCA, FONGECIF, Associations Transition-Pro, Conseils Régionaux, Pôle Emploi, etc.) contiennent les catégories de données à caractère personnel suivantes :
Les données à caractère personnel relatives aux bénéficiaires présentes dans les enquêtes et intégrées dans l’Extranet ont été collectées directement par les organismes (OPCO, OPCA, FONGECIF, Associations Transition-Pro, Conseils Régionaux, Pôle Emploi, etc.).
France compétences, en tant que destinataire autorisé des données des bénéficiaires transmises par les organismes précités, est responsable uniquement des traitements de contrôle et de suivi statistique de ces données.
A ce titre, France compétences s’engage à utiliser les données aux seules fins de suivi, de contrôle de service fait et de statistiques portant sur les actions de formation cofinancées et leurs bénéficiaires et à ne pas utiliser les données à des fins commerciales.
En cas de demande d’exercice de droits relatif aux traitements spécifiques de contrôle et de suivi statistique, France compétences collaborera avec les organismes sur la réponse à apporter au bénéficiaire et procédera à la destruction des données, le cas échéant.
Ces données personnelles peuvent être utilisées par France compétences à des fins d’analyse, d’évaluation et d’élaboration de statistiques afin de rendre compte de l’avancement des projets aux instances de France compétences ainsi qu’aux différents organismes auditant France compétences. Dans ce cas, le résultat de ces analyses est présenté sous la forme de données agrégées et anonymes.
France compétences rappelle aux organismes collectant les données personnelles directement auprès de leurs bénéficiaires qu’en leur qualité de responsables de traitements, ils sont tenus de respecter les dispositions de la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés, modifiée par la loi n° 2018-493 du 20 juin 2018 relative à la protection des données personnelles et du Règlement applicable au 25 mai 2018 (RGPD). A ce titre, il appartient notamment aux organismes d’informer les bénéficiaires de la transmission des données à France compétences en tant que destinataires conformément aux exigences de l’article 13 du RGPD et de répondre aux demandes d’exercice des droits qui leur sont adressées, formulées par les personnes concernées, conformément aux articles 15 et suivants du RGPD.
Dans le cadre de la transmission de la comptabilité analytique des CFA, France compétences est susceptible de collecter des données protégées par le secret des affaires. Conformément à l’article L.151-7 du code de commerce, nous vous informons que cette collecte est requise par l’article L. 6123-5 6° du code du travail ainsi que par l’article 4 l’arrêté du 21 juillet 2020 fixant les règles de mise en œuvre de la comptabilité analytique au sein des organismes de formation qui dispensent des formations par apprentissage en application de l'article L. 6231-4 du code du travail.
En tout état de cause, France compétences a pris les mesures nécessaires pour garantir la confidentialité des données transmises et analysées sur la plateforme KAROUSSEL.
Les données collectées sur l’Extranet de France compétences sont exclusivement réservées à l’usage de France compétences, et ne font l’objet d’aucune cession à des tiers. Elles sont nécessaires au bon suivi des dossiers et ne sont accessibles qu’aux personnes habilitées au sein des organismes (notamment les OPCO dans le cadre de la gestion de l’annuaire des contacts des agents au sein des CPNE, des CPBP et des OPCO eux-mêmes) et de France compétences.
Les données personnelles sont susceptibles d’être transmises à des sous-traitants qui traitent les données uniquement pour le compte et selon les instructions de France compétences et notamment à :
Par ailleurs, aux fins de gestion et de contrôle des financements accordés aux organismes, France compétences peut transmettre les données personnelles relatives aux enquêtes aux destinataires suivants : Cour des comptes, Cour des comptes européenne, Inspection générale des finances (IGF), Inspection générale des affaires sociales (IGAS), Direction générale des Finances publiques (DGFIP) et Délégation générale à l'Emploi et à la Formation professionnelle (DGEFP).
Des sous-traitants (prestataires) peuvent être désignés, dans le respect des règles de la commande publique, pour contrôler les dossiers et/ou analyser la comptabilité analytique des CFA.
Des clauses spécifiques portant sur la protection des données et des engagements relatifs à la sécurité des données à caractère personnel qui pourraient leur être transmises dans ce cadre et à leur destruction après utilisation sont systématiquement incluses dans les contrats de prestation.
Enfin, France compétences est susceptible de transmettre les données collectées, s’il y a lieu, aux juridictions concernées, médiateurs, experts-comptables, commissaires aux comptes, avocats ou huissiers.
France compétences s’engage à ne pas transférer vos données en dehors de l’Union Européenne.
Dans l’hypothèse où France compétences devrait le faire, vous en serez immédiatement informé. Nous vous indiquerons les mesures prises afin de contrôler ce transfert et s’assurer du respect de la confidentialité de leurs données.
Conformément à la législation et à la réglementation applicables, les données à caractère personnel ne sont conservées par France compétences sous une forme permettant l’identification des personnes que pendant une durée qui n'excède pas la durée nécessaire aux finalités pour lesquelles elles sont collectées et traitées, à savoir :
Préalablement à la mise en œuvre de ses traitements, France compétences informe les personnes concernées – notamment les collaborateurs susceptibles de déposer des enquêtes au sein des organismes – conformément aux articles 13 et 14 du RGPD.
Concernant l’Extranet, l’information est notamment dispensée aux personnes concernées par le biais de la présente politique de confidentialité et des mentions disponibles sur nos formulaires d’inscription et nos communications par courriel.
Conformément à la législation et à la règlementation en vigueur (notamment, la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés, modifiée par la loi n° 2018-493 du 20 juin 2018 relative à la protection des données personnelles et le Règlement applicable au 25 mai 2018 – RGPD), les personnes concernées bénéficient des droits suivants :
Pour exercer vos droits, les personnes concernées peuvent écrire au DPO de France compétences chargé du respect des droits des personnes :
Une réponse sera apportée dans les délais fixés par la législation et réglementation, étant précisé que :
Afin de pouvoir traiter une demande, celle-ci doit être signée et la personne concernée doit justifier de son identité par tout moyen. En cas de doute raisonnable quant à l’identité de la personne, France compétences peut demander des informations supplémentaires et nécessaires, y compris, lorsque la situation l’exige, la photocopie d’un titre d’identité portant la signature de la personne.
En cas d’exercice des droits, le DPO traite les données personnelles à des fins de gestion de la demande (civilité, nom, prénom, justificatifs d’identité, copie du titre d’identité, nature de la demande, réponse apportée). Ces données sont conservées pendant une durée de trois (3) ans, à l’exception de la copie du titre d’identité, laquelle est conservée un (1) an.
Conformément à l’article 82 de la Loi dite Informatique et Libertés, France compétences utilise des cookies visant à permettre ou à faciliter la transmission de la communication par voie électronique pour lesquels le recueil du consentement n’est pas obligatoire.
Un cookie est une information déposée sur le terminal de l’internaute (ordinateur, mobile, tablette…) par le serveur de l’Extranet. L’Extranet implante un cookie sur votre terminal pour enregistrer des informations relatives à votre navigation, et permet à son émetteur d’identifier le terminal sur lequel il est enregistré, pendant la durée de validité dudit cookie.
L’Extranet de France compétences utilise uniquement des cookies nécessaires à l’utilisation du site : il s’agit des cookies indispensables à la navigation sur l’Extranet qui vous permettent d’utiliser les principales fonctionnalités du site et de sécuriser votre connexion. Ces cookies sont exclusivement émis par France compétences.
Vous pouvez configurer votre navigateur afin de désactiver les cookies :
Nous vous rappelons qu’en désactivant l’utilisation de ces cookies, il se peut que vous ne puissiez plus bénéficier de certaines fonctionnalités de l’Extranet.
Les cookies sont conservés sur votre ordinateur pendant la durée de votre session sur l’Extranet.
En sa qualité de responsable de traitement, France compétences détermine et met en œuvre les mesures techniques et organisationnelles appropriées et nécessaires à la sécurité et à la confidentialité des données à caractère personnel pour éviter notamment tout accès par un tiers non autorisé et prévenir toute perte, altération ou divulgation non autorisée de données.
Conformément à l’article 32 du RGPD, France compétences et ses sous-traitants s’engagent à respecter la sécurité et la confidentialité de vos données.
Dans ce cadre, France compétences a défini une politique stricte de sécurité des données personnelles qui permet notamment de :
France compétences est susceptible de modifier la présente politique de protection des données en tant que de besoin. Nous veillerons à ce que vous soyez informés de ces modifications par une mention spéciale sur l’Extranet ou par un courriel d’information.