Protection des données à caractère personnel
Date de mise à jour : 11/07/2022
En application des statuts votés le 22 décembre 2020, l’Union nationale des Carpa (Unca) fédère les Carpa afin notamment de les assister : - dans la mise en œuvre des moyens nécessaires à l’exécution de leur objet statutaire ; - dans le service des intérêts collectifs et de l’intérêt général en mettant notamment à leur disposition, les éléments techniques nécessaires à l’exercice de la profession d’avocat dans un cadre mutualisé; - dans les missions de service public que leur confèrent les textes législatifs et réglementaires et notamment de produire les données statistiques nécessaires à ces fins. L’Unca représente les Carpa auprès des pouvoirs publics, promeut le concept Carpa à l’étranger, agit dans la défense des intérêts communs des Carpa. L’Unca fournit également aux institutions de la profession d‘avocat, aux ordres d’avocats et aux avocats, des services se rattachant à ses activités principales exercées dans le cadre des dispositions législatives et réglementaires en vigueur, ou dérivées de celle-ci, lorsque son expertise est sollicitée par les organes représentatifs de la profession d'avocat ou par les pouvoirs publics.
Union nationale des Carpa
169 rue de Rennes – 75006 Paris – France
Tél : 01 44 39 55 00
www.unca.fr
Le présent document constitue la Politique de protection des données à caractère personnel (ci-après la « Politique ») de l’Unca. Il s’inscrit dans le cadre de l’exigence de transparence résultant du Règlement européen (UE) 2016/679 sur la protection des données à caractère personnel (RGPD) ainsi que dans le cadre de la loi n°78-17 du 6 janvier 1978 modifiée relative à l’informatique aux fichiers et aux libertés. Afin d’en savoir plus sur le cadre juridique de la protection des données personnelles, nous vous invitons à consulter le Règlement sur le site de la CNIL (www.cnil.fr).
La Politique est destinée à l’ensemble des personnes physiques qui sont en relation avec l’Unca, à l’occasion de tout traitement de données à caractère personnel ainsi qu’à toute personne qui souhaite connaître les engagements de notre organisme dans ce domaine.
La Politique constitue un document déclaratif rédigé avec l’ambition d’être compréhensible et aisément accessible afin de souligner l’importance que nous accordons au droit de la protection des données. La Politique est notamment accessible de manière permanente sur le site Internet de l’Unca afin d’en assurer la plus large diffusion, de même qu’elle peut être remise à première demande par tout autre moyen à toute personne qui le souhaite. Son contenu étant susceptible d’évoluer, nous vous suggérons de vous y référer régulièrement afin de bénéficier du niveau d’information le plus récent sur l’application du RGPD au sein de notre organisme.
La Politique est composée de cinq parties :
I. Les principes de protection des données
II. Les traitements de données réalisés
III. Les droits qui vous sont reconnus au titre du RGPD
IV. Exercer vos droits, poser toute question
V. Le délégué à la protection des données
L’accomplissement des missions de l’Unca pouvant conduire à la réalisation de traitements de données pour le compte des Ordres et des Carpa, sans relation directe avec les personnes physiques concernées, nous vous invitons à vous rapprocher directement des Ordres et des Carpa pour en savoir plus sur les traitements réalisés, pour connaître leurs engagements en matière de protection des données, ainsi que pour présenter toute demande relative à l’exercice des droits résultant du RPGD.
- Les principes de protection des données
La Politique s’applique à l’ensemble des traitements de données à caractère personnel mis en oeuvre par l’Unca. Il faut savoir qu’au sens du RGPD, les données à caractère personnel sont des informations relatives à une personne physique identifiée ou identifiable directement ou indirectement. Un traitement est constitué par des opérations appliquées aux données afin de remplir des objectifs précis. Le RGPD définit plusieurs statuts en fonction des rôles des intervenants impliqués dans la réalisation d’un traitement de données. Ces derniers peuvent avoir selon le cas la qualité de Responsable de traitement, de Sous-traitant ou encore de Responsable conjoint de traitement. Sachez que l’Unca procède au traitement de données à caractère personnel en vue d’opérer des services pour son propre compte en lien avec son organisation interne ainsi que pour le compte des Ordres des avocats et des Carpa dans le cadre des missions qui lui sont imparties dans la profession d’avocat. Le statut de l’Unca est susceptible de varier en fonction, la qualité de l’Unca dépendant en conséquence de ses missions et interventions.
Prenant en compte les exigences du RGPD, en cas de traitements de données :
- Nous veillons à collecter et traiter des données dans le périmètre strict des objectifs et des finalités, licites, explicites, légitimes conduisant à réaliser des traitements, selon des procédés loyaux;
- Nous veillons à assurer la transparence des traitements en apportant une information appropriée aux personnes dans tous les cas de collecte, lorsque les données sont reçues des personnes elles-mêmes ou proviennent éventuellement de tiers ou des technologies;
- Lorsque l’Unca procède elle-même à la collecte des données auprès des personnes (collecte directe), il est précisé si l'exigence de fourniture de données à caractère personnel revêt un caractère réglementaire ou contractuel ou si elle conditionne la délivrance d’une prestation ou la conclusion d'un contrat et si la personne concernée est tenue de fournir les données à caractère personnel, de même que nous précisons les conséquences éventuelles de la non-fourniture de données;
- Lorsque l’Unca ne procède pas elle-même à la collecte des données auprès des personnes (collecte indirecte), des éléments d’information similaires de ceux qui doivent être communiqués en cas de collecte directe, de même que des indications sur la source des données sont alors selon le cas apportés aux personnes par notre intermédiaire ou par celui des intervenants pour lesquels nous agissons ; cette information devant être apportée dans un délai raisonnable, mais également lors de la première communication avec les personnes lorsque les données sont destinées à l’usage résultant de la collecte, ou au plus tard lorsque les données à caractère personnel sont communiquées pour la première fois à un autre destinataire si un tel usage est envisagé;
- Lorsque le cas se présente, nous indiquons l’existence d'une prise de décision automatisée, y compris en cas d’éventuel profilage au sens du RGPD, avec l’indication des informations utiles concernant la logique sous-jacente, ainsi que l'importance et les conséquences prévues de cet éventuel traitement pour la personne concernée;
- En cas d’intention d'effectuer un éventuel traitement ultérieur de données à caractère personnel pour une finalité autre que celle pour laquelle les données ont été collectées, nous fournissons préalablement aux personnes des informations au sujet de cette autre finalité et toute autre information permettant de la comprendre de manière transparente;
- Nous communiquons des données restreintes uniquement à des destinataires habilités, comprenant les services de notre organisme ainsi que les éventuels tiers concernés;
- Nous nous engageons :
- à minimiser les traitements,
- à assurer la mise à jour régulière des données,
- à procéder à une conservation proportionnée des données en fonction de critères déterminés au regard notamment de la finalité du traitement, des exigences contractuelles ou opérationnelles ou pour répondre à nos obligations réglementaires et ce, dans le respect du droit applicable,
- à encadrer les relations avec les destinataires de données et sous-traitants par tous moyens propres à assurer le respect des obligations légales,
- à prendre toutes mesures possibles, en cas d’éventuel transfert de données à destination d’un pays situé hors de l’Union Européenne afin de garantir le respect de la réglementation applicable en Europe,
- à sensibiliser les collaborateurs à l’exigence de protection des données à caractère personnel et à leur confidentialité,
- à assurer la sécurité des traitements et des données,
- à prendre en compte l’ensemble des droits reconnus aux personnes physiques en vertu de la réglementation applicable.
Au sein de l’Unca, la prise en compte des principes et exigences du droit de la protection des données à caractère personnel s’accompagne de mesures organisationnelles et techniques afin d’appliquer de manière effective les dispositions du RGPD et d’apporter des garanties opérationnelles.
Afin de veiller à une application constante du RGPD en phase avec les enjeux de la règlementation, l’Unca a désigné un Délégué à la protection des données intervenant dans l’ensemble des projets de traitement, dans la prise en compte des droits des personnes et plus généralement dans le cadre de la diffusion d’une culture de la protection des données auprès des collaborateurs internes et des différents organismes concernés par l’exercice de ses missions.
- Les traitements de données réalisés
Les précisions qui sont apportées ci-après constituent un premier niveau d’information dont la vocation est d’être compréhensible et aisément accessible s’agissant de la description des domaines de traitements mise en oeuvre par notre organisme. Dans la cadre de la partie IV de la Politique, l’Unca se tient à la disposition de toute personne pour répondre à toute question permettant de disposer d’informations plus précises sur les traitements réalisés.
- Dans le cadre de la gestion des relations avec les interlocuteurs externes concernés par ses missions
- Dans le cadre de la gestion du personnel
- Dans le cadre des missions au sein de la profession d’avocat
- Les droits qui vous sont reconnus au titre du RGPD
- Le droit à la fourniture d’une information lorsque des données à caractère personnel sont collectées de manière directe ou indirecte;
- Le droit d’accès, permettant d'obtenir la confirmation que des données à caractère personnel les concernant sont ou ne sont pas traitées et, lorsqu'elles le sont, la possibilité d’obtenir l’accès aux données;
- Le droit de rectification permettant d'obtenir la rectification des données à caractère personnel lorsqu’elles sont inexactes et, compte tenu des finalités du traitement, le droit d'obtenir que les données soient complétées, y compris en fournissant une déclaration complémentaire;
- Le droit à l’effacement des données à caractère personnel lorsque certains motifs sont réunis;
- Le droit à la limitation du traitement pendant une certaine durée lorsque certains éléments s'appliquent, tels qu’une éventuelle contestation de l’exactitude de données à caractère personnel, de traitement illicite auquel s’opposerait une personne, ou encore en cas de nécessité de traitement de données de la personne concernée pour la constatation, l'exercice ou la défense de droits en justice, ou encore en cas de vérification de l’éventuelle prévalence des motifs légitimes poursuivis par le responsable du traitement sur ceux de la personne concernée;
- Le droit à la portabilité des données lorsqu’un traitement est notamment fondé sur le consentement d’une personne ou un contrat;
- Le droit d’opposition, dans une certaine mesure au regard des textes applicables, en cas d’éventuelle prise de décision individuelle automatisée reposant sur la situation particulière d’une personne;
- Le droit à ne pas faire l’objet d’un traitement à des fins de prospection.
- Exercer vos droits, poser toute question
- Le délégué à la protection des données
Il est possible à toute personne de prendre contact avec le délégué à la protection des données au sujet de toutes les questions relatives au traitement des données à caractère personnel et à l'exercice des droits du RGPD. Le DPO est joignable aux coordonnées suivantes :
Cette adresse e-mail est protégée contre les robots spammeurs. Vous devez activer le JavaScript pour la visualiser.
Cabinet Caron Avocat
122 avenue des Champs Elysées 75008 Paris
© www.unca.fr