La présente politique de protection des données personnelles décrit les méthodes employées par le conseil départemental de Loir-et-Cher pour traiter les données collectées lors de l’utilisation du site des archives départementales (ci-après « le service »). 

Lorsque vous utilisez le service, nous collectons et traitons certaines données personnelles vous concernant, à savoir toute information se rapportant à une personne physique identifiée ou identifiable, au sens de la législation applicable en vigueur (règlement Européen n° 2016/679 et loi n° 2018-493 du 20 juin 2018 modifiant la loi informatique et libertés du 6 janvier 1978), notamment par référence à un identifiant, tel qu’un nom, un identifiant en ligne, ou à un ou plusieurs éléments spécifiques propres à son identité. 

Soucieux de favoriser l’innovation tout en construisant une relation de confiance durable, basée sur le partage de valeurs sociales responsables et le respect des droits et libertés des personnes, le département s’engage en matière de protection des données à caractère personnel.

L’objectif principal de la présente politique est de décrire la façon dont le département de Loir-et-Cher, en sa qualité de responsable de traitement, collecte, utilise, protège et partage les données personnelles des usagers. 

Le conseil départemental de Loir-et-Cher est responsable du traitement des données personnelles dans le cadre du site des archives départementales.
À ce titre, il gère le site, détermine les finalités et les moyens des traitements de données personnelles réalisés, et fixe les modalités administratives, juridiques, organisationnelles et techniques, conformément à ses missions de service public et au Code du patrimoine.

Les données personnelles collectées lors de l’utilisation du service sont strictement nécessaires à son fonctionnement, sauf celles recueillies pour des fonctionnalités optionnelles, sous réserve de votre consentement préalable.

Chaque traitement poursuit une finalité légitime, déterminée et explicite. Le conseil départemental s’engage à ne collecter que des données adéquates, pertinentes et limitées à ce qui est nécessaire au regard des finalités poursuivies. Les données sont mises à jour si nécessaire, et des procédures permettent leur rectification ou effacement en cas d’inexactitude.

Les données personnelles collectées sont destinées au conseil départemental de Loir-et-Cher, responsable du traitement. Elles sont accessibles uniquement aux destinataires internes ou externes autorisés, dans la limite de leurs attributions et du besoin d’en connaître :

• Les personnels du département de Loir et Cher individuellement désignés et habilités 

• Les partenaires techniques du département de Loir et Cher désignés et habilités

• Les administrations publiques : dans le cadre de sa mission de service public et conformément à ses obligations légales, le département de Loir-et-Cher peut communiquer à d’autres personnes publiques les données d’utilisation du service qui sont strictement nécessaires à l’exécution de leur mission de service public, sous une forme sécurisée, au titre du décret n°2019-31 du 18 janvier 2019 relatif aux échanges d’informations et de données entre administrations.

Le département de Loir-et-Cher peut en outre être amené à partager des informations sans que celles-ci permettent pour autant de vous identifier directement, comme des statistiques agrégées anonymes se rapportant à l’usage du service. 

Enfin, le département de Loir-et-Cher est en droit d’utiliser ou de partager des données personnelles en tant que de besoin à l’effet de respecter un(e) quelconque loi, règlement ou exigence juridique, d’initier une procédure judiciaire ou de défendre un droit en justice, de protéger les droits, les intérêts et la sécurité de la collectivité, de nos agents, de nos bénéficiaires ou dans le cadre d’une enquête sur un cas de fraude ou de suspicion de fraude ou sur toute autre infraction.

Vos données personnelles traitées dans le cadre du service ne sont pas transférées en dehors de l’Union européenne / Espace Économique Européen.

Le conseil départemental accorde une importance particulière à la sécurité des données à caractère personnel.

Des mesures techniques et organisationnelles appropriées sont mises en œuvre pour que les données soient traitées de façon à garantir leur protection contre la perte, la destruction ou les dégâts d’origine accidentelle qui pourraient porter atteinte à leur confidentialité ou à leur intégrité.

Lors de l’élaboration et de la conception, ou lors de la sélection et de l’utilisation des différents outils qui permettent le traitement des données personnelles. Le département de Loir-et-Cher s’assure qu’ils permettent d’assurer un niveau de protection optimal des données traitées.

Le département de Loir-et-Cher met ainsi en œuvre des mesures qui respectent les principes de protection dès la conception et de protection par défaut des données traitées. A ce titre, Le département de Loir-et-Cher est en mesure de recourir à des techniques de pseudonymisation ou de chiffrement des données lorsque cela s’avère possible et/ou nécessaire.

Lorsque nous avons recours à un prestataire, Le département de Loir-et-Cher ne lui communique des données à caractère personnel qu’après avoir obtenu de ce dernier un engagement et des garanties sur sa capacité à répondre à ces exigences de sécurité et de confidentialité. Le département conclut avec ses sous-traitants, dans le respect de ses obligations légales et réglementaires, des contrats définissant précisément les conditions et modalités de traitement des données personnelles par ces derniers.

En cas de violation de données à caractère personnel, Le département de Loir-et-Cher s’engage à le notifier à la Commission nationale de l’informatique et des libertés (CNIL) dans les conditions prescrites par le règlement. 

Si ladite violation fait porter un risque élevé pour les usagers et que les données n’ont pas été protégées, le département de Loir-et-Cher en avisera les usagers concernés, et leur communiquera les informations et recommandations nécessaires.

Voici la liste des traitements du service, avec les éléments essentiels d’informations pour l’usager.

1.

2.

3.

4.

Le service utilise des traceurs et témoins de connexion qui collectent et conservent de manière automatisée certaines de vos données afin de garantir le bon fonctionnement ou de l’améliorer.

Voici la liste des traceurs et témoins de connexion utilisés :

Les données personnelles que vous fournissez sont conservées en base active pendant la durée strictement nécessaire à l’accomplissement des finalités pour lesquelles elles ont été collectées.

À l’issue de cette période, et afin de répondre aux besoins statistiques ou de pilotage, certaines données peuvent être conservées au-delà des délais initiaux, mais uniquement après avoir été anonymisées. Les contributions (commentaires, etc.) peuvent également être conservées sous forme anonymisée pour des besoins scientifiques ou patrimoniaux.

Si vous le souhaitez, vous pouvez exprimer votre volonté de rester identifiable en tant qu’auteur d’une contribution, afin de permettre une valorisation scientifique ou de faciliter un éventuel contact ultérieur. Cette identification prolongée repose sur votre consentement explicite.

Dans tous les cas, les données personnelles sont ensuite archivées de manière intermédiaire, conformément aux durées de prescription applicables aux archives publiques (Code du patrimoine).

Vous disposez, au besoin après communication d’une pièce d’identité en cours de validité, de droits concernant vos données personnelles, selon les traitements et leur base légale : Accès, rectification, effacement, limitation du traitement, opposition et portabilité.

Enfin, conformément à l’article 85 de la loi “Informatique et libertés”, vous pouvez définir des directives relatives à la conservation, à l’effacement et à la communication de vos données personnelles après votre décès. 

Vous pourrez exercer l’ensemble de ces droits en écrivant au délégué à la protection des données du conseil départemental de Loir-et-Cher : 

Par courriel à l’adresse suivante : dpo@departement41.fr

Par courrier postal au conseil départemental de Loir-et-Cher, Délégué à la protection des données, Hôtel du Département, Place de la République, 41020 Blois Cedex 

Au besoin, vous disposez du droit d’introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL).

La présente politique de confidentialité peut être modifiée par le conseil départemental de Loir-et-Cher. Nous vous recommandons de consulter cette page régulièrement lors de vos connexions au service. Toute modification sera portée à votre connaissance par tout moyen approprié.