Déclaration de confidentialité EAZER
EAZER accorde une grande importance à la protection de la vie privée et des données. Avec cette politique de confidentialité, EAZER souhaite vous informer sur le traitement des données à caractère personnel. EAZER traitera les données personnelles dans le respect de votre vie privée et conformément à la législation applicable en matière de protection de la vie privée.
Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. Pour rester informé de ces changements, veuillez consulter régulièrement cette politique de confidentialité.
Cette politique de confidentialité a été modifiée pour la dernière fois le : 23/07/2020.

Contenu
- Définitions
- À qui s'applique cette politique de confidentialité ?
- Coordonnées du responsable de la protection des données
- Qui est le délégué à la protection des données ?
- Le contrôleur
- Quelles sont les données à caractère personnel traitées par EAZER ?
- Avec qui partageons-nous vos données personnelles ?
- Sécurité de vos données personnelles
- Stockage de vos données personnelles
- Protection des cookies
- Quels sont vos droits et comment les exercer ?

Définitions
Traitement de données à caractère personnel : Le traitement est une opération ou un ensemble d'opérations effectuées ou non à l'aideprivacy@eazer.be de procédés automatisés et appliquées à des données ou des ensembles de données à caractère personnel, telles que la collecte, l'enregistrement, l'organisation, la structuration, la conservation, l'adaptation ou la modification, l'extraction, la consultation, l'utilisation, la communication par transmission, la diffusion ou toute autre forme de mise à disposition, le rapprochement ou l'interconnexion, ainsi que le verrouillage, l'effacement ou la destruction de données. Les données à caractère personnel sont toutes les informations concernant une personne physique qui permettent de l'identifier directement ou indirectement.
Un sous-traitant : un sous-traitant est une personne physique ou morale, une autorité publique, un service ou un autre organisme qui traite des données à caractère personnel pour le compte du responsable du traitement.
Un responsable du traitement : un responsable du traitement est une personne physique ou morale, une autorité publique, une agence ou un autre organisme qui, seul ou conjointement avec d'autres, détermine les finalités et les moyens du traitement des données à caractère personnel.
À qui s'applique cette politique de confidentialité ?
Cette politique de confidentialité s'applique à tous les clients directs, visiteurs, fournisseurs, candidats à un emploi et à toutes les autres personnes qui ne sont pas des employés d'EAZER et dont les données à caractère personnel sont traitées par EAZER en tant que responsable du traitement.

Coordonnées de la personne à contacter
Nom de l'entreprise: EAZER NV 
Numéro d'entreprise: 0458.999.743
Adresse: Snoekweyerstraat 1, 3600 Genk
Courriel: info@eazer.be
Numéro de téléphone: +32(0)89 86 98 86

Qui est le délégué à la protection des données ?
Notre délégué à la protection des données (DPD) est enregistré auprès de l'autorité de protection des données et veille à ce que le traitement des données à caractère personnel par EAZER soit effectué conformément à la présente politique de confidentialité et à la législation applicable en matière de protection de la vie privée.  Le délégué à la protection des données peut être contacté par courrier électronique à l'adresse suivante : privacy@eazer.be.

Responsable du traitement
Les points 5 à 10 de la présente politique de confidentialité ne s'appliquent que lorsque EAZER agit en qualité de responsable du traitement.

Si vous souhaitez exercer vos droits en tant que personne concernée, vous devez toujours contacter le responsable du traitement.

Quelles sont les données à caractère personnel traitées par EAZER ?
Sur la base de l'exécution d'un accord

EAZER traite les données à caractère personnel nécessaires à l'exécution d'un accord auquel vous êtes partie, ou pour prendre des mesures à votre demande avant la conclusion d'un accord.

- Lorsque vous demandez plus d'informations sur les services de l'EAZER
Lorsque vous demandez plus d'informations sur les services ou les produits d'EAZER, EAZER peut traiter des données d'identification personnelle (telles que le nom et l'adresse électronique) afin de répondre à votre demande de la manière la plus correcte possible.  Cela peut se faire par différents canaux : courrier électronique, formulaire de contact du site web, téléphone, etc.

- Lors de la fourniture de services
Si vous souhaitez utiliser les produits ou services d'EAZER, EAZER traite des données d'identification personnelles (telles que le nom, l'adresse électronique, ...) afin de fournir nos services correctement.

- Lorsque vous postulez à un emploi
EAZER recherche régulièrement de nouveaux collaborateurs enthousiastes et motivés. Au cours du processus de candidature, EAZER traite les catégories de données à caractère personnel suivantes : données d'identification personnelle, caractéristiques personnelles (telles que la langue, la date de naissance, ...), compétences, historique de formation, parcours professionnel, curriculum vitae, photo, références professionnelles.
Sur la base de l'intérêt légitime
EAZER traite les données à caractère personnel sur la base de l'intérêt légitime lorsque EAZER a procédé à une mise en balance des intérêts.

- Pour répondre à une demande, offrir une assistance ou des informations à votre demande
Vous pouvez contacter EAZER par différents canaux (téléphone, correspondance, courriel, chat, formulaire de contact sur le site web, médias sociaux). Nous n'utilisons les données personnelles que vous nous fournissez que pour répondre à vos questions.

- Lors de la transmission de pistes au sein du groupe ITZU
Il existe plusieurs entités au sein du groupe ITZU. ITZU est principalement actif dans le domaine des ressources humaines, avec comme fer de lance les services HR et Facilities.  ITZU attache une grande importance au développement des relations avec ses clients et prospects (ce que l'on appelle la "gestion des relations avec la clientèle"), au-delà de ce qui est strictement nécessaire à l'exécution d'un accord ou à la prise de mesures précontractuelles.  Par conséquent, EAZER peut saisir des opportunités au sein du groupe.  Exemple : une personne postule à un poste vacant via le service de recrutement des talents et est transmise à EAZER dans le cadre de l'orientation professionnelle.
 

Lors de l'envoi de marketing direct
EAZER envoie des messages de marketing direct et traite des données d'identification personnelle à cette occasion. EAZER respecte la réglementation en la matière, selon laquelle le marketing direct n'est envoyé que s'il existe une relation client, concernant des produits ou services similaires fournis par EAZER elle-même.  En tant que personne concernée, vous avez toujours la possibilité de vous désinscrire.

Avec qui partageons-nous vos données ?
EAZER ne partage pas vos données personnelles avec des tiers, sauf si :
- EAZER a reçu votre consentement préalable pour le faire.
- EAZER est tenu de le faire dans le cadre d'une réglementation ou d'une procédure judiciaire.
- EAZER est invité à le faire par les autorités législatives ou judiciaires.
- EAZER organise un événement avec des partenaires ou des fournisseurs. La liste des participants est également communiquée aux partenaires ou fournisseurs.
- EAZER fait l'objet d'une acquisition ou d'une scission totale ou partielle. Dans ce cas, EAZER imposera au tiers l'obligation de traiter les données à caractère personnel uniquement conformément aux dispositions de la présente politique de confidentialité.

EAZER fait appel à certains sous-traitants tels que, entre autres, des consultants, des agences d'études (par exemple pour la réalisation d'enquêtes de satisfaction), des outils (par exemple un système CRM, un outil de mailing) et ce afin de leur sous-traiter certains de nos services. Ces sous-traitants ne sont pas considérés comme des tiers mais comme des sous-traitants. Nous nous assurons que ces sous-traitants prennent les mesures techniques et organisationnelles nécessaires pour traiter vos données à caractère personnel de manière légale et licite et qu'ils ne les divulguent en aucun cas à des tiers.

Sécurité de vos données à caractère personnel
EAZER reconnaît que la sécurité des données à caractère personnel fait partie de la protection des données. C'est pourquoi elle prend les mesures techniques et organisationnelles appropriées pour protéger vos données à caractère personnel contre tout traitement ou accès non autorisé, afin d'éviter toute utilisation abusive.
En cas de transfert de données à caractère personnel à un sous-traitant situé en dehors de l'Espace économique européen (EEE), EAZER le fait toujours conformément aux conditions de la présente déclaration de confidentialité et respecte les lois et réglementations applicables en matière de protection des données afin d'assurer des garanties adéquates.

Conservation de vos données à caractère personnel
EAZER ne conserve vos données à caractère personnel que pendant la période minimale nécessaire à la réalisation des objectifs énoncés dans la présente déclaration de confidentialité. Sauf en cas de résolution d'un litige ou si une période de conservation plus longue est requise par la loi. Les informations non personnelles peuvent être conservées dans le temps sans limitation à des fins statistiques.

Cookies
Les cookies sont des fichiers texte placés sur votre ordinateur pour collecter des informations de connexion Internet standard et des informations comportementales. Ces informations sont utilisées pour suivre le comportement des visiteurs sur le site web et pour compiler des rapports statistiques sur le site web.

Pour plus d'informations sur notre politique en matière de cookies, veuillez consulter notre Politique en matière de cookies.

Quels sont vos droits et comment pouvez-vous les exercer ?
Comment pouvez-vous exercer vos droits ?
Vous pouvez exercer vos droits en envoyant un courriel à privacy@eazer.be. Afin d'éviter toute divulgation non autorisée de vos données à caractère personnel, EAZER peut demander des informations supplémentaires pour vérifier votre identité.

EAZER dispose d'un mois pour répondre à votre demande. Ce délai commence à courir à partir du moment où EAZER a reçu votre demande et dispose de toutes les informations nécessaires pour y répondre. Le délai d'un mois peut être prolongé moyennant notification et explication de la part d'EAZER.

EAZER fournira gratuitement les informations demandées. Lorsque les demandes sont infondées ou excessives, notamment en raison de leur caractère répétitif, l'EAZER peut facturer une redevance raisonnable ou refuser la demande.
Si, pour une raison quelconque, vous estimez que EAZER n'a pas traité votre demande correctement, vous pouvez à nouveau contacter

EAZER, après quoi nous travaillerons avec vous pour trouver une solution.
Par souci d'exhaustivité, nous vous informons que si EAZER ne répond pas à votre demande, la refuse ou si notre réponse ne répond pas à vos attentes, vous avez toujours le droit d'introduire une plainte auprès de l'Autorité de protection des données, Rue du Printing Press 35, 1000 Bruxelles, Tel +32 (0)2 274 48 00, ou via l'adresse e-mail contact@apd-gba.be.

Quels sont vos droits ?
- Droit d'accès : Vous pouvez nous demander quelles données à caractère personnel vous concernant nous traitons, dans quel but nous les traitons, quelles catégories de données à caractère personnel nous traitons, avec quelles catégories de tiers nous partageons vos données à caractère personnel, l'origine des données traitées et - le cas échéant - la logique que nous utilisons lors du traitement automatique des données à caractère personnel.
- Droit de rectification : Si des informations sont incorrectes, vous pouvez nous demander de les corriger.
- Droit d'effacer vos données : Si les données ne sont pas traitées légalement ou si vos données ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées, vous pouvez nous demander de les effacer.
- Droit de restreindre le traitement : en restreignant le traitement de vos données à caractère personnel, celles-ci peuvent être conservées mais leur utilisation est limitée. Lorsque vous avez demandé une limitation du traitement, nous pouvons uniquement stocker vos données. Cela signifie qu'aucune autre transaction ne peut avoir lieu avec vos données.
- Droit d'opposition : Vous avez le droit de vous opposer au traitement de vos données si ce traitement est fondé sur un intérêt public ou sur l'intérêt légitime de la personne qui traite vos données. En outre, vous pouvez également faire valoir ce droit d'opposition si vos données personnelles sont traitées à des fins de marketing direct. Ce droit d'opposition s'applique également au profilage qui constitue la base du traitement à des fins de marketing direct.
- Droit de retirer son consentement : Si le traitement de vos données à caractère personnel repose sur la base d'un consentement, vous avez le droit de retirer ce consentement à tout moment.
- Droit à la portabilité des données : Vous avez le droit d'obtenir les données à caractère personnel que vous avez fournies dans un format commun, structuré et lisible par machine et vous avez le droit de transférer ces données à caractère personnel à un autre responsable du traitement lorsque le traitement est fondé sur les bases juridiques du consentement ou de la relation contractuelle.

EAZER conserve exceptionnellement et exclusivement des données à caractère personnel supplémentaires et spéciales dans la mesure où cela est nécessaire pour respecter ses obligations légales et dans la mesure où les parties concernées l'autorisent expressément. Par "données personnelles supplémentaires et particulières", on entend les données relatives à la race, à la religion ou aux convictions, à l'appartenance politique, à la santé, à la vie sexuelle, à l'appartenance syndicale, les données personnelles relevant du droit pénal et/ou les données personnelles relatives à un comportement illégal ou nuisible. Dans un souci constant d'améliorer la qualité et les services offerts aux utilisateurs des "services EAZER",

EAZER mène régulièrement des recherches sur les caractéristiques démographiques, les résultats et le comportement de ses utilisateurs, et ce sur la base des données personnelles et d'autres données fournies à EAZER.  Ces résultats analytiques concernant les résultats et/ou les évaluations des utilisateurs peuvent être collectés et analysés sur une base agrégée. Ces informations agrégées ne vous identifient jamais personnellement. EAZER peut également divulguer des statistiques agrégées sur les utilisateurs afin de présenter ses "services EAZER" à ses partenaires commerciaux actuels et futurs, ainsi qu'à d'autres tiers à des fins légales antérieures.  

QUAND RECUEILLONS-NOUS VOS DONNÉES PERSONNELLES ? 
Clients : lorsqu'un client nous demande d'organiser un "service EAZER" pour lui, nous collectons des données personnelles le concernant.
Candidat-Employé : Si une personne physique ou un individu postule pour un service EAZER, nous collectons des données à caractère personnel.
POURQUOI RECUEILLONS-NOUS VOS DONNÉES ?
Nous collectons et traitons vos données personnelles afin d'optimiser la fourniture et la qualité de nos services EAZER à nos clients. En particulier, vos données personnelles sont collectées et traitées dans le but de :

Organiser et exécuter nos Services EAZER pour vous et également déterminer quels Services EAZER supplémentaires pourraient vous apporter une valeur ajoutée. 
Améliorer le contenu et la qualité permanente des services EAZER et mieux comprendre et soutenir les utilisateurs/employés. 
Rapport obligatoire dans le cadre de certaines attentes et/ou exigences légales.

COMMENT RECUEILLONS-NOUS VOS DONNÉES ?
EAZER peut recevoir et collecter toutes vos données personnelles ou d'autres informations vous concernant, à la fois sous forme numérique et par le biais d'interactions avec ses employés. En outre, EAZER peut conserver dans ses bases de données toutes les données personnelles et autres informations vous concernant ou provenant de vous.  
Les données personnelles collectées à votre sujet seront hébergées dans ses propres bases de données et peuvent être stockées sur des serveurs appartenant à EAZER ou sur des serveurs hébergés ailleurs.

Les employés d'EAZER peuvent accéder à votre compte en ligne, déterminer les besoins et/ou les mesures à prendre, partager les résultats des tests avec vous, demander et fournir un retour d'information et, si vous êtes à la recherche d'un emploi, par exemple, publier des offres d'emploi sur votre compte.
Afin de garantir en permanence l'exactitude et la sécurité de vos données personnelles et des autres informations enregistrées, EAZER peut vous demander de vérifier vos données personnelles et d'autres informations dans votre compte, et de confirmer ou de modifier ces informations.

EAZER prend toutes les mesures souhaitables possibles pour protéger les données personnelles et les autres informations fournies par l'intermédiaire des services et des outils EAZER contre la perte, l'utilisation abusive et l'accès non autorisé, la divulgation, l'altération ou la destruction.
Toutefois, aucun nom de contact via l'internet ou le courrier électronique n'est toujours totalement sûr ou exempt d'erreur. En particulier, les courriels ou autres transmissions envoyés vers ou depuis les "services EAZER" peuvent ne pas être sécurisés. Par conséquent, vous devez toujours réfléchir de manière très proactive et prudente aux données que vous envoyez à EAZER par courrier électronique ou par toute autre méthode de transmission.

AVEC QUI POUVONS-NOUS PARTAGER VOS DONNÉES PERSONNELLES ? 
EAZER peut toujours fournir vos données à caractère personnel à :
- ses clients  
- ses employés qui fournissent les Services EAZER ou effectuent des missions sur instructions d'EAZER
- ses fournisseurs dans le cadre de certains tests en ligne et autres outils EAZER
- les autorités publiques dans le cadre d'obligations légales
- les partenaires commerciaux dans le cadre du suivi de la qualité, de l'amélioration de la qualité, des campagnes de marketing, ...  
- et dans tous les autres cas où nous pouvons être tenus de le faire, comme, par exemple, en vertu d'une ordonnance ou d'un jugement d'un tribunal.

La fourniture de données à caractère personnel est toujours effectuée sur la base d'un intérêt légitime, d'une obligation légale et/ou pour l'exécution de l'accord conformément aux objectifs mentionnés à la section "Pourquoi collectons-nous vos données à caractère personnel ?

EAZER a pris les mesures nécessaires pour garantir que les données à caractère personnel transmises sont protégées de manière adéquate contre la perte ou le traitement illégal.  

EAZER peut vendre certaines activités, certains actifs et certains "services EAZER" dans le cadre de son développement.  En cas de vente, de fusion, de réorganisation, de dissolution ou d'événement similaire, les données personnelles et autres informations peuvent toujours faire partie des actifs transférés.  

COMBIEN DE TEMPS CONSERVONS-NOUS VOS DONNÉES ?
Les périodes de conservation des données personnelles que nous utilisons sont toujours soumises aux périodes de conservation légales applicables.
Dans le cadre du recrutement et de la sélection, nous conservons vos données personnelles jusqu'à deux ans après le dernier contact.
Si vous ne souhaitez plus utiliser nos services EAZER et, si le désabonnement est légalement pertinent, vous pouvez vous désabonner d'EAZER.

QU'EN EST-IL DES INFORMATIONS TECHNIQUES ET DES COOKIES ? 
Nos outils, techniques et sites web peuvent contenir des liens et des redirections vers d'autres sites web non EAZER. Notre politique de confidentialité et nos procédures ne s'appliquent pas à ces autres sites web. Ces liens n'impliquent pas que nous approuvions ou que nous ayons examiné les autres sites web en termes de politique de confidentialité. Nous vous recommandons donc de contacter directement ces sites web pour obtenir de plus amples informations sur leur politique de confidentialité.  

VOS DROITS
Employés/clients :
Vous avez le droit d'accéder aux données personnelles enregistrées à votre sujet et de les modifier. Vous pouvez toujours contacter EAZER à cet effet. 

SÉCURITÉ
EAZER met tout en œuvre pour assurer une sécurité optimale de vos données personnelles contre la perte ou l'utilisation illicite. Pour ce faire, nous avons recours à des mesures physiques, administratives, organisationnelles et techniques.
Seuls les employés autorisés ont accès aux données. Si et dans la mesure où des données sont transmises à des sous-traitants qui fournissent des services ou exécutent des ordres en notre nom, EAZER a convenu avec eux qu'ils doivent également assurer une sécurité optimale des données à caractère personnel.

EAZER apprécie la confiance que ses clients/employés lui accordent en tant que responsable du traitement des données. Nous prenons au sérieux notre responsabilité de protéger et de sécuriser vos informations et nous nous engageons à appliquer des procédures de sécurité totalement transparentes. Celles-ci sont décrites ci-dessous.

Sécurité physique et conformité
Les systèmes d'information et l'infrastructure technique d'EAZER sont hébergés dans des centres de données de premier plan accrédités SOC 2. Parmi les mesures de sécurité physique prises dans nos centres de données, citons la surveillance jour et nuit, les caméras, les registres des visiteurs, l'accès restreint et les zones réservées au matériel informatique d'EAZER.

Contrôle d'accès
Seule une connexion sécurisée (par exemple VPN, SSH) permet d'accéder aux ressources technologiques d'EAZER. Pour ce faire, une vérification en deux étapes est nécessaire. Notre politique veut que les mots de passe soient complexes, qu'ils aient une date d'expiration et qu'ils puissent être bloqués. Ces mots de passe ne doivent pas être réutilisés. EAZER accorde un accès par personne, vérifie les autorisations tous les trimestres et met fin à l'accès dans les 24 heures suivant la cessation d'emploi d'un employé.

Politique de sécurité
EAZER maintient, contrôle et révise sa politique de sécurité des données sur une base annuelle. Les employés doivent confirmer cette politique chaque année et suivre une formation supplémentaire, notamment une formation HIPAA, une programmation sécurisée, une formation PCI, une formation à la sécurité et au développement des compétences spécifiques à l'emploi, et/ou une formation à la législation sur la protection de la vie privée pour les postes clés. Le programme de formation est conforme à toutes les lignes directrices et règles applicables à EAZER.

Personnel
L'EAZER procède à une vérification des antécédents lors de l'embauche de nouveaux employés (dans la mesure où les lois applicables le permettent). En outre, EAZER informe tous les employés de sa politique en matière de sécurité des données, demande aux nouveaux employés de signer des accords de confidentialité et assure une formation continue en matière de protection de la vie privée et de sécurité.

Une équipe de sécurité dédiée
En outre, EAZER dispose d'une équipe de confiance et de sécurité dédiée à la sécurisation des applications, des réseaux et des systèmes. Cette équipe est également responsable du respect de la politique de sécurité, de la formation et de la gestion des incidents.

Gestion des actifs
L'EAZER applique des politiques de gestion de ses actifs. Ces politiques définissent les modalités d'identification, de classification, de stockage et d'élimination des actifs de l'entreprise. Les appareils fournis par l'entreprise sont équipés de disques durs entièrement cryptés et d'un logiciel antivirus à jour. Seuls les appareils fournis par l'entreprise ont accès aux réseaux de l'entreprise et de production.

Gestion des incidents de sécurité
EAZER applique des politiques et des procédures en matière d'incidents de sécurité. Celles-ci définissent les réponses initiales, les enquêtes, les notifications aux clients (dans le respect minimum de la législation applicable), les notifications publiques et les mesures correctives. Ces politiques sont révisées régulièrement et testées deux fois par an.

Notifications en cas de violation
Malgré tous les efforts déployés, aucune méthode de transmission sur l'internet et aucune méthode de stockage électronique n'est totalement sûre. Nous ne pouvons pas garantir une sécurité absolue. Toutefois, si EAZER a connaissance d'une violation de la sécurité, nous en informerons les utilisateurs concernés afin qu'ils puissent prendre les mesures de protection qui s'imposent. Nos procédures de notification des violations suivent les directives des lois et réglementations nationales, étatiques et fédérales applicables, ainsi que les règles ou normes industrielles qui nous sont applicables. Nous mettons tout en œuvre pour tenir nos clients pleinement informés des problèmes affectant la sécurité de leur compte. En outre, nous nous engageons à fournir à nos clients toutes les informations dont ils ont besoin pour satisfaire à leurs propres exigences en matière de rapports réglementaires.

Sécurité de l'information et gestion de la continuité des activités
Des sauvegardes complètes et partielles des bases de données d'EAZER sont effectuées à tour de rôle et vérifiées régulièrement. Les sauvegardes sont cryptées et conservées dans l'environnement de production afin de garantir leur confidentialité et leur intégrité. Nous vérifions régulièrement la disponibilité des sauvegardes.

CONTACT, QUESTIONS, PLAINTES, SUSPICION DE VIOLATION DE DONNÉES
Si vous avez des questions, des commentaires ou des plaintes concernant la protection de vos données personnelles par EAZER, veuillez nous contacter par écrit ou par courrier électronique.
En cas de problème ou de question concernant la présente politique de confidentialité ou d'autres questions liées à la protection de la vie privée, veuillez contacter le délégué à la protection des données d'EAZER ou, en cas de violation (présumée) des données, veuillez le signaler immédiatement à l'adresse suivante : privacy@eazer.be.

AMENDEMENTS
Cette version a été préparée le 15 mai 2018.
EAZER peut à tout moment apporter des modifications, des ajouts ou des amendements à sa politique de confidentialité pour diverses raisons. Par conséquent, veuillez consulter régulièrement la présente politique de confidentialité, et en particulier avant de soumettre des données à caractère personnel à EAZER.