Politique de confidentialité
Cette page explique quelles données personnelles le site cstg32.fr collecte, pourquoi, combien de temps nous les gardons et comment exercer vos droits.
Mise à jour : septembre 2026L’essentiel
- Nous collectons uniquement les données nécessaires pour répondre à vos demandes et organiser nos événements.
- Aucune donnée n’est vendue ni cédée à des tiers ; aucune publicité ciblée.
- Mesure d’audience sans cookie ; les services tiers (reCAPTCHA…) ne s’activent qu’avec votre accord.
- Vous pouvez à tout moment accéder à vos données, les corriger ou les faire supprimer : dpo@cstg32.fr.
1Responsable du traitement
Centre de santé au travail en Gascogne (CSTG32)
Association loi 1901
6 rue Marc Chagall, ZI d’Engachies – 32000 Auch
05 62 60 26 26
Délégué à la protection des données
Par e-mail : dpo@cstg32.fr
Par courrier : à l’adresse ci-contre, en précisant « Données personnelles ».
2Données collectées et durées de conservation
| Traitement | Données | Base légale | Durée de conservation |
|---|---|---|---|
| Formulaire de contact et réclamations | Nom, prénom, e-mail, téléphone, entreprise, contenu du message | Intérêt légitime : répondre à votre demande | 3 ans après le dernier échange ; réclamations : 5 ans après leur clôture |
| Demande d’accompagnement en prévention de la désinsertion professionnelle (PDP) | Identité, coordonnées, employeur, éléments de situation que vous choisissez de communiquer | Missions légales du service de prévention et de santé au travail (Code du travail) | Durée de l’accompagnement, puis 2 ans |
| Inscriptions à Cap Prévention Santé et aux événements | Nom, prénom, e-mail, structure, choix d’ateliers | Consentement | 6 mois après l’événement. Aucune transmission aux partenaires de l’événement |
| Protection des formulaires contre le spam (reCAPTCHA) | Adresse IP, données techniques de navigation | Consentement | Selon la politique de Google |
| Mesure d’audience (Burst Statistics) | Pages vues, provenance, type d’appareil — sans cookie, sans identification | Intérêt légitime | 1 an |
| Journaux techniques du serveur | Adresse IP, date et heure de connexion | Obligation légale et sécurité du site | 1 an |
3Destinataires
- Les personnels habilités du CSTG32, chacun pour ce qui le concerne (accueil, équipe pluridisciplinaire, direction).
- Nos prestataires techniques, tenus à la confidentialité : l’hébergeur Digdeo et le webmaster Human’s Connexion.
- Vos données ne sont ni vendues, ni louées, ni utilisées à des fins commerciales.
4Cookies et services tiers
Le bandeau de gestion des cookies (tarteaucitron) vous permet d’accepter ou de refuser chaque service. Vous pouvez modifier vos choix à tout moment.
| Service | Rôle | Dépôt / durée | Consentement |
|---|---|---|---|
| tarteaucitron | Mémorise vos choix de cookies (script chargé depuis le réseau jsDelivr) | 1 cookie, 12 mois | Nécessaire |
| Google reCAPTCHA | Protège les formulaires contre les robots. Sans votre accord, il ne se charge pas ; il vous est proposé au moment d’envoyer un formulaire | Cookies Google | Sur accord |
| Burst Statistics | Statistiques de fréquentation hébergées sur notre serveur | Aucun cookie | Exempté |
| Vimeo | Lecture des vidéos intégrées, en mode « ne pas suivre » | Pas de cookie de suivi | Nécessaire |
| Polices de caractères | Hébergées directement sur notre serveur : aucune donnée n’est transmise à un tiers | Aucun cookie | Exempté |
| WordPress | Connexion des administrateurs du site uniquement | Session | Nécessaire |
5Hébergement et transferts hors de l’Union européenne
Le site est hébergé en France par Digdeo. Certains services peuvent entraîner un transfert de données vers les États-Unis : Google (reCAPTCHA), Vimeo, ainsi que les métadonnées de notre messagerie Microsoft 365. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) ou par les clauses contractuelles types de la Commission européenne.
6Sécurité
- Connexion chiffrée (HTTPS) sur l’ensemble du site et des formulaires.
- Accès à l’administration du site et aux données restreint aux personnes habilitées.
- Mises à jour de sécurité et sauvegardes régulières.
7Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :
Accès
Savoir quelles données nous détenons sur vous et en obtenir une copie.
Rectification
Faire corriger des données inexactes ou incomplètes.
Effacement
Demander la suppression de vos données, sauf obligation légale de conservation.
Limitation
Demander le gel temporaire de l’utilisation de vos données.
Opposition
Vous opposer à un traitement fondé sur notre intérêt légitime ; retirer votre consentement à tout moment.
Portabilité
Récupérer les données que vous nous avez fournies dans un format lisible.