Politique de confidentialité

Mis à jour le 24 septembre 2021

1. LES ENGAGEMENTS DE KRISALIS EN MATIÈRE DE VIE PRIVÉE

1.1. Chez Krisalis, la vie privée et la protection des données à caractère personnel sont des valeurs essentielles.

1.2. C’est pourquoi, Krisalis s’engage à protéger les droits fondamentaux à la vie privée et à la protection des données des personnes concernées par les opérations de traitement que nous effectuons dans le cadre de nos activités. Chez Krisalis, la transparence est notre priorité. Notre but est de protéger et gérer les données à caractère personnel que nous traitons de manière responsable et transparente.

1.3. La présente Charte Vie Privée (ci-après, la « Charte ») a pour but de vous permettre de savoir comment Krisalis traite vos données à caractère personnel : Quelles données ? Dans quel but ? Sur quelle base juridique ? Pour quelle durée ? etc. en conformité avec le Règlement européen du 26 avril 2016 relatif à la protection des données des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données (ci-après le « Règlement GDPR »).

Vous devrez nécessairement en prendre connaissance avant de communiquer vos données personnelles en remplissant les formulaires prévus à cet effet dans les différentes sections du Site ou sur les documents disponibles sur le Site.

2. RESPONSABLE DE TRAITEMENT

2.1. Le responsable de traitement est la société anonyme Krisalis, dont le siège social est situé à 5150 Floreffe, Rue de Fosses 8 et inscrite à la Banque Carrefour des Entreprises sous le numéro 0695.938.376. A ce titre, Krisalis détermine les finalités et les moyens techniques et juridiques du traitement des données personnelles et s’engage à prendre toutes les mesures techniques et organisationnelles nécessaires pour garantir un traitement sûr et conforme au Règlement GDPR.

2.2. Krisalis est libre de choisir toute personne physique ou morale qui traite les données personnelles des utilisateurs à sa demande et pour son compte (ci-après « le sous-traitant »). Le cas échéant, Krisalis s’engage à sélectionner un sous-traitant offrant des garanties suffisantes quant aux mesures de sécurité techniques et organisationnelles du traitement des données personnelles.

3. TRAITEMENT DES DONNÉES PERSONNELLES

Krisalis s’engage à ne collecter et traiter les données à caractère personnel vous concernant que pour les finalités décrites dans la Charte. Krisalis s’engage également à ne collecter que les données personnelles strictement nécessaires aux traitements et utilisations envisagées et ne pas collecter de données inutiles.

4. TYPES DE DONNÉES COLLECTÉES

4.1. Le type de données à caractère personnel que nous pouvons être amenés à traiter dans le cadre de nos activités varie en fonction des finalités poursuivies par nos opérations de traitement.

4.2. Les données à caractère personnel que nous traitons dans le cadre de nos activités concernent essentiellement nos clients, nos fournisseurs, les candidats qui souhaitent nous rejoindre ainsi que les visiteurs de notre site internet.

4.3. De manière générale, Krisalis peut être amenée à collecter les types de données suivantes :

• les données personnelles de contact telles que le nom, prénom, état civil, langue, adresse du domicile, adresse e-mail et numéros de téléphone
• les identifiants de votre compte tels que l’adresse e-mail d’utilisateur, e-mail d’utilisateur et mot de passe
• les données nécessaires pour communiquer avec Krisalis, telles que les éléments mentionnés dans le formulaire de contact et l’historique de conversation avec Krisalis
• les données liées aux historiques de navigation, telles que les pages visitées, la date et l’heure de la visite, la localisation et l’adresse IP
• lorsque vous postulez pour un emploi chez Krisalis : des données complémentaires telles que votre historique professionnel, votre formation, votre curriculum vitae, vos références, vos lettres de motivation
• des données démographiques telles que votre sexe, votre date de naissance, vos centres d’intérêts et votre mode de vie, en ce compris vos préférences à l’égard de nos produits et vos intérêts concernant nos produits
• les informations concernant des tiers, comme des membres de la famille des utilisateurs lorsque vous communiquez ce type d’information
• des données liées à votre santé
• des informations issues de vos profils sur les réseaux sociaux
• le contenu de vos publications partagées sur des réseaux sociaux, des sites ou des applications liées à nos produits ou en réponse à nos promotions
• des informations collectées par le biais de site tiers, notamment lorsque vous cliquez sur l’une de nos publicités.

5. FINALITÉS DU TRAITEMENT DES DONNÉES

5.1. Krisalis collecte et traite des données à caractère personnel vous concernant pour différentes finalités. Ainsi et outre les cas où la loi le requiert, vos données à caractère personnel peuvent être collectées et traitées pour les finalités suivantes :

• traiter et gérer vos demandes ou réclamations et vous contacter pour vous répondre
• développer et améliorer nos produits, nos services, nos méthodes de communication et la fonctionnalité de nos sites internet
• vous communiquer des informations, des prospectus, des nouveautés et des conseils pratiques
• gérer votre inscription à notre site/notre newsletter
• identifier l’identité des individus qui nous contactent par téléphone, par email ou autre
• comprendre les intérêts et envies des utilisateurs ainsi que les modifications à effectuer pour améliorer notre site, nos produits et services actuels et/ou pour développer de nouveaux produits et services
• fournir des produits personnalisés et des recommandations à nos utilisateurs
• gérer nos besoins relatifs aux affaires au quotidien en lien avec votre participation à nos concours, tirages au sort, activités promotionnelles et demandes
• gérer votre commande

6. BASES JURIDIQUES

6.1. Nous fondons la plupart de nos opérations de traitement sur notre intérêt légitime au traitement de ces données. Ceci inclut, notamment, la conduite d’études de marché ainsi que le développement de nos produits et services. En pareil cas, nous nous efforçons de vérifier que vos intérêts ou libertés et droits fondamentaux ne prévalent pas sur notre intérêt légitime.

6.2. Il se peut aussi que nous traitions des données à caractère personnel vous concernant dès lors que le traitement des données est nécessaire à l’exécution d’un contrat auquel vous êtes parties. C’est notamment le cas lorsque vous placez des commandes sur notre site internet ou que vous créez un compte en ligne.

6.3 Dans certains cas, le traitement de données à caractère personnel peut résulter d’une obligation légale qui nous incombe. Dans ce cas, Krisalis traite vos données dans le but de respecter ses obligations légales.

6.4. Nous pouvons aussi nous fonder sur votre consentement pour traiter vos données à caractère personnel pour certaines finalités. Nous nous fondons généralement sur votre consentement pour opérer des actions marketing, pour l’envoi de communications au contenu promotionnel ou lorsque des cookies et autres technologies de tracking sont placées sur vos appareils. Krisalis s’engage à obtenir votre consentement lorsque des opérations de traitement présentent un caractère marketing ou lorsque nous ne pouvons nous fonder sur une autre base légale prévue par le Règlement GDPR.

Lorsque le traitement de données à caractère personnel se fonde sur le consentement de la personne concernée, vous avez toujours le droit de retirer votre consentement et ce, à tout moment sans que cela ne porte atteinte à la licéité du traitement fondé sur le consentement effectué avant le retrait de celui-ci.

7. DROITS DES UTILISATEURS

Lorsque Krisalis collecte et traite vos données à caractère personnel, vous êtes éligibles à un certain nombre de droits, lesquels peuvent être exercés à tout moment. Les principaux sont les suivants :

Le droit à l’accès et le droit à la rectification

Conformément à l’article 15 du Règlement GDPR, vous avez le droit d’obtenir de Krisalis les informations suivantes (mais non-exhaustives) concernant vos données personnelles :

• les finalités du traitement
• les catégories de données à caractère personnel concernées
• les destinataires ou catégories de destinataires auxquels les données à caractère personnel ont été ou seront communiquées, en particulier les destinataires qui sont établis dans des pays tiers ou les organisations internationales
• lorsque cela est possible, la durée de conservation des données à caractère personnel envisagée ou, lorsque ce n’est pas possible, les critères utilisés pour déterminer cette durée
• l’existence d’une prise de décision automatisée, y compris un profilage, visée à l’article 22, paragraphes 1 et 4, et, au moins en pareils cas, des informations utiles concernant la logique sous-jacente, ainsi que l’importance et les conséquences prévues de ce traitement pour la personne concernée.

Vous avez également le droit de corriger ou de mettre à jour vos données personnelles à tout moment. Ceci nous permet notamment d’assurer que les informations que nous pourrions collectées soient exactes, à jour, pertinentes et utiles.

Le droit à la suppression

Vous avez le droit de demander l’effacement de vos données personnelles dans les cas suivants :

• vos données ne sont plus nécessaires aux finalités mentionnées au point 3
• vous retirez le consentement que vous nous aviez préalablement donné pour traiter vos données personnelles, sous réserve qu’il n’existe pas d’autre fondement légal nous permettant de continuer à traiter vos données personnelles
• vous vous opposez à ce que nous traitions vos données personnelles à des fins de marketing direct
• vous vous opposez à ce que nous traitions vos données personnelles pour les intérêts légitimes de Krisalis (tels qu’améliorer l’expérience globale des utilisateurs sur nos sites internet)
• vos données personnelles ne sont pas traitées légalement
• vos données personnelles doivent être effacées afin de respecter la législation en vigueur

Le droit à la portabilité

Vos données sont portables. Elles peuvent donc être déplacées, copiées ou transmises de façon électroniques. Vous avez le droit de recevoir vos données personnelles dans un format structuré, couramment utilisé et lisible pour autant que (a) vous nous avez donné votre consentement pour traiter vos données à l’une ou plusieurs des fins mentionnées au point 3, (b) nous avons traité vos données personnelles dans le cadre de l’exécution d’un service à votre égard ou de la fourniture d’un produit et (c) nous avons traités vos données à l’aide de moyens automatisés.

Le droit à l’opposition

Vous avez le droit de vous opposer au traitement de vos données personnelles à n’importe quel moment lorsqu’il existe des raisons impérieuses et légitimes relatives à votre situation particulière. Krisalis ne traitera plus vos données à caractère personnel, à moins qu’il existe des motifs légitimes et impérieux pour le traitement qui prévalent sur vos intérêts et vos droits et libertés, ou pour la constatation, l’exercice ou la défense de droits en justice. Vous ne disposez pas de ce droit lorsque les données collectées par Krisalis le sont en exécution de ses obligations légales.

Par ailleurs, lorsque la collecte d’informations est réalisée sur base de votre consentement, vous avez le droit de retirer votre consentement à tout moment. Le retrait du consentement ne compromet pas la licéité du traitement fondé sur le consentement effectué avant ce retrait.

Le droit à la limitation du traitement

Vous avez le droit de demander la limitation du traitement de vos données personnelles si :

• vous pensez que les données personnelles que nous disposons vous concernant sont inexactes
• vous pensez que les données personnelles ne sont pas traitées conformément aux dispositions légales et vous préférez que nous limitions leur traitement au lieu de supprimer ces données
• vous avez besoin des données afin d’établir, d’exercer ou de défendre des revendications légales ; ou
• vous vous êtes opposé au traitement de vos données personnelles et attendez de savoir si vos intérêts liés à cette objection prévalent sur les motifs légitimes poursuivis par Krisalis

Le droit d’introduire une plainte

Vous disposez du droit d’introduire une plainte concernant le traitement de ses données personnelles par Krisalis auprès de l’Autorité de Protection de la Vie Privée, organisme compétent pour le territoire belge.

Vous pourrez, à tout moment, exercer les droits cités ci-dessus via notre page de contact : https://krisalis.bio/#krisalis-contact ou en envoyant un message par courrier électronique à contact@krisalis.bio.

En ce qui concerne les courriers électroniques et/ou les newsletters diffusés par Krisalis, si vous ne souhaitez pas/plus recevoir de courrier électronique de Krisalis, vous pouvez à tout moment le demander.

8. COMMUNICATION À DES TIERS

8.1. Les données mentionnées au point 4 susceptibles d’être collectées et traitées par Krisalis pourront être transmises à des tiers pour les finalités décrites ci-dessous :

8.2. Dans ce cas, Krisalis garantit que ces données seront traitées de manière confidentielle, que les tiers protègeront vos données personnelles et respecteront les lois relatives à la protection de la vie privée, notamment les dispositions du GDPR, dans des conditions équivalentes à celles que nous respectons. Krisalis s’engage à ne partager les données à caractère personnel vous concernant uniquement avec des organisations qui présentent un niveau de protection équivalent à celui que nous appliquons dans le cadre de nos activités.

8.3 Vos données personnelles pourront également être partagées avec nos sous-traitants, tels que notre bureau de communication, notre fournisseur de site web ou encore l’hébergeur de notre site.

8.4. En aucun cas, ces données ne feront l’objet d’une communication extérieure autre que celles prévues dans le cadre de la présente Charte sauf aux fins de satisfaire à des obligations légales et réglementaires ou à la demande d’une administration ou d’une autorité judiciaire.

9. TRANSFERT HORS UE

Les données personnelles peuvent être traitées en dehors de l’Espace Economique Européen. Si c’est le cas, Krisalis mettra tout en œuvre pour que ce transfert international de données opère conformément à une décision d’adéquation de la Commission européenne ou, le cas échéant, dispose d’un niveau et de garanties de sécurité adéquat.

Les garanties que nous utilisons pour protéger les transferts internationaux de données incluent :

• des modèles de clauses contractuelles types validées par la Commission Européenne, lesquelles assurent une garantie suffisante car elles permettent de respecter les niveaux de sécurité pertinents tel que requis par la réglementation relative à la protection des données personnelles, et notamment par rapport au GDPR
• des mécanismes de certifications qui attestent que les tiers situés hors EEE traitent les données personnelles de manière conforme au GDPR

10. DURÉE DE CONSERVATION DES DONNÉES

10.1. Lorsqu’une durée minimale de conservation est imposée par la loi, nous n’avons d’autres choix que de conserver vos données à caractère personnel pour cette durée. Au-delà de cette période et lorsque la loi n’impose pas de durée de conservation minimale, nous nous engageons à ne pas conserver vos données pour une durée plus longue que celle qui est nécessaire pour les finalités pour lesquelles elles ont été collectées et traitées initialement.

10.2. En déterminant la durée de conservation des données à caractère personnel vous concernant nous prenons notamment en compte tant vos intérêts que les nôtres étant entendu que vos intérêts prévaudront toujours sur les nôtres, la nature des données concernées ainsi que les finalités pour lesquelles elles sont traitées. Krisalis conservera toujours vos données à caractère personnel pour la durée raisonnablement nécessaire pour atteindre les buts pour lesquelles elles ont été collectées.

10.3. Il se peut que nous traitions et conservions vos données pour une durée plus longue en particulier à des fins statistiques. En pareil cas, Krisalis a mis en place des mesures techniques et organisationnelles afin de préserver les droits et intérêts des personnes concernées.

11. PROFILAGE

Krisalis pourrait utiliser vos données personnelles lors de décisions rendues de manière automatique, y compris le profilage pour certains Services. Nous vous informerons de notre intention d’appliquer ces méthodes et vous donnerons l’opportunité de vous y opposer au préalable

12. MESURES DE SÉCURITÉ

Nous sommes conscients que la sécurité de vos données est essentielle. Nous mettons tout en œuvre afin de protéger vos données à caractère personnel contre le traitement non autorisé ou illicite et contre la perte, l’altération, la divulgation non autorisée, l’accès non autorisé, la destruction ou les dégâts d’origine accidentelle. Pour ce faire, nous avons mis en place divers mesures techniques et organisationnelles pour assurer la sécurité et l’intégrité de vos données. Il s’agit notamment des mesures suivantes :

• Nous travaillons avec une solution d’hébergement web de qualité, qui offre une sécurité renforcée à chaque niveau de leur organisation et de leur infrastructure. L’ensemble des détails techniques sont disponibles sur le site Internet de notre hébergeur.
• Afin de garantir la sécurité des données envoyées via nos formulaires, le protocole https est activé sur notre site Internet, via un certificat SSL/TLS Let’s Encrypt.
• Afin que notre site reste le plus à jour possible, nous appliquons régulièrement les mises à jour du CMS utilisé pour la création de notre site Internet.

12. NOUS CONTACTER

Pour toute question ou demande relative au contenu des dispositions de la présente Charte, veuillez nous contacter via notre page de contact : https://krisalis.bio/#krisalis-contact ou en adressant un mail à : contact@krisalis.bio.

13. MODIFICATION DE LA CHARTE VIE PRIVÉE

Krisalis se réserve le droit de modifier la présente Charte afin de se conformer aux obligations prévues par les législations protectrices de la vie privée ou dans le but de l’adapter à ses pratiques. Vous êtes dès lors invité à consulter régulièrement la présente Charte afin de prendre connaissance des modifications et adaptations.