Protection des données Le Client assure le respect de la réglementation applicable en matière de protection des données à caractère personnel. En sa qualité de responsable de traitement, il s’engage à avoir procédé à toutes les actions et pris toutes les mesures techniques et organisationnelles nécessaires lors de la conception et la mise en œuvre des traitements de données à caractère personnel. Le Client s’engage également à procéder à l’information préalable des destinataires de l’éventuel transfert à La Poste de leurs données à caractère personnel pour l’exécution des prestations. En particulier, le Client s’engage à informer les destinataires du transfert à La Poste de leurs coordonnées postales, l’adresse électronique et de leur numéro de téléphone en vue de leur utilisation par La Poste dans le cadre de la réalisation des prestations, notamment pour assurer la réalisation des choix de distribution, la notification ou le suivi de livraison ou réaliser des enquêtes de satisfaction. La Poste se réserve la possibilité de résilier le présent contrat et de bloquer l’accès aux Applications en cas de non-respect par le Client des obligations ci-dessus. Par ailleurs, le Client garantit La Poste contre toute action qui serait intentée à ce titre à son encontre. La Poste s’engage à prendre et à s’assurer que son personnel prendra, toute mesure nécessaire pour préserver et faire respecter l’intégrité et la confidentialité des données à caractère personnel transmises par le Client dans des conditions de sécurité conformes aux règles de l’art et aux dispositions de la réglementation en vigueur en matière de protection des données à caractère personnel. La Poste s’engage notamment à ne pas les utiliser à d’autres fins que la réalisation des prestations, notamment pour assurer le choix de distribution, prévenir le destinataire de la mise à disposition et du suivi de ses colis ainsi que de procéder à des enquêtes de satisfaction. La Poste s’engage notamment à : - ne rendre accessibles les données à caractère personnel transmises par le Client qu’aux seuls personnels et/ou sous-traitants dûment habilités et autorisés en raison de leurs fonctions et qualité, dans la stricte limite de ce qui leur est nécessaire à l’accomplissement de leurs fonction ; - ne pas les céder à des tiers. Dans le cadre de l’externalisation d’une partie des activités du Service Clients de La Poste ainsi que pour la réalisation de la tierce maintenance applicative d’application(s) informatique(s) utilisée(s) par le Service Clients de La poste, les données font l’objet d’un transfert au Maroc. Ce transfert intervient dans le respect des conditions et garanties adaptées à assurer la protection des données à caractère personnel transmises par le Client à La Poste dans le cadre de ce contrat, notamment par la signature de clauses contractuelles types selon les modalités prévues par décision de la Commission Européenne, pour le transfert de données à caractère personnel vers des sous-traitants établis dans des pays tiers. Le Client s’engage à informer les destinataires du transfert de leurs données vers le Maroc dans le cadre de la réalisation des prestations décrites ci-dessus. Les conditions dans lesquelles les Parties traitent les Données à caractère personnel dans le cadre du Contrat sont détaillées en Annexe 3.
Protection des données personnelles Le Prestataire collecte et traite toute Donnée personnelle en conformité avec la réglementation en vigueur applicable à la protection de ces Données, et notamment avec la loi n°78-17 du 6 janvier 1978 modifiée et avec le Règlement européen 2016/679 du Parlement européen et du Conseil du 27 avril 2016. Les Données personnelles requises lors de la souscription sont nécessaires dans le cadre des services fournis conformément aux présentes. En cas d’absence de fourniture des Données personnelles obligatoires, le demandeur pourra se voir refuser l’accès aux services. La Personne concernée est informée que les Données personnelles sont notamment collectées pour les finalités suivantes : la fourniture des services fournis tels que décrits aux présentes ; la lutte contre le blanchiment de capitaux et le financement du terrorisme ; le traitement des demandes d’information et réclamations ; la réalisation de statistiques. Ces traitements sont notamment nécessaires à l’exécution du Contrat-Cadre ainsi qu’au respect d'obligations légales auxquelles les responsables de traitement sont soumis. Le Prestataire et la Plateforme agissent en qualité de responsables conjoints de ces traitements. Les Données personnelles ne seront transmises à aucun tiers sans le consentement exprès des Personnes concernées. Toutefois, la Personne concernée est informée que les Données personnelles sont transmises à des sous-traitants du Prestataire, pour les besoins des finalités précitées. Lesdits sous-traitants n’agiront que sur instruction du Prestataire et exclusivement pour le compte de ces derniers. La Personne concernée peut accéder à la liste des sous-traitants en transmettant sa demande au Service client de la plateforme. Elle est informée que le Prestataire s’assure que ses sous-traitants prennent toutes les mesures nécessaires afin de préserver la sécurité et la confidentialité des Données personnelles. En cas de survenance d’une violation de Données (perte, intrusion, destruction…) impliquant des risques élevés pour la Personne concernée, cette dernière en sera informée. Le Prestataire se réserve le droit de divulguer des Données personnelles sur requête d’une autorité légale pour se conformer à toute loi ou réglementation en vigueur, pour protéger ou défendre les droits du titulaire du Compte ou d’une Personne concernée, si des circonstances impérieuses le justifient ou pour protéger la sécurité du titulaire, des Services ou du public. Les Données personnelles traitées par le Prestataire dans le cadre des services fournis conformément aux présentes sont conservées pendant la durée strictement nécessaire pour atteindre les finalités mentionnées ci-dessus. Sauf disposition contraire légale et réglementaire, les Données ne seront pas conservées au-delà de la date d’effet de la résiliation du Contrat. Il est notamment précisé que les Données personnelles relatives à l’identification sont conservées pendant une durée de cinq ans à compter de la fin de la relation contractuelle, en vertu de la réglementation applicable en matière de lutte contre le blanchiment de capitaux et le financement du terrorisme. Les Personnes concernées disposent des droits suivants sur leurs Données, selon les conditions prévues par la réglementation : droit d’accès, droit de rectification, droit d’opposition, droit à l’effacement, droit à la limitation du traitement et droit à la portabilité. Une Personne concernée peut à tout moment exercer ses droits en s’adressant au Service client de la Plateforme. Sa demande devra indiquer ses nom, prénom, et identifiant, et être accompagnée de la photocopie d’un document d’identité portant sa signature. Une réponse sera adressée à la Personne concernée dans un délai d’un (1) mois suivant la réception de sa demande. Ce délai pourra être prolongé de deux (2) mois, compte tenu de la complexité et du nombre de demandes. Dans ce cas, la Personne concernée sera informée de la prolongation et des motifs du report dans un délai d'un (1) mois à compter de la réception de la demande. La Personne concernée est informée qu’elle dispose du droit d’introduire une réclamation auprès de l’autorité compétente pour toute demande en lien avec ses Données personnelles. Si la Personne concernée présente sa demande sous une forme électronique, la réponse lui sera fournie par voie électronique, à moins qu’elle ne demande expressément qu'il en soit autrement. Lorsque les Données personnelles sont relatives à une Personne concernée n’étant pas partie au Contrat- Cadre et ont été transmises par le Titulaire, ce dernier fait son affaire de communiquer à la Personne concernée les informations du présent article. Des informations complémentaires sur les traitements de Données personnelles réalisés dans le cadre des présentes, les durées de conservation et sur les droits des Personnes concernées sont disponibles dans la politique de confidentialité du Prestataire (accessible sur le site xxx.xxxxxxxx.xxx).
