Protecting your personal data is of utmost importance to ASTAREON. We comply with data protection regulations and take steps to ensure your data remains confidential and secure.
We, hereby, inform you of how our company collects and processes your personal data. This data protection policy applies to the processing operations over which we have control and therefore for which we are the Data Controller.
As the Data Controller, we undertake to take all necessary precautions, in view of the nature of the data and the risks presented by the processing of this data, to ensure your data remains secure and, in particular, to prevent it from being distorted, damaged or accessed by third parties.
1 CONTACT DATA
1.1 NAME AND ADDRESS OF THE DATA CONTROLLER
ASTAREON, within the meaning of the General Data Protection Regulations (GDPR: The General Data Protection Regulation – Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016) and national data protection provisions, is the Data Controller for the personal data processing operations carried out on its behalf.
ASTAREON’s registered office is located at: Chemin de la Hunière – 91120 PALAISEAU.
1.2 CONTACT DETAILS FOR THE DATA PROTECTION OFFICER
You can contact ASTAREON’s Data Protection Officer at:
– Postal address: ASTAREON – DPO – Chemin de la Hunière – 91120 PALAISEAU
– Email: ( contact at astareon.com )
2 PROCESSING OF PERSONAL DATA BY OUR COMPANY
ASTAREON may need to collect your personal data for various reasons, mainly:
– requesting access to one of our sites,
– relations with your company in the context of our activities.
In general, when your personal data is collected by ASTAREON, you will receive a notice specifying the processing to be carried out and all the particular information relating to this processing. If for any reason you do not have this legal notice, please do not hesitate to contact us. This document sets out the rights that you may exercise with regard to the processing of your personal data by ASTAREON in compliance with the regulations in force in this area.
When you send us information via a contact form, this data is used to provide you with the service you have requested, to carry out an order and/or to contact you.
The personal data you send us will be deleted as soon as:
– the purpose for which it was recorded is no longer necessary;
– ASTAREON is not prevented from deleting it by any legal retention or guarantee period,
Unless their retention is necessary for the conclusion of (another) contract or the performance of existing contracts with you.
3 YOUR RIGHTS
If you would like to exercise the rights undermentioned, you must send a request together with a copy of your identity card, passport or any other form of identification to the Data Controller or DPO at the addresses given in §1.
We ask you for proof of identity to ensure that we respect your data and do not send it to a third party.
If you contact us to exercise your rights, we will inform you within one month of receiving your request of the action taken. If necessary, this period may be extended by two months, considering the complexity and number of requests received (Article 12.3 of the GDPR). In this case, we will inform you within one month of receiving your request. We reserve the right not to respond to manifestly unfounded or excessive requests. Your request will be retained for the time required to lodge an appeal.
As a data subject, you have the following rights under the GDPR:
3.1 RIGHT TO ACCESS
You may require ASTAREON to confirm whether it is processing your personal data.
If such processing is taking place, you may require ASTAREON to provide you with the following information:
(1) the purposes of the processing of personal data;
(2) the type of personal data being processed;
(3) the recipients or categories of recipients to whom the personal data has been or will be disclosed.
(4) the retention period for your personal data or, if this is not possible, the criteria used to determine this period;
(5) the existence of the right to request that ASTAREON rectify or erase your personal data, the right to limit the processing of such data or the right to object to such processing;
(6) the right to lodge a complaint with a supervisory authority;
(7) any available information as to the source of the personal data where this is not collected from you;
(8) the existence of automated decision-making, including profiling, as referred to in Article 22(1) and (4) GDPR, and, at least in such cases, useful information about the underlying logic and the significance and intended consequences of such processing for you.
In general, the personal data you provide to ASTAREON will not be transferred to a third country or to an international organization. Where it is essential for us to do so, this information appears in the information notice and we would remind you that in such a case, you may require to be informed of the appropriate safeguards, pursuant to Article 46 RGPD, with regard to this transfer.
3.2 RIGHT TO RECTIFY
You have the right to ensure that ASTAREON rectifies and/or completes any inaccurate or incomplete personal data processed concerning you. ONERA must rectify this as soon as possible.
3.3 RIGHT TO RESTRICT PROCESSING
You have the right to request that the processing of your personal data be restricted if any of the following apply:
(1) you dispute the accuracy of your personal data for a period of time that allows ASTAREON to verify the accuracy of your personal data;
(2) the processing is unlawful and you request instead that the use of your personal data be restricted;
(3) ASTAREON no longer needs the personal data for the purposes of processing, but the data is still necessary for the establishment, exercise or defence of legal claims;
(4) you have objected to the processing pursuant to Art. 21(1) GDPR while the verification as to whether ASTAREON’s legitimate grounds override yours is still ongoing.
If processing has been restricted under the above conditions, ASTAREON will inform you before the restriction on processing is lifted.
3.4 RIGHT TO ERASURE
You have the right to obtain from ASTAREON the erasure, as soon as possible, of personal data relating to you and ASTAREON is obliged to erase such data as soon as possible where one of the following reasons applies:
(1) your personal data is no longer necessary for the purposes for which it was collected or otherwise processed;
(2) you withdraw the consent on which the processing is based (see §3.8), in accordance with art. 6, para. 1a or art. 9, para. 2a GDPR, and there is no other legal basis for the processing;
(3) you object to the processing pursuant to art. 21, para. 1 GDPR, and there is no compelling legitimate reason for the processing, or you object to the processing pursuant to art. 21, para. 2 GDPR ;
(4) your personal data has been processed unlawfully;
(5) your personal data must be erased in order to comply with a legal obligation laid down by Union law or by the law of the Member State to which ASTAREON is subject.
Pursuant to art. 17, para. 3 GDPR, the right to erasure may not be exercised where processing is required due to ASTAREON’s legal obligations or for the establishment, exercise or defence of legal claims.
3.5 RIGHT TO INFORMATION
If you have asserted your right to rectification, erasure or restriction of processing against ASTAREON, ASTAREON is obliged to notify each recipient to whom your personal data has been disclosed of such rectification or erasure or any restriction of processing, unless such notification proves impossible or would require a disproportionate effort.
You have the right to require ASTAREON to inform you of these recipients.
3.6 RIGHT TO DATA PORTABILITY
You have the right to receive your personal data provided to ASTAREON in a structured, commonly used and machine-readable format. You also have the right to transfer this data to another data controller without ASTAREON, to whom the personal data has been communicated, having any objection, where:
(1) the processing is based on consent (art. 6, para. 1a GDPR, or art. 9, para. 2a GDPR), or on a contract (art. 6, para. 1b GDPR) and that.
(2) processing is carried out using automated processes.
In exercising this right, you also have the right to obtain that your personal data be transmitted directly from one controller to another, where this is technically possible, without prejudice to the rights and freedoms of others.
3.7 RIGHT TO OBJECT
You have the right to object at any time, on grounds relating to your particular situation, to processing of your personal data based on ASTAREON’s legitimate interest or processing necessary for the performance of a task carried out in the public interest (Art. 6, para. 1e or f GDPR), including profiling based on these provisions.
Once you have exercised this right, ASTAREON will no longer process your personal data, unless it can demonstrate compelling legitimate grounds for continued processing which override your interests, rights and freedoms.
Where your personal data is processed for canvassing purposes, you have the right to object at any time to the processing of your personal data for such canvassing purposes.
If you object to the processing for canvassing purposes, your personal data will no longer be processed for such purposes.
3.8 RIGHT TO WITHDRAW CONSENT IN ACCORDANCE WITH THE DATA PROTECTION ACT
You have the right to revoke your declaration of consent at any time under the terms of the Data Protection Act. Withdrawal of consent does not affect the lawfulness of processing based on consent carried out prior to such withdrawal.
3.9 AUTOMATED INDIVIDUAL DECISION MAKING, INCLUDING PROFILING
ASTAREON does not currently carry out any automated processing.
3.10 RIGHT TO LODGE A COMPLAINT WITH A SUPERVISORY AUTHORITY
Without prejudice to any other administrative or judicial remedy, you have the right to lodge a complaint with a supervisory authority, in particular in the Member State in which your habitual residence is located, your place of work or the place where the breach is alleged to have occurred, if you consider that the processing of personal data relating to you constitutes a breach of the GDPR.
The supervisory authority with which the complaint has been lodged will inform the complainant of the progress and outcome of the complaint, including the possibility of a judicial remedy under Article 78 GDPR.
The contact details of the supervisory authority to which ASTAREON is subject are:
- On the website of the French Data Protection Authority (CNIL):
- in certain cases, via the online complaints service;
- in other cases not covered by the online complaints service, by using the Need help section.
- By post, by writing to: CNIL – 3 Place de Fontenoy – TSA 80715 – 75334 PARIS CEDEX 07, France
4 CHANGES TO OUR DATA PROTECTION DECLARATION
We reserve the right to amend this data protection declaration in line with changes in the technical and legal bases in force. Please inform yourself of the content of the current data protection declaration the next time you visit the astareon.com website.
Last modified: 20 December 2023
French version
ASTAREON prend la protection de vos données personnelles très au sérieux. Nous respectons les prescriptions légales en matière de protection des données et prenons des dispositions pour garantir la confidentialité et la sécurité de vos données.
Nous vous informons ci-après de la collecte et du traitement des données à caractère personnel auxquels notre entreprise procède. La présente politique de protection des données s’applique aux traitements sur lesquels nous avons une influence et dont nous sommes à ce titre responsables.
En tant que responsable de traitement nous nous engageons à prendre toutes les précautions utiles, au regard de la nature des données et des risques présentés par le traitement, pour préserver la sécurité de vos données et, notamment, empêcher qu’elles soient déformées, endommagées ou que des tiers non autorisés y aient accès.
1 DONNEES DE CONTACT
1.1 NOM ET ADRESSE DU RESPONSABLE DE TRAITEMENT
ASTAREON au sens du RGPD et des dispositions nationales sur la protection des données est le responsable des traitements de données à caractère personnel effectués pour son compte.
Le siège de ASTAREON est sis : Chemin de la Hunière – 91120 PALAISEAU
1.2 DONNEES DE CONTACT DU DELEGUE A LA PROTECTION DES DONNEES
Vous pouvez joindre le délégué à la protection des données de ASTAREON à :
• Adresse Postale : ASTAREON – DPO – Chemin de la Hunière – 91120 PALAISEAU
• Courriel : ( contact at astareon.com )
2 TRAITEMENT PAR NOTRE ENTREPRISE DES DONNEES A CARACTERE PERSONNEL
ASTAREON peut avoir à collecter vos données personnelles pour différentes raisons, principalement :
– demande d’accès à un de nos sites,
– relations avec votre entreprise dans le cadre de nos activités.
D’une façon générale, lorsque vos données à caractère personnel sont collectées par ASTAREON, vous recevez une mention d’information précisant le traitement qui va être réalisé ainsi que l’ensemble des informations particulières relatives à ce dernier. Si pour quelque raison que ce soit vous ne disposez pas de ces mentions légales, n’hésitez pas à nous contacter. Ce document précise le contenu des droits que vous pouvez exercer relativement au traitement de vos données personnelles par ASTAREON dans le respect de la réglementation en vigueur dans ce domaine.
Lorsque vous nous faites parvenir des informations par le biais d’un formulaire de contact, ces données sont utilisées pour vous fournir la prestation de services que vous avez demandée, exécuter un ordre et/ou prendre contact avec vous.
Les données à caractère personnel que vous nous transmettez sont effacées dès que, cumulativement :
– la finalité de leur enregistrement n’a plus lieu d’être ;
– aucun délai légal de conservation et de garantie auquel ASTAREON est assujetti n’empêche leur effacement,
À moins que leur conservation ne soit nécessaire à la conclusion d’un (autre) contrat ou à l’exécution de contrats en place avec vous.
3 VOS DROITS
Si vous souhaitez exercer ces droits, vous devez envoyer une demande avec une copie de votre carte d’identité, de votre passeport ou de toute autre pièce d’identité au responsable de traitement ou au DPO aux adresses indiquées au §1.
Nous vous demandons une preuve de votre identité afin d’être certain de respecter vos données et de ne pas les envoyer à un tiers.
Si vous nous contactez pour exercer vos droits, nous vous informerons dans un délai d’un mois à compter de la réception de votre demande des suites données à celle-ci. Au besoin, ce délai peut être prolongé de deux mois, compte tenu de la complexité et du nombre de demandes (article 12, 3 du règlement RGPD). Dans ce cas, nous vous informerons dans un délai d’un mois à compter de la réception de votre demande. Nous nous réservons le droit de ne pas répondre aux demandes manifestement infondées ou excessives. Votre demande sera conservée tant qu’un recours est possible.
En tant que personne concernée, vous disposez au titre du RGPD des droits suivants :
3.1 DROIT D’ACCES
Vous pouvez exiger de ASTAREON qu’il vous confirme s’il traite des données à caractère personnel vous concernant.
Si un tel traitement a lieu, vous pouvez exiger de ASTAREON qu’il vous fournisse les renseignements suivants :
(1) les finalités du traitement des données à caractère personnel ;
(2) le type d’informations à caractère personnel étant traitées ;
(3) les destinataires ou les catégories de destinataires auxquels les données à caractère personnel vous concernant ont été ou seront communiquées ;
(4) la durée de conservation envisagée des données à caractère personnel vous concernant ou, lorsque ce n’est pas possible, les critères utilisés pour déterminer cette durée ;
(5) l’existence du droit de demander à ASTAREON la rectification ou l’effacement de données à caractère personnel vous concernant, du droit à une limitation du traitement de ces données ou du droit de vous opposer à ce traitement ;
(6) le droit d’introduire une réclamation auprès d’une autorité de contrôle ;
(7) toute information disponible quant à la source des données à caractère personnel lorsque celles-ci ne sont pas collectées auprès de vous ;
(8) l’existence d’une prise de décision automatisée, y compris un profilage, visée à l’art. 22, al. 1 et 4 RGPD, et, au moins en pareils cas, des informations utiles concernant la logique sous-jacente, ainsi que l’importance et les conséquences prévues de ce traitement pour vous.
De manière générale, les données à caractère personnel que vous transmettez à ASTAREON ne font pas l’objet d’un transfert vers un pays tiers ou à une organisation internationale. Lorsque cela nous est indispensable, cette information apparaît dans la mention d’information et nous vous rappelons que dans un tel cadre, vous pouvez exiger d’être informé des garanties appropriées, en vertu de l’art. 46 RGPD, en ce qui concerne ce transfert.
3.2 DROIT DE RECTIFICATION
Vous avez le droit d’obtenir de ASTAREON qu’il rectifie et/ou complète les données à caractère personnel traitées vous concernant qui sont inexactes ou incomplètes. ASTAREON doit procéder à la rectification dans les meilleurs délais.
3.3 DROIT A LA LIMITATION DU TRAITEMENT
Vous avez le droit d’exiger la limitation du traitement des données à caractère personnel vous concernant lorsque l’un des éléments suivants s’applique :
(1) vous contestez l’exactitude des données à caractère personnel vous concernant pendant une durée permettant à ASTAREON de vérifier l’exactitude des données à caractère personnel ;
(2) le traitement est illicite et vous exigez à la place la limitation de l’utilisation de vos données personnelles ;
(3) ASTAREON n’a plus besoin des données à caractère personnel aux fins du traitement mais celles-ci sont encore nécessaires pour la constatation, l’exercice ou la défense de droits en justice ;
(4) vous vous êtes opposé au traitement en vertu de l’art. 21, al. 1 RGPD tandis que la vérification portant sur le point de savoir si les motifs légitimes poursuivis par ASTAREON prévalent sur les vôtres est encore en cours.
Si le traitement a été limité en vertu des conditions susmentionnées, ASTAREON vous informera avant que la limitation du traitement ne soit levée.
3.4 DROIT A L’EFFACEMENT
Vous avez le droit d’obtenir de ASTAREON l’effacement, dans les meilleurs délais, de données à caractère personnel vous concernant et ASTAREON a l’obligation d’effacer ces données dans les meilleurs délais lorsque l’un des motifs suivants s’applique :
(1) les données à caractère personnel vous concernant ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ou traitées d’une autre manière ;
(2) vous retirez le consentement sur lequel est fondé le traitement (voir §3.8), conformément à l’art. 6, al. 1a ou à l’art. 9, al. 2a RGPD, et il n’existe pas d’autre fondement juridique au traitement ;
(3) vous vous opposez au traitement en vertu de l’art. 21, al. 1 RGPD, et il n’existe pas de motif légitime impérieux pour le traitement, ou vous vous opposez au traitement en vertu de l’art. 21, al. 2 RGPD ;
(4) les données à caractère personnel vous concernant ont fait l’objet d’un traitement illicite ;
(5) les données à caractère personnel vous concernant doivent être effacées pour respecter une obligation légale qui est prévue par le droit de l’Union ou par le droit de l’État membre auquel ASTAREON est soumis.
En vertu de l’art. 17, al. 3 RGPD, le droit à l’effacement ne peut pas être exercé lorsque le traitement s’impose en raison d’obligations légales incombant à ASTAREON ou pour la constatation, l’exercice ou la défense de droits en justice.
3.5 DROIT A L’INFORMATION
Si vous avez fait valoir votre droit à la rectification, l’effacement ou la limitation du traitement vis-à-vis de ASTAREON, celui-ci est alors tenu de notifier à chaque destinataire auquel les données à caractère personnel vous concernant ont été communiquées, ces rectifications ou effacement ou toute limitation du traitement effectué, à moins qu’une telle communication se révèle impossible ou exige des efforts disproportionnés.
Vous avez le droit d’exiger de ASTAREON d’être informé sur ces destinataires.
3.6 DROIT A LA PORTABILITE DES DONNEES
Vous avez le droit de recevoir les données à caractère personnel vous concernant que vous avez fournies à ASTAREON, dans un format structuré, couramment utilisé et lisible par machine. Vous avez par ailleurs le droit de transmettre ces données à un autre responsable du traitement sans que ASTAREON, auquel les données à caractère personnel ont été communiquées, y fasse obstacle, lorsque :
(1) le traitement est fondé sur le consentement (art. 6, al. 1a RGPD, ou de l’art. 9, al. 2a RGPD), ou sur un contrat (art. 6, al. 1b RGPD) et que
(2) le traitement est effectué à l’aide de procédés automatisés.
Dans l’exercice de ce droit, vous avez par ailleurs le droit d’obtenir que les données à caractère personnel vous concernant soient transmises directement d’un responsable du traitement à un autre, lorsque cela est techniquement possible, ceci ne devant pas entraver les libertés et droits d’autrui.
3.7 DROIT D’OPPOSITION
Vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, à un traitement des données à caractère personnel vous concernant fondé sur l’intérêt légitime de ASTAREON ou un traitement nécessaire à l’exécution d’une mission d’intérêt public (l’art. 6, al. 1e ou f RGPD), y compris un profilage fondé sur ces dispositions.
A l’issue de l’exercice de ce droit, ASTAREON ne traite plus les données à caractère personnel vous concernant, à moins qu’il ne démontre qu’il existe des motifs légitimes et impérieux pour maintenir ce traitement qui prévalent sur vos intérêts, droits et libertés.
Lorsque les données à caractère personnel vous concernant sont traitées à des fins de prospection, vous avez le droit de vous opposer à tout moment au traitement des données à caractère personnel vous concernant à de telles fins de prospection.
Lorsque vous vous opposez au traitement à des fins de prospection, les données à caractère personnel vous concernant ne sont plus traitées à ces fins.
3.8 DROIT DE REVOCATION D’UN CONSENTEMENT SELON LES TERMES DE LA LOI RELATIVE A LA PROTECTION DES DONNEES
Vous avez le droit de révoquer à tout moment votre déclaration de consentement selon les termes de la loi relative à la protection des données. Le retrait du consentement ne compromet pas la licéité du traitement fondé sur le consentement effectué avant ce retrait.
3.9 DECISION INDIVIDUELLE AUTOMATISEE, Y COMPRIS LE PROFILAGE
Il n’existe à ce jour aucun traitement automatisé chez ASTAREON.
3.10 DROIT D’INTRODUIRE UNE RECLAMATION AUPRES D’UNE AUTORITE DE CONTROLE
Sans préjudice de tout autre recours administratif ou juridictionnel, vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle, en particulier dans l’État membre dans lequel se trouve votre résidence habituelle, votre lieu de travail ou le lieu où la violation aurait été commise, si vous considérez que le traitement de données à caractère personnel vous concernant constitue une violation du RGPD.
L’autorité de contrôle auprès de laquelle la réclamation a été introduite informe l’auteur de la réclamation de l’état d’avancement et de l’issue de la réclamation, y compris de la possibilité d’un recours juridictionnel en vertu de l’art. 78 RGPD.
Les données de contact de l’autorité de contrôle à laquelle ASTAREON est assujetti sont :
• Sur le site internet de la Commission Nationale de l’Informatique et des Libertés (CNIL):
o dans certains cas déterminés, par le téléservice de plainte en ligne ;
o dans les autres cas non prévus par le téléservice, par le service « Besoin d’aide ».
• Par courrier postal en écrivant à : CNIL – 3 Place de Fontenoy – TSA 80715 – 75334 PARIS CEDEX 07
4 MODIFICATIONS DE NOTRE DECLARATION DE PROTECTION DES DONNEES
Nous nous réservons le droit de modifier la présente déclaration de protection des données en fonction de l’évolution des bases techniques et juridiques en vigueur. Veuillez de ce fait vous informer lors de votre prochaine visite sur notre site astareon.com du contenu de la déclaration de protection des données en vigueur.
Dernière modification : 20 Décembre 2023