POLITIQUE DE PROTECTION DES DONNÉES PERSONNELLES DE L’EXTRANET

INTRODUCTION

Le site https://extranet.francecompetences.fr/pogen/, appelé « Extranet », recouvre le Portail Appel à Projet- Convention Globale (« Portail AAP CG »), le Portail de la Direction des Politiques de Financement (« Portail DPF ») et le Portail Karoussel, (ci-après dénommé l’« Extranet » et regroupant les trois portails précités).

La présente politique a pour objectif de décrire en toute transparence les règles de mise œuvre des traitements de données à caractère personnel réalisés par France compétences dans le cadre de l’Extranet, d’encadrer la conformité de ces traitements et de garantir le respect des droits des personnes concernées.

Les textes de références de cette politique sont le RGPD (Règlement Général pour la Protection des Données), la loi dite « Informatique et Libertés » du 6 janvier 1978 et la loi du 20 juin 2018 relative à la protection des données personnelles. Les notions utilisées dans cette politique sont définies dans le RGPD, notamment les notions de traitement, de données personnelles ou données à caractère personnel, de personnes concernées et de responsable de traitement.

France compétences est attachée au respect de la vie privée et à la protection des données personnelles des utilisateurs de l’Extranet et des bénéficiaires de formation. Nous nous engageons à définir et appliquer les mesures adéquates afin de garantir la sécurité des données personnelles. Afin de veiller à la bonne application de ces règles, France compétences a désigné un Délégué à la Protection des Données ou Data Protection Officer (DPO) qui est le relai privilégié sur ces sujets (voir paragraphe 1.2).

1. LE RESPONSABLE DE TRAITEMENT

1.1. Identité et coordonnées du responsable de traitement

France compétences est une institution nationale publique créée par la loi n° 2018-771 du 5 septembre 2018 pour la liberté de choisir son avenir professionnel (décret paru au J.O. du 30 décembre 2018), immatriculée sous le numéro SIRET 130 024 565 00025. France compétences est responsable de traitement et détermine à ce titre les finalités et les moyens des traitements mis en œuvre par le biais de l’Extranet.

Adresse du siège social : France compétences, 6 rue du Général Audran - 92400 Courbevoie
Téléphone : 01 81 69 01 40

1.2. Identité et coordonnées du Data Protection Officer (DPO) désigné par le responsable de traitement

France compétences a désigné un Délégué à la Protection des Données dit « DPD » ou Data Protection Officer dit « DPO », dont les missions sont notamment de :

Vous pouvez contacter le DPO de France compétences en écrivant aux adresses suivantes : Par courriel : dpo@francecompetences.fr
Par courrier :
DPO France compétences,
HAAS AVOCATS
6, rue de Saint-Pétersbourg, 75008 PARIS

2. POURQUOI UTILISONS-NOUS VOS DONNEES PERSONNELLES ?

France compétences traite vos données à caractère personnel pour les finalités et sur le fondement des bases légales suivantes :

Tableau des finalités
Finalités Sous-finalités Base légale
Dépôt d’enquêtes relatives aux formations engagées et réalisées par les organismes bénéficiant d’un financement via un appel à projets ou une dotation, anciennement programmés par le Fonds paritaire de sécurisation des parcours professionnels (FPSPP) La gestion et le contrôle des dépenses et des financements accordés L’obligation légale résultant de l’article 36 VII de la loi n° 2018-771 du 5 septembre 2018 pour la liberté de choisir son avenir professionnel et de l’article L. 6123-5 6° du code du travail
Dépôt d’enquêtes relatives à leur comptabilité analytique par les Centres de formation d’apprentis (CFA) (également appelées « déclarations ») L’information des collaborateurs des CFA concernant la procédure de remontée de la comptabilité analytique des CFA L’exécution de notre mission d’intérêt public résultant de l’article L.6123-5 6° du code du travail
L’analyse et la vérification de la comptabilité analytique des CFA L’obligation légale résultant de l’article L. 6123-5 6° du code du travail et de l’arrêté du 29 juillet 2020 fixant les règles de mise en œuvre de la comptabilité analytique au sein des organismes de formation qui dispensent des formations par apprentissage en application de l'article L. 6231-4 du code du travail
L’élaboration de statistiques L’exécution de notre mission d’intérêt public résultant des articles L. 6123-5 3° et 6° du code du travail
Dépôt d’enquêtes relatives à la détermination des niveaux de prise en charge des contrats d’apprentissage par les branches professionnelles (également appelées « formulaires ») La gestion de l’annuaire des contacts des agents au sein des OPCO (opérateurs de compétences), des commissions paritaires nationales de l'emploi (CPNE), et des commissions paritaires de la branche professionnelle (CPBP) L’exécution de notre mission d’intérêt public découlant des articles L. 6123-5 10° et D. 6332-78 3 du code du travail
L’élaboration de statistiques L’exécution de notre mission d’intérêt public résultant des articles L. 6123-5 3° et 6° du code du travail
Dépôt d’enquêtes financières par les OPCO et les Associations Transition-Pro dans le cadre de la péréquation La gestion et le contrôle des dépenses et des financements accordés L’obligation légale résultant de l’article L.6123-5 3° et 6° du code du travail
L’élaboration de statistiques L’exécution de notre mission d’intérêt public résultant des articles L. 6123-5 3° et 6° du code du travail
Gestion de l’Extranet et des comptes utilisateurs Administration de l’Extranet et des comptes d’utilisateurs L’exécution de notre mission d’intérêt public résultant des articles L. 6123-5 3°, 6° et 10° du code du travail
Suivi et évaluation de l’apprentissage Envoi de communications générales relatives à l’apprentissage à destination des collaborateurs des CFA, des OPCO (opérateurs de compétences) et des commissions paritaires nationales de l'emploi (CPNE), et des commissions paritaires de la branche professionnelle (CPBP) L’exécution de notre mission d’intérêt public résultant de l’article L. 6123-5 7° du code du travail
Gestion et suivi des enquêtes relatives à l’apprentissage, portant notamment sur la qualité, le coût de revient et, de manière plus générale, sur le déroulement des formations en CFA. L’exécution de notre mission d’intérêt public résultant des articles L.6123-5 7° et L. 6123-5 10° du code du travail
En savoir plus sur les finalités du traitement :

L’Extranet revêt les finalités suivantes :

Ces enquêtes, exigées désormais par France compétences dans le cadre de la gestion et du contrôle des dépenses et des financements accordés, sont déposées par les organismes en se connectant sur le Portail AAP CG via leur compte utilisateur. Ces enquêtes, exigées dans le cadre du dispositif prévu par l’article L. 6123-5 6° du code du travail et l’arrêté du 29 juillet 2020, sont déposées par les CFA sur le Portail Karoussel via leur(s) compte(s) utilisateur(s).
Les données des collaborateurs inscrits sur l’Extranet peuvent également être utilisées par France compétences pour leur envoyer des communications ou des enquêtes relatives à l’apprentissage dans le cadre de sa mission découlant de l’article L.6123-5 7° du code du travail. Ces enquêtes, exigées dans le cadre de l’émission des recommandations prévue par l’article L.6123-5 10° a) et des articles D. 6332-78-1 et suivants du code du travail, sont déposées par les OPCO, au nom et pour le compte des branches professionnelles, sur le Portail Karoussel via leur(s) compte(s) utilisateur(s). Ces enquêtes, exigées dans le cadre de la péréquation et du financement de l’alternance, sont déposées par les OPCO et les Associations Transition-Pro sur le Portail DPF via leur compte utilisateur.

3. COLLECTE ET ORIGINE DES DONNEES

France compétences procède, selon les traitements, à une collecte directe ou indirecte de données à caractère personnel.

France compétences traite les données à caractère personnel de manière loyale et licite. Par le biais de l’Extranet, France compétences limite la collecte des données personnelles au strict nécessaire, soit aux catégories de données suivantes :

3.1. S’agissant des collaborateurs des organismes (OPCO, OPCA, CFA, FONGECIF, Associations Transition-Pro, Conseils Régionaux, Pôle Emploi, etc.) susceptibles de déposer des enquêtes sur l’Extranet (et ayant à cette fin un compte utilisateur)

Les données de ces collaborateurs, traitées dans le cadre de la gestion de l’Extranet et des comptes utilisateurs, sont les suivantes :

Il s’agit généralement de données nécessaires à la connexion sur l’Extranet permettant aux collaborateurs de déposer les enquêtes et les dossiers demandés dans le cadre des finalités mentionnées ci-dessus.

Dans le cadre de la remontée des comptabilités analytiques, il est précisé que ces données personnelles peuvent être indirectement collectées par France compétences dès lors que les utilisateurs du Portail Karoussel ont la possibilité de créer eux-mêmes d’autres comptes utilisateurs au bénéfice des collaborateurs d’un même organisme.

De plus, concernant les collaborateurs des CFA déposant des enquêtes dans le cadre de la remontée des comptabilités analytiques et conformément à l’article 14 du RGPD, il est précisé que certaines de vos données de contact (adresse email professionnelle) ont été transmises à France compétences par :

3.2. S’agissant des données des collaborateurs exerçant au sein des CFA, des OPCO, des CPNE ou CPBP(hors collaborateurs susceptibles de déposer des enquêtes et ayant à cette fin un compte utilisateur)

Dans le cadre du dépôt des enquêtes relatives aux niveaux de prise en charge des contrats d’apprentissage et du dépôt des d’enquêtes relatives à leur comptabilité analytique par les CFA, les utilisateurs de l’Extranet peuvent nous transmettre les données personnelles de tiers, tels que les collaborateurs des CFA (représentant légal, personne référente), des OPCO et des CPNE ou CPBP (président, directeur général, etc.).

Ainsi, France compétences reçoit dans le cadre de cette collecte indirecte la communication des données d’identité et des coordonnées professionnelles suivantes :

Ces données ne donnent pas lieu à la création d’un compte utilisateur et sont traitées par France compétences afin de lui permettre d’exercer ses missions statutaires, d’une part, de collecte des comptabilités analytiques des organismes de formation ayant une activité d’apprentissage, et d’autre part, de recommandation concernant le niveau de prise en charge (NPEC).

3.3. S’agissant des données des bénéficiaires des actions de formations

Les enquêtes déposées par les organismes (OPCO, OPCA, FONGECIF, Associations Transition-Pro, Conseils Régionaux, Pôle Emploi, etc.) contiennent les catégories de données à caractère personnel suivantes :

Les données à caractère personnel relatives aux bénéficiaires présentes dans les enquêtes et intégrées dans l’Extranet ont été collectées directement par les organismes (OPCO, OPCA, FONGECIF, Associations Transition-Pro, Conseils Régionaux, Pôle Emploi, etc.).

France compétences, en tant que destinataire autorisé des données des bénéficiaires transmises par les organismes précités, est responsable uniquement des traitements de contrôle et de suivi statistique de ces données.

A ce titre, France compétences s’engage à utiliser les données aux seules fins de suivi, de contrôle de service fait et de statistiques portant sur les actions de formation cofinancées et leurs bénéficiaires et à ne pas utiliser les données à des fins commerciales.

En cas de demande d’exercice de droits relatif aux traitements spécifiques de contrôle et de suivi statistique, France compétences collaborera avec les organismes sur la réponse à apporter au bénéficiaire et procédera à la destruction des données, le cas échéant.

Ces données personnelles peuvent être utilisées par France compétences à des fins d’analyse, d’évaluation et d’élaboration de statistiques afin de rendre compte de l’avancement des projets aux instances de France compétences ainsi qu’aux différents organismes auditant France compétences. Dans ce cas, le résultat de ces analyses est présenté sous la forme de données agrégées et anonymes.

France compétences rappelle aux organismes collectant les données personnelles directement auprès de leurs bénéficiaires qu’en leur qualité de responsables de traitements, ils sont tenus de respecter les dispositions de la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés, modifiée par la loi n° 2018-493 du 20 juin 2018 relative à la protection des données personnelles et du Règlement applicable au 25 mai 2018 (RGPD). A ce titre, il appartient notamment aux organismes d’informer les bénéficiaires de la transmission des données à France compétences en tant que destinataires conformément aux exigences de l’article 13 du RGPD et de répondre aux demandes d’exercice des droits qui leur sont adressées, formulées par les personnes concernées, conformément aux articles 15 et suivants du RGPD.

3.4. Données susceptibles d’être protégées au titre du secret des affaires

Dans le cadre de la transmission de la comptabilité analytique des CFA, France compétences est susceptible de collecter des données protégées par le secret des affaires. Conformément à l’article L.151-7 du code de commerce, nous vous informons que cette collecte est requise par l’article L. 6123-5 6° du code du travail ainsi que par l’article 4 l’arrêté du 21 juillet 2020 fixant les règles de mise en œuvre de la comptabilité analytique au sein des organismes de formation qui dispensent des formations par apprentissage en application de l'article L. 6231-4 du code du travail.

En tout état de cause, France compétences a pris les mesures nécessaires pour garantir la confidentialité des données transmises et analysées sur la plateforme KAROUSSEL.

4. DESTINATAIRES

Les données collectées sur l’Extranet de France compétences sont exclusivement réservées à l’usage de France compétences, et ne font l’objet d’aucune cession à des tiers. Elles sont nécessaires au bon suivi des dossiers et ne sont accessibles qu’aux personnes habilitées au sein des organismes (notamment les OPCO dans le cadre de la gestion de l’annuaire des contacts des agents au sein des CPNE, des CPBP et des OPCO eux-mêmes) et de France compétences.

Les données personnelles sont susceptibles d’être transmises à des sous-traitants qui traitent les données uniquement pour le compte et selon les instructions de France compétences et notamment à :

Par ailleurs, aux fins de gestion et de contrôle des financements accordés aux organismes, France compétences peut transmettre les données personnelles relatives aux enquêtes aux destinataires suivants : Cour des comptes, Cour des comptes européenne, Inspection générale des finances (IGF), Inspection générale des affaires sociales (IGAS), Direction générale des Finances publiques (DGFIP) et Délégation générale à l'Emploi et à la Formation professionnelle (DGEFP).

Des sous-traitants (prestataires) peuvent être désignés, dans le respect des règles de la commande publique, pour contrôler les dossiers et/ou analyser la comptabilité analytique des CFA.

Des clauses spécifiques portant sur la protection des données et des engagements relatifs à la sécurité des données à caractère personnel qui pourraient leur être transmises dans ce cadre et à leur destruction après utilisation sont systématiquement incluses dans les contrats de prestation.

Enfin, France compétences est susceptible de transmettre les données collectées, s’il y a lieu, aux juridictions concernées, médiateurs, experts-comptables, commissaires aux comptes, avocats ou huissiers.

5. TRANSFERTS DE DONNEES EN DEHORS DE L’UNION EUROPEENNE

France compétences s’engage à ne pas transférer vos données en dehors de l’Union Européenne.

Dans l’hypothèse où France compétences devrait le faire, vous en serez immédiatement informé. Nous vous indiquerons les mesures prises afin de contrôler ce transfert et s’assurer du respect de la confidentialité de leurs données.

6. DUREE DE CONSERVATION DES DONNEES

Conformément à la législation et à la réglementation applicables, les données à caractère personnel ne sont conservées par France compétences sous une forme permettant l’identification des personnes que pendant une durée qui n'excède pas la durée nécessaire aux finalités pour lesquelles elles sont collectées et traitées, à savoir :

7. L’INFORMATION ET LES DROITS DES PERSONNES CONCERNEES

7.1. Information des personnes concernées

Préalablement à la mise en œuvre de ses traitements, France compétences informe les personnes concernées – notamment les collaborateurs susceptibles de déposer des enquêtes au sein des organismes – conformément aux articles 13 et 14 du RGPD.

Concernant l’Extranet, l’information est notamment dispensée aux personnes concernées par le biais de la présente politique de confidentialité et des mentions disponibles sur nos formulaires d’inscription et nos communications par courriel.

7.2. Vos droits

Conformément à la législation et à la règlementation en vigueur (notamment, la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés, modifiée par la loi n° 2018-493 du 20 juin 2018 relative à la protection des données personnelles et le Règlement applicable au 25 mai 2018 – RGPD), les personnes concernées bénéficient des droits suivants :

Les personnes concernées ont également la possibilité d’introduire à tout moment une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL).

7.3. Comment exercer vos droits ?

Pour exercer vos droits, les personnes concernées peuvent écrire au DPO de France compétences chargé du respect des droits des personnes :

DPO France compétences,
HAAS AVOCATS
6, rue de Saint-Pétersbourg, 75008 PARIS

7.4. Modalités de traitement de vos demandes d’exercice de droits par France compétences

Une réponse sera apportée dans les délais fixés par la législation et réglementation, étant précisé que :

Afin de pouvoir traiter une demande, celle-ci doit être signée et la personne concernée doit justifier de son identité par tout moyen. En cas de doute raisonnable quant à l’identité de la personne, France compétences peut demander des informations supplémentaires et nécessaires, y compris, lorsque la situation l’exige, la photocopie d’un titre d’identité portant la signature de la personne.

En cas d’exercice des droits, le DPO traite les données personnelles à des fins de gestion de la demande (civilité, nom, prénom, justificatifs d’identité, copie du titre d’identité, nature de la demande, réponse apportée). Ces données sont conservées pendant une durée de trois (3) ans, à l’exception de la copie du titre d’identité, laquelle est conservée un (1) an.

8. LES COOKIES

Conformément à l’article 82 de la Loi dite Informatique et Libertés, France compétences utilise des cookies visant à permettre ou à faciliter la transmission de la communication par voie électronique pour lesquels le recueil du consentement n’est pas obligatoire.

8.1. Qu’est-ce qu’un « cookie » ?

Un cookie est une information déposée sur le terminal de l’internaute (ordinateur, mobile, tablette…) par le serveur de l’Extranet. L’Extranet implante un cookie sur votre terminal pour enregistrer des informations relatives à votre navigation, et permet à son émetteur d’identifier le terminal sur lequel il est enregistré, pendant la durée de validité dudit cookie.

8.2. Dans quel but utilisons-nous des cookies ?

L’Extranet de France compétences utilise uniquement des cookies nécessaires à l’utilisation du site : il s’agit des cookies indispensables à la navigation sur l’Extranet qui vous permettent d’utiliser les principales fonctionnalités du site et de sécuriser votre connexion. Ces cookies sont exclusivement émis par France compétences.

8.3. Comment désactiver les cookies ?

Vous pouvez configurer votre navigateur afin de désactiver les cookies :

Nous vous rappelons qu’en désactivant l’utilisation de ces cookies, il se peut que vous ne puissiez plus bénéficier de certaines fonctionnalités de l’Extranet.

8.4. Quelle est la durée de conservation des cookies ?

Les cookies sont conservés sur votre ordinateur pendant la durée de votre session sur l’Extranet.

9. LA SECURITE DES DONNEES PERSONNELLES

En sa qualité de responsable de traitement, France compétences détermine et met en œuvre les mesures techniques et organisationnelles appropriées et nécessaires à la sécurité et à la confidentialité des données à caractère personnel pour éviter notamment tout accès par un tiers non autorisé et prévenir toute perte, altération ou divulgation non autorisée de données.

Conformément à l’article 32 du RGPD, France compétences et ses sous-traitants s’engagent à respecter la sécurité et la confidentialité de vos données.

Dans ce cadre, France compétences a défini une politique stricte de sécurité des données personnelles qui permet notamment de :

10. MODIFICATIONS DE LA PRESENTE POLITIQUE

France compétences est susceptible de modifier la présente politique de protection des données en tant que de besoin. Nous veillerons à ce que vous soyez informés de ces modifications par une mention spéciale sur l’Extranet ou par un courriel d’information.

Go to portal