Protection des données personnelles

Préambule

La Société s’engage à respecter la vie privée et à protéger les données à caractère personnel collectées et traitées lors de votre navigation sur notre Site.

La Société s’engage à respecter la règlementation applicable en matière de protection des données à caractère personnel, notamment les dispositions du Règlement Général sur la Protection des Données (Règlement UE 2016/679) et de la loi « Informatique et Libertés » du 6 janvier 1978 modifiée.

Plus particulièrement, la Société prend soin de collecter uniquement les données strictement nécessaires, de façon loyale et transparente, pour des finalités déterminées, explicites et légitimes et à ne pas les réutiliser à des fins incompatibles avec celles initialement prévues. La Société met en œuvre des mesures techniques et organisationnelles afin de garantir l’exactitude, la mise à jour, la rectification ou l’effacement des données. Enfin, la Société s’engage à respecter les durées de conservation des données personnelles collectées ainsi que les obligations relatives aux transferts transfrontaliers de données à caractère personnel lorsqu’ils existent.

1 – Identité du responsable de traitement

Dans le cadre de l’utilisation des services accessibles sur son Site internet (gpl.engie.fr) (ci-après le « Site »), la société ENGIE  SA (« La Société », « nous », « notre »), société anonyme au capital social de de 2 435 285 011 euros, immatriculée au Registre du Commerce et des Sociétés de Nanterre, sous le numéro 542 107 651, sise au Tour T1 – 1 place Samuel de Champlain, Faubourg de l’Arche, 92930 Paris La Défense cedex, en qualité de responsable de traitement, est susceptible de collecter et de traiter des données à caractère personnel vous concernant. En conséquence, la Société s’assure d’être en conformité avec les règlementations applicables en matière de protection des données à caractère personnel.

2 – Moyens de collecte de données

Lors de votre navigation sur notre Site, vous êtes susceptible de nous communiquer vos données à caractère personnel par différents moyens, notamment via les formulaires de contact et les témoins de connexion. Les témoins de connexion (cookies) sont également des moyens de collecter certaines données vous concernant. Pour plus de détails à cet égard nous vous invitons à consulter notre notice relative aux Cookies.

3 – Finalités du traitement des données et bases légales

Selon les cas, la Société traite principalement vos données pour les finalités suivantes :

• La gestion des demandes d’information et/ou de contact  ; 
• La gestion commerciale et le marketing ;
• La gestion et le suivi de la relation avec les clients de manière générale ;
• L’optimisation du Site.

La finalité du traitement vous est rappelée au moment de la collecte de la donnée.
La base légale des traitements décrits dans cette notice de protection des données dépend des données personnelles collectées et du contexte dans lequel la collecte a été faite. La Société peut traiter vos données parce que vous avez consenti au traitement ou si nous avons des motifs d’intérêt légitime ou pour assurer le respect d’une obligation légale ou dans le cadre d’une obligation contractuelle.

4 – Minimisation des données

A travers chaque formulaire du Site, la Société ne collecte que les données personnelles strictement nécessaires au regard des finalités pour lesquelles elles sont traitées, à savoir uniquement à des fins administratives et commerciales.

Ainsi, plusieurs catégories de données sont collectées, notamment :

• Données relatives à l’identité (nom, prénom, e-mail);
• Les données relatives à la vie professionnelle (coordonnées professionnelles, fonctions, entité d’appartenance);
• Les données relatives à la navigation (date, heure, adresse IP, page consultée, le navigateur utilisé, etc.).

La Société invite les Utilisateurs à minimiser les données (confidentielles ou à caractère personnel) qu’ils transmettent lorsque le Site en offre la possibilité dans les zones de commentaire libre ou en pièce jointe.

5 – Destinataires des données et divulgation

Les données traitées ne sont communiquées qu’à des destinataires habilités et déterminés au regard des finalités du traitement. Ces destinataires peuvent être internes à la Société. Il peut également s’agir, le cas échéant, d’autres entités du Groupe ENGIE ou des entités tierces impliquées dans la réalisation des finalités ayant déterminé la collecte.

A ce titre, le centre ENGIE-EDF-SEI en Corse met en œuvre une gestion mixte des services en profitant de la mutualisation des ressources entre le service public de l’électricité et celui du gaz. Retrouvez les grandes lignes de l’accord de traitement conjoint de données personnelles ENGIE GPL et EDF-SEI ci-dessous.

Les informations obligatoires dans les formulaires sont signalées par un astérisque.

Dans certains cas, la Société peut être amenée à communiquer les données à des tiers autorisés, non directement impliqués dans les traitements, par exemple :

• Pour le respect d’une obligation légale ;
• Pour protéger et défendre nos droits de propriété ;
• Pour prévenir tout fait nuisible sur le Site ;
• Pour assurer la sécurité des utilisateurs du Site ou le public.

6 – Durée de conservation des données

La Société ne conserve vos données que pour la durée nécessaire aux finalités pour lesquelles elles ont été collectées.
La durée de conservation des données obéit à trois temps : la conservation en base active accessible uniquement aux personnes dûment habilitées pour l’accomplissement de la finalité pour laquelle elles ont été collectées ; la conservation en base intermédiaire, d’accès restreint, pour une durée déterminée répondant aux obligations légales en vigueur ; la purge qui consiste à supprimer définitivement les données.
La durée de conservation applicable vous sera rappelée au moment de la collecte de la donnée.

7 – Sécurité des données

La Société s’attache à la sécurité de vos données personnelles. En conséquence, la Société met en œuvre toutes les mesures techniques et organisationnelles appropriées afin de garantir un niveau de sécurité adapté aux risques, compte tenu de l’état des connaissances, des coûts de mise en œuvre et de la nature, de la portée, du contexte et des finalités du traitement.

8 – Sous-traitance

La Société est susceptible de recourir à des prestataires de services et autres tiers pour faciliter, maintenir, améliorer, analyser et sécuriser l’utilisation du Site. Ces prestataires peuvent avoir accès à vos données personnelles à la seule et unique fin d’exécuter les tâches conformément aux finalités du traitement. La Société s’assure que les prestataires disposent des garanties nécessaires à l’exécution des tâches qui leurs sont imparties et d’assurer la protection de vos données. 

9 – Transfert de données

Vos données personnelles peuvent, le cas échéant, faire l’objet d’un traitement sur un territoire extérieur à l’Union européenne.
La Société prend toutes les mesures nécessaires à la protection du traitement de vos données et veille à ce qu’aucun transfert ne soit effectué dans un pays ou une entité n’assurant pas des garanties suffisantes. Par exemple, à travers la signature par le destinataire, au cas par cas, de clauses contractuelles basées sur le modèle de la Commission européenne ou tout autre mécanisme prévu par le RGPD dès lors que le pays destinataire n’est pas considéré par la Commission européenne comme assurant un niveau de protection adéquat.

10 – Vos droits sur vos données

Conformément à la loi Informatique et libertés du 6 janvier 1978 modifiée et au Règlement européen 2016/679 du 27 avril 2016, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité des données personnelles qui vous concernent.
Vous disposez également d’un droit d’opposition au traitement de vos données à caractère personnel pour des raisons tenant à votre situation particulière.
Vous disposez enfin du droit de définir des directives générales et particulières définissant la manière dont vous entendez que soient gérées vos données après votre décès.
Pour exercer vos droits, il suffit d’en faire la demande à :

• En adressant un courriel électronique à l’adresse : dpo@engie.com ou directement en remplissant le formulaire dédié en en cliquant ici ;
• En adressant un courrier à l’adresse postale : ENGIE SA, 1 - 2 place Samuel de Champlain - Faubourg de l'Arche - 92930 - Paris La Défense Cedex – France – à l’attention du Délégué à la protection des données personnelles (DPO).

Dans les deux cas, un justificatif vous sera demandé afin de confirmer votre identité.
Nous mettons tout en œuvre pour vous répondre dans les meilleurs délais et au plus tard dans un délai d’un mois à compter de la réception de votre demande. Nous nous réservons la possibilité de prolonger ce délai à trois mois si votre demande est particulièrement complexe.
Enfin, vous disposez également de la faculté de saisir l’autorité de contrôle compétente, la Commission Nationale Informatique et Libertés (CNIL), afin d’y introduire une réclamation.

11 – Mise à jour

La Société peut procéder à tout moment à la mise à jour de la présente notice relative à la protection des données personnelles. En conséquence, l’Utilisateur est invité à se référer régulièrement à la présente notice.