Objet & responsable du traitement
La présente Politique de confidentialité a pour objet d'informer tout utilisateur du site a-lalyonnaise.com de la manière dont ses données à caractère personnel sont collectées, traitées et protégées, conformément au Règlement (UE) 2016/679 du 27 avril 2016 (RGPD) et à la loi n°78-17 du 6 janvier 1978 modifiée (loi Informatique et Libertés).
| Responsable du traitement | À LA LYONNAISE GROUP SAS |
| Forme juridique | Société par Actions Simplifiée (SAS) |
| Siège social | 13 Rue André Sentuc, 69200 Vénissieux |
| SIREN | 981 599 988 |
| group@a-lalyonnaise.com | |
| Téléphone | 07 69 17 83 71 |
En l'absence de désignation d'un DPO obligatoire, le dirigeant Monsieur Aboubakr Bouziane assure le suivi des questions relatives à la protection des données personnelles.
Données collectées
Principe de minimisation (art. 5.1.c RGPD). Aucune donnée sensible au sens de l'art. 9 RGPD n'est collectée.
| Formulaire de contact | Nom, prénom, adresse email, contenu du message |
| Formulaire de candidature | Nom, prénom, email, téléphone, CV, lettre de motivation |
| Navigation & cookies | Adresse IP, pages visitées, durée de session, identifiant de navigation (cookies techniques et, sous réserve de consentement, analytiques) |
Finalités & bases légales
| Finalité | Base légale | Conservation |
|---|---|---|
| Répondre aux demandes de contact | Intérêt légitime (art. 6.1.f RGPD) | 3 ans à compter du dernier contact |
| Traitement des candidatures | Mesures précontractuelles (art. 6.1.b RGPD) | 2 ans à compter du dernier contact |
| Fonctionnement technique du site | Intérêt légitime (art. 6.1.f RGPD) | Durée de la session de navigation |
| Mesure d'audience anonymisée | Consentement (art. 6.1.a RGPD) | 13 mois maximum |
À l'expiration des durées de conservation, les données sont supprimées ou anonymisées de manière irréversible.
Destinataires & sous-traitants
Les données sont destinées aux services internes habilités uniquement. Elles ne sont jamais vendues ni cédées à des tiers.
- o2switch SAS — Hébergement du site — 222-224 Bd Gustave Flaubert, 63000 Clermont-Ferrand — Données hébergées en France
- Axeptio SAS (SIREN 839 100 526) — Gestion du consentement aux cookies (CMP) — 103 rue de Grenelle, 75007 Paris — Données hébergées en Europe
Conformément à l'article 28 du RGPD, un contrat de sous-traitance (Data Processing Agreement — DPA) encadrant les conditions de traitement des données est conclu avec chacun des sous-traitants listés ci-dessus. Ces contrats garantissent que les sous-traitants traitent les données personnelles uniquement sur instruction documentée d'À LA LYONNAISE GROUP SAS, et mettent en œuvre les mesures de sécurité appropriées prévues à l'article 32 du RGPD.
Aucun transfert de données hors Union Européenne. En cas de transfert, les garanties prévues au chapitre V du RGPD s'appliquent (clauses contractuelles types ou décision d'adéquation de la Commission européenne).
Vos droits
Conformément aux articles 15 à 22 du RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :
- Droit d'accès (art. 15) — Obtenir une copie des données vous concernant et des informations sur leur traitement
- Droit de rectification (art. 16) — Corriger des données inexactes ou incomplètes
- Droit à l'effacement (art. 17) — Demander la suppression de vos données dans les cas prévus par la loi
- Droit à la limitation du traitement (art. 18) — Obtenir la suspension temporaire d'un traitement
- Droit à la portabilité (art. 20) — Recevoir vos données dans un format structuré, lisible par machine
- Droit d'opposition (art. 21) — Vous opposer à un traitement fondé sur l'intérêt légitime
- Droit de retrait du consentement (art. 7.3) — Retirer votre consentement à tout moment, sans affecter la licéité des traitements antérieurs
- Droit de définir des directives post-mortem (art. 85 loi IL) — Définir des directives sur le sort de vos données après votre décès
Pour exercer vos droits, adressez votre demande accompagnée d'une copie de pièce d'identité à :
- Email : group@a-lalyonnaise.com
- Courrier : À LA LYONNAISE GROUP SAS — Service Protection des Données, 13 Rue André Sentuc, 69200 Vénissieux
Délai de réponse : 1 mois maximum (art. 12 RGPD), prolongeable de 2 mois pour les demandes complexes.
Vous pouvez également introduire une réclamation auprès de la CNIL : 3 Place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07 — www.cnil.fr
Sécurité des données
Conformément à l'article 32 du RGPD, nous mettons en œuvre les mesures techniques et organisationnelles suivantes :
- Chiffrement en transit (HTTPS/TLS)
- Restriction des accès aux seules personnes habilitées
- Hébergement sur serveurs sécurisés situés en France (o2switch)
En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, vous en serez informé conformément à l'article 34 du RGPD.
Cookies & traceurs
L'utilisation des cookies et traceurs est détaillée dans notre Politique cookies. La gestion de votre consentement est assurée via Axeptio, notre solution de Consent Management Platform (CMP) conforme au RGPD et aux recommandations de la CNIL.
Mise à jour
La présente politique de confidentialité peut être modifiée à tout moment pour se conformer aux évolutions légales ou réglementaires, ou à la suite de modifications apportées à nos traitements. La version en vigueur est celle publiée sur le site à la date de votre visite.
Politique de confidentialité mise à jour le 23 avril 2025 — Conforme au RGPD (UE) 2016/679 et à la loi Informatique et Libertés.