Données personnelles et cookies

Le responsable du traitement est le CASI de Strasbourg, 8 rue de Koenigshoffen, 67000 Strasbourg (voir les mentions légales). Pour toute question sur vos données : inscriptions@casi-strasbourg.fr.

Les informations demandées selon votre profil sont toutes nécessaires à l’examen de votre demande : si l’une d’elles manque, le formulaire ne peut pas être envoyé. L’adresse IP, le navigateur, la date et l’heure sont enregistrés automatiquement lors de l’envoi.

Un numéro d’inscription est attribué à chaque demande. La case « Je confirme ne pas être salarié(e) de la SNCF » sert uniquement à autoriser l’envoi : elle n’est pas enregistrée par le CASI. Si vous avez accepté la mesure d’audience, Microsoft Clarity et Contentsquare enregistrent toutefois qu’elle a été cochée.

Chaque demande est examinée par le CASI de Strasbourg. Les données de votre demande ne sont ni vendues ni cédées, et le CASI ne les utilise pas à d’autres fins. Si vous acceptez la mesure d’audience, les données de navigation recueillies par Microsoft Clarity et Contentsquare, dont certains choix faits dans le formulaire comme le profil, peuvent en revanche être utilisées par ces sociétés pour leur propre compte, dans les limites décrites sous « Destinataires ».

Vos données sont destinées aux personnes du CASI de Strasbourg chargées des inscriptions. Des prestataires techniques les traitent pour le compte du CASI, dans la seule limite de leur mission, sauf mention contraire ci-dessous :

• Microsoft Azure, qui héberge le serveur de l’application, sur lequel sont conservés la base de données et les justificatifs déposés ;
• Resend, pour l’envoi des courriers électroniques (accusé de réception, notification au CASI) : adresse e-mail et contenu des messages ;
• Cloudflare, qui achemine et protège le site : toutes les données échangées avec le site transitent par ses serveurs, y compris le contenu du formulaire et le justificatif. Lorsqu’elle est activée, sa vérification anti-robot Turnstile utilise en outre votre adresse IP et des données techniques du navigateur ;
• Google, pour la mesure d’audience, uniquement si vous l’avez acceptée ;
• Microsoft Clarity (Microsoft Ireland Operations Limited, pour l’Union européenne), pour l’analyse de la navigation, uniquement si vous avez accepté la mesure d’audience. Contrairement aux prestataires ci-dessus, Microsoft traite ces données en tant que responsable de traitement distinct du CASI, pour ses propres finalités, décrites dans sa déclaration de confidentialité : notamment fournir et améliorer ses services et, selon ses conditions d’utilisation, constituer des profils, y compris à des fins publicitaires. Le site transmet à Clarity un refus pour l’usage publicitaire ; selon Microsoft, les données ne sont alors pas partagées avec Microsoft Advertising.
• Contentsquare (Content Square SAS, Paris), pour l’analyse de la navigation, uniquement si vous avez accepté la mesure d’audience. Les données sont hébergées dans l’Union européenne (Irlande). Son contrat lui permet aussi de les utiliser, pour son propre compte, au développement de ses services et, si ce module est souscrit, à des études comparatives.

Microsoft, Resend, Cloudflare et Google sont des groupes établis aux États-Unis : certaines données peuvent y être traitées. Ces transferts reposent sur les garanties prévues par le RGPD : la décision d’adéquation de la Commission européenne du 10 juillet 2023 pour les entreprises adhérant au cadre de protection des données UE–États-Unis (liste officielle des entreprises adhérentes), ou les clauses contractuelles types adoptées par la Commission. Contentsquare, société française, héberge les données dans l’Union européenne, mais ses filiales et outils de support situés hors de l’Union peuvent y accéder, sous les mêmes garanties. Une copie des garanties applicables peut être obtenue sur demande à l’adresse inscriptions@casi-strasbourg.fr.

Vous disposez d’un droit d’accès, de rectification et d’effacement de vos données, ainsi que d’un droit à la limitation de leur traitement et à leur portabilité. Vous pouvez vous opposer aux traitements fondés sur l’intérêt légitime du CASI, et retirer à tout moment votre accord à la mesure d’audience.

Pour exercer ces droits, écrivez au CASI de Strasbourg à l’adresse inscriptions@casi-strasbourg.fr ou par courrier au 8 rue de Koenigshoffen, 67000 Strasbourg. Une réponse vous est apportée dans un délai d’un mois. En cas de doute raisonnable sur votre identité, une pièce justificative peut vous être demandée.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL).

Google Analytics, Google Tag Manager, Microsoft Clarity et Contentsquare ne sont chargés qu’après votre accord : aucun cookie de mesure d’audience n’est déposé avant, et refuser n’a aucune incidence sur votre inscription. Si vous retirez votre accord, Clarity et Contentsquare sont arrêtés, et les traceurs qu’ils ont déposés sur ce site sont effacés aussitôt ; Contentsquare ne conserve que _cs_optout, qui mémorise votre refus. Les cookies que Microsoft dépose sur son propre domaine ne peuvent être supprimés que depuis les réglages de votre navigateur. Lorsque la vérification anti-robot est activée, Cloudflare Turnstile analyse des données techniques de votre navigateur pour distinguer une personne d’un programme automatisé : ce contrôle, indispensable à la sécurité du formulaire, ne sert pas à la mesure d’audience et ne requiert pas votre accord.