![[CEF] Dialogue, bien commun et amitié sociale (IM075180002)](/media/uploads/3a6a36909309a2320759e770b1fdafc2c3b2a062.jpg)
Session " Pastorale Santé-AH-SEM"
Inscription
1
Récapitulatif
2
Ma commande
3
Paiement
4
Validation
5
CONDITIONS GÉNÉRALES DE PARTICIPATION AUX SESSIONS, ÉVÉNEMENTS D’EGLISE ET PELERINAGES ORGANISÉS PAR L’UNION DES ASSOCIATIONS DIOCÉSAINES DE FRANCE
En vigueur au 20 mai 2019
Nous vous invitons à prendre connaissance des présentes conditions générales de participation en les lisant attentivement. Dans le cas d’une participation à une session entrant dans le cadre des dispositions soumises au code du tourisme, celles-ci seront complétées par une notice d’information reprenant les dispositions légales visées à la loi 2009.888 du 22 juillet 2009 de développement et de modernisation des services touristiques et Droits essentiels de l’Ordonnance n° 2017-1717 du 20 décembre 2017 portant transposition de la directive (UE) 2015/2302 du Parlement européen et du Conseil du 25 novembre 2015 relative aux voyages à forfait et aux de la session, de l’évènement d’Eglise ou du pèlerinage de voyage liées. Plus de détails sur :
https://www.legifrance.gouv.fr/affichCode.do?idArticle=LEGIARTI000036242695&idSectionTA=LEGISCTA000006158352&cid
Texte=LEGITEXT000006074073&dateTexte=20190204
Article préliminaire
Identification de la structure
Union des Associations Diocésaines de France (UADF)
Raison sociale : association de loi 1905
Siège social : 58 avenue de Breteuil - 75007 Paris
Téléphone : 01 72 36 68 17
Courriel : [email protected]
SIRET : 38 756 523 700 022 - APE : 913A
Définitions
- « UADF » : désigne l’Union des Associations Diocésaines de France
- « Services » : désigne l’ensemble des activités et modalités pratiques proposés par l’UADF
- « Participant » : désigne la personne s’étant inscrite auprès de l’UADF pour la session, l’évènement d’Eglise ou le pèlerinage
- « Prestataire » : désigne les tiers susceptibles d’intervenir dans l’organisation des sessions, évènements d’Eglise ou pèlerinage
- « Plateforme » : désigne la plateforme d’inscription VENIO servant pour tous les évènements organisés par l’UADF
Assurance
L’UADF a souscrit une assurance garantissant sa responsabilité civile générale auprès de la Mutuelle Saint Christophe assurances (277 rue Saint-Jacques, 75256 Paris cedex 05, www.saint-christophe-assurances.fr). Cette police d’assurance porte le n°20850051205587.
Article 1 - Application et opposabilité
Toutes les inscriptions effectuées via la plateforme d’inscription de l’UADF sont soumises aux présentes Conditions Générales de Participation (dites « CGP Sessions, Évènements d’Eglise ou Pèlerinage »). Celles-ci sont valables à compter du 20 mai 2019.
Les CGP s’appliquent à toute utilisation de la plateforme, notamment lors de l’ouverture des inscriptions sur internet aux événements proposés sur son site par l’UADF. Il est donc impératif que le participant lise attentivement les CGP qui sont référencées par lien hypertexte sur chaque formulaire d’inscription. Il lui est notamment conseillé de les télécharger et/ou de les imprimer afin d’en conserver une copie au jour de sa commande (jointes au courriel de confirmation d’inscription) ; celles-ci sont susceptibles d’être modifiées à tout moment, sans préavis, étant entendu, que de telles modifications seront inapplicables aux inscriptions à la session, à l’évènement d’Eglise ou au pèlerinage effectué antérieurement.
Les CGP peuvent être complétées par une notice d’information accessibles soit sur le site internet du service organisateur de l’UADF, soit par demande écrite à [email protected]
Le participant déclare avoir pris connaissance des présentes CGP et les avoir acceptées en cochant la case prévue à cet effet avant la mise en œuvre de la procédure d’inscription à la session, à l’évènement d’Eglise ou au pèlerinage sur la plateforme d’inscription de l’UADF.
Sauf preuve contraire, les données enregistrées dans le système informatique de l’UADF (dont une copie est envoyée au participant sous forme de « confirmation d’inscription ») constituent la preuve de l’ensemble des transactions conclues avec le participant.
Article 2 - Inscriptions
Toutes les inscriptions à la session, à l’évènement d’Eglise ou au pèlerinage se font obligatoirement via la plateforme d’inscription de l’UADF. Aucun autre moyen d’inscription ne sera possible (ni en version papier, ni par courriel, ni par téléphone).
Les formulaires d’inscriptions sont accessibles uniquement sur la plateforme d’inscription de l’UADF, soit par communication publique, soit sur invitation privée.
Informations transmises
Il est de la responsabilité du participant de vérifier l’exhaustivité et la conformité des renseignements qu’il fournit lors de sa commande. L’UADF ne pourrait être tenue pour responsable d’éventuelles erreurs de saisie induites par la remise de renseignements erronés et des frais et conséquences qui en découleraient. Dans ce contexte, ces frais seraient à la charge du participant.
Communication avec le participant après l’inscription
Toutes les communications découlant d’une inscription se feront uniquement par courriels envoyés à l’adresse indiquée au moment de son inscription par le participant.
Dans le cas où le participant ne recevrait aucune information dans les 3 (trois) jours suivants son inscription (à minima sous forme d’une « confirmation d’inscription »), il est de sa responsabilité d’en informer l’UADF par courriel ([email protected]) afin d’obtenir les informations nécessaires à sa bonne participation et débloquer la situation.
Validation de l’inscription
L’inscription est considérée comme définitive dès lors que seront réunis les trois éléments suivants :
- la réception du formulaire d’inscription à la session, à l’évènement d’Eglise ou au pèlerinage dûment complété ;
- l’acceptation des présentes CGP (et éventuelle notice d’information complémentaire) ;
- ainsi que la réception du paiement (selon les modalités de règlement de la session, de l’évènement d’Eglise ou du pèlerinage proposées sur la plateforme).
Prestataires
L’UADF peut faire appel à des prestataires pour la fabrication des services fournis pour la session, l’évènement d’Eglise ou le pèlerinage. Ceux-ci conservent en tout état de cause leur responsabilité propre, l’UADF ne pouvant être confondu avec ces mêmes prestataires.
Formalités administratives, sanitaires et de police
Il est à la charge du participant de se plier aux formalités de police, douanes et santé à tout moment de la session, de l’évènement d’Eglise ou du pèlerinage.
Dans le cas de session ou de pèlerinage à l’étranger, chaque participant doit également prendre à sa charge l’obtention de tous les documents (pièce d’identité, passeport, autorisations, visas, vaccins, et cætera…) exigés par les autorités des pays concernés.
Article 3 - Participation financière et modalité de paiement
Participation financière
La participation financière à l’ensemble de nos services fournis lors de session, d’évènement d’Eglise ou de pèlerinage est calculée et exprimée en €uro (toutes taxes comprises) et est à régler dans cette devise.
Les modes de paiement
Pour régler le cout de l’inscription à une session, un évènement d’Eglise ou à un pèlerinage, le participant dispose de l’ensemble des modes de paiement suivant :
- par carte bancaire en ligne, directement sur la plateforme d’inscription (solution de paiement sécurisé S-money) ;
- par chèque (libellés à l’ordre de l’UADF, et à envoyer sous 8 (huit) jours suivant l’inscription).
Paiement par chèque
Une inscription payée par chèque sera traitée à réception du règlement, celui-ci étant encaissé. La confirmation de la réservation débute à la réception du chèque, sous réserve d’encaissement de celui-ci.
Il n’est pas possible de régler une inscription par chèque émis par une banque hors de France.
Paiement en ligne
Le règlement se fait directement après avoir complété le formulaire d’inscription, via la solution de paiement sécurisé S-Money (168bis-170 rue Raymond Losserand, 75014 Paris).
Article 4 - Annulation
Annulation du fait du participant
Toute annulation doit être signifiée à l’UADF :
- soit par courriel envoyé à [email protected];
- soit par courrier postal avec accusé de réception envoyé à :
UADF - Service Sessions et évènements - 58 avenue de Breteuil - 75007 PARIS
Les conditions d’annulation sont :
- Pour une session, un évènement d’Eglise ou un pèlerinage sans hébergement, se déroulant au siège de l’UADF (56-58 avenue de Breteuil - 75007 Paris) ou hors du siège de l’UADF :
- jusqu’à 15 jours maximum avant le premier jour de l’événement, avec une retenue de 10€ sur la montant versé pour la participation correspondant aux frais de dossiers ;
- en deçà des 15 jours, retenue de l’ensemble de la participation versée (sauf cas de force majeur).
- Pour une session, un évènement d’Eglise ou un pèlerinage incluant l’hébergement et se déroulant hors du siège de l’UADF : voir les modalités de la notice d’information de la session, de l’évènement d’Eglise ou du pèlerinage.
Si le participant n’annule pas sa participation ou ne se présente pas à celle-ci, il ne sera procédé à aucun remboursement. De même s’il ne peut présenter les documents obligatoires ou de santé exigés pour sa participation (passeport, visas, carte d’identité, certificat de vaccinations…).
Cas de force majeure
Le participant peut annuler son inscription par suite d’un cas de force majeure tel que :
- le décès, un accident ou une maladie subite mettant en danger la vie d’un proche parent ;
- une catastrophe naturelle impactant directement le participant ;
- un sinistre survenant au domicile du participant nécessitant impérativement sa présence sur les lieux (incendie, fuite d’eau ou cambriolage) ;
- obligations d’origine gouvernementale imposées par les autorités après l’inscription (ex : fonction de juré, comparutions devant les tribunaux, affectations militaires ou gouvernementales).
La déclaration écrite faite par le participant doit obligatoirement être accompagnée de l’attestation médicale ou de toute autre pièce justifiant l’annulation, que ce soit pour maladie, accident ou cas de force majeure, dans les 10 (dix) jours suivant sa déclaration d’annulation.
Sont définis comme :
- « Catastrophes naturelles » : phénomène tel que tremblement de terre, une éruption volcanique, un raz de marée, une inondation ou un cataclysme naturel ayant eu pour cause l’intensité anormale d’un agent naturel et reconnu comme tel par les pouvoirs publics.
- « Maladie » : altération soudaine et imprévisible de la santé du bénéficiaire constatée par une autorité médicale compétente.
- « Membres de la famille » : père, mère, grands-parents, arrières grands-parents, beaux-parents, conjoint, enfants, petits-enfants, arrières petits-enfants, frère ou sœur, beau-frère, belle-sœur, neveu ou nièce, cousins germains.
- « Proche » : toutes personnes physiques désignées par le bénéficiaire ou un de ses ayants droit et domiciliées dans le même pays que le bénéficiaire.
Informations complémentaires
Toute session ou tout pèlerinage interrompu ou abrégé ou toute activité non consommée du fait du participant pour quelque raison que ce soit ne donnera lieu à aucune indemnisation ou remboursement.
L’UADF ne peut être tenu pour responsable d’un retard de préacheminement aérien, ferroviaire ou terrestre organisé par le participant indépendamment du groupe, qui entraînerait sa non présentation au départ, pour quelque raison que ce soit, même si ce retard résulte d’un cas de force majeure, d’un cas fortuit ou du fait d’un tiers.
Annulation du fait de l’UADF
En cas d’annulation du fait de l’UADF, en raison d’un nombre insuffisant de participants, de raisons externes ou d’un événement majeur à caractère exceptionnel, la participant sera prévenu dans les meilleurs délais possibles et l’UADF lui proposera le remboursement intégral des sommes versées.
Dans le cas où la session, l’évènement d’Eglise ou le pèlerinage en cours serait interrompue pour des événements politiques, climatiques, ou indépendants de l’UADF, la responsabilité de celle-ci ne pourrait être engagée et le participant ne pourrait prétendre à aucun remboursement.
Article 5 - Responsabilité
L’UADF garantit le bon déroulement de la session, de l’évènement d’Eglise ou du pèlerinage, en France ou à l’étranger et apporte une aide aux participants en difficulté, sans toutefois être tenu pour responsable de l’inexécution ou de la mauvaise exécution des services prévus au contrat imputables aux participants, à des cas fortuits, à des causes de force majeure ou du fait d’un tiers.
L’UADF ne saurait se substituer à la responsabilité individuelle du participant.
Il est précisé que toutes les activités délivrées par un prestataire extérieur relèvent de la responsabilité exclusive du prestataire extérieur qui est en charge de l’organisation.
Tout dommage causé par un participant dans les locaux mis à disposition, lieux d’hébergement ou sites visités, ou encore envers un tiers est de la responsabilité personnelle (civile ou pénale) du participant.
Article 6 – Assurance responsabilité civile professionnelle
L’UADF a souscrit un contrat d’assurance de responsabilité civile professionnelle n°7734988504 auprès de la Mutuelle Saint Christophe Assurance, entreprise régie par le code des Assurances. Siège social : 277 rue Saint Jacques - 75005 PARIS.
Article 7 - Immatriculation au Registre des opérateurs de voyages et de séjours
L’UADF est immatriculée au registre des opérateurs de voyages et de séjours sous le n°IMO75180002.
Article 8 - Garantie Financière
Si l’organisateur devient insolvable après le début du séjour, le rapatriement des participants est garanti, l’UADF a souscrit pour cela, une protection contre l’insolvabilité auprès de ATRADIUS. Les participants peuvent prendre contact avec cette entité si des services leur sont refusés en raison de l’insolvabilité de l’UADF. Cette police porte le numéro 000007734988504.
ATRADIUS caution financière - 159 rue Anatole France - 92596 Levallois Perret Cedex.
Article 9 - Données personnelles
Les participants sont informés que dans le cadre de l’inscription à une session, un évènement d’Eglise ou un pèlerinage, le Service Sessions & Événements de l’UADF, responsable de traitement, sera amené à traiter leurs données à caractère personnel, pour la gestion des réservations, la gestion de la relation avec les participants et de la session, de l’évènement d’Eglise ou du pèlerinage et activités lors du déroulement de la session, de l’évènement d’Eglise, ou du pèlerinage.
Excepté la mise en œuvre d’opérations ponctuelles exceptionnelles (enquêtes) où le consentement préalable exprès des participants serait sollicité, l’ensemble des traitements de données listés ci-dessus sont nécessaires à l’exécution de la demande ou du contrat passé entre le participant et les entités responsables de traitements, demande ou contrat qui fonde lesdits traitements.
Les données collectées ou traitées sont conservées pendant une durée définie, au cas par cas, selon un ou plusieurs des critères suivants : la durée de la réalisation de la session, de l’évènement d’Eglise ou du pèlerinage auxquels le participant sera inscrit, la durée de la relation contractuelle, les prescriptions légales ou encore après épuisement des voies de recours en cas de litiges.
Elles pourront être mises à disposition, en tant que de besoin et au regard des finalités précitées, du service événementiel de l’UADF.
Elles pourront être communiquées, le cas échéant, à des sous-traitants, partenaires, prestataires et aux autorités administratives et judiciaires pour satisfaire aux obligations légales et réglementaires.
Certaines données pourront, en tant que de besoin, être transférées, notamment pour de l’assistance et de l’hébergement de données, vers un pays situé hors de l’Union européenne. Ces transferts seront toujours encadrés afin de garantir la protection et la sécurité des données traitées.
Conformément à la règlementation en vigueur, les participants ainsi que leurs accompagnants disposent sur leurs données, telles que collectées par l’UADF, des droits d’accès, de rectification et le cas échéant d’effacement des données qui les concernent ainsi que du droit de demander la limitation du traitement ou encore de retirer un consentement exprès précédemment consenti. Ils bénéficient également, dans la limite de la règlementation, d’un droit de donner des directives sur le sort de leurs données après leur décès et d’un droit à la portabilité des données qu’ils ont fournies. Ils disposent également d’un droit d’opposition, pour des motifs légitimes, à ce que leurs données fassent l’objet d’un traitement et, sans motif, à tout moment et sans frais, à ce que leurs données soient utilisées à des fins de prospection commerciale, y compris à du profilage en vue de faire de la prospection commerciale.
Il est rappelé que les droits d’opposition, de limitation ou d’effacement peuvent être limités lorsque les données personnelles collectées sont strictement indispensables à l’exécution du contrat auquel ils sont parties, ou encore lorsque le responsable de traitement est tenu de collecter ou conserver leurs données dans le cadre d’une obligation légale ou s’il justifie d’un intérêt légitime.
Ces droits s’exercent par courrier postal accompagné d’une copie de pièce d’identité :
- soit par courriel envoyé à [email protected];
- soit par courrier postal avec accusé de réception envoyé à :
UADF - Service Sessions et évènements - 58 avenue de Breteuil - 75007 PARIS
Les participants sont informés qu’ils peuvent Introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL) autorité de contrôle en charge du respect des obligations en matière des données à caractère personnel.
Article 10 - Droit applicable et litiges
Les présentes CGP et les opérations qui en découlent sont régies et soumises au droit français.
Les présentes CGP sont rédigées en langue française. Dans le cas où elles seraient traduites en une ou plusieurs langues étrangères, seul le texte en français ferait foi en cas de litige.
Toute réclamation relative à une inscription ou un service fourni par un prestataire doit être adressée par lettre recommandée avec accusé de réception à l’UADF, dans les 10 (dix) jours suivant la date de réalisation de la session, de l’évènement d’Eglise ou du pèlerinage, à l’adresse suivante :
UADF - Service Session et Evènements - 58 avenue de Breteuil - 75007 PARIS
Après avoir saisi l’UADF, et à défaut de réponse satisfaisante ou en l’absence de réponse dans un délai de 60 (soixante) jours, le participant peut saisir le Médiateur du Tourisme et du Voyage, dont les coordonnées et modalités de saisine sont disponibles sur son site internet : www.mtv.travel
CONDITIONS GENERALES DE LA PROTECTION DES DONNEES A CARACTERE PERSONNEL
Dans le cadre de l’exécution des prestations que VENIO s’engage à fournir à l’UADF et/ou aux associations diocésaines ci-après l’« Organisateur », permettant notamment l’utilisation de la solution VENIO, ci-après les « Services », VENIO est amenée à traiter, pour le compte de l’Organisateur, des données des participants aux évènements qui constituent des données à caractère personnel au sens du l’article 4 du Règlement (UE) 2016/679 du 27 avril 2016.
Conformément aux dispositions de l’article 28 du Règlement, les présentes conditions générales ont pour objet de définir les conditions dans lesquelles VENIO, en sa qualité de sous-traitant, s’engage à effectuer pour le compte de l’Organisateur, en sa qualité de responsable du traitement, les opérations de traitement de données à caractère personnel objet des Services.
Les présentes clauses de sous-traitance pourront faire l’objet de tout complément afin de prendre en compte les évolutions ultérieures des textes applicables en application du Règlement ou autre disposition législative ou règlementaire applicable, ce que chacune des parties reconnaisse et accepte.
1 - Description du traitement faisant l’objet de la sous-traitance
Dans le cadre de l’exécution des Services décrits aux présentes Conditions générales d’utilisation, VENIO est autorisée à traiter pour le compte de l’Organisateur les données à caractère personnel nécessaires pour fournir les Services qui sont notamment :
- Le stockage et l’hébergement des données collectées par l’Organisateur dans le cadre de l’utilisation du Logiciel ;
- Le support technique et fonctionnel à l’utilisation et au paramétrage du Logiciel strictement limité aux opérations nécessaires à la maintenance, à la correction d’anomalies et à l’assistance des utilisateurs autorisés, à l’exclusion de tout autre traitement ou utilisation des données ;
- Le paramétrage du Logiciel, uniquement dans le cadre des instructions documentées de l’Organisateur et sous réserve que ces opérations soient réalisées par du personnel habilité, soumis à une obligation contractuelle de confidentialité;
- La mise à disposition des données à l’Organisateur via un back-office sécurisé, accessible uniquement par authentification individuelle et conforme aux exigences de l’article 32 du RGPD (confidentialité, intégrité, disponibilité, traçabilité).
VENIO s’engage à ne pas accéder, consulter ou exploiter les données personnelles pour des finalités autres que celles expressément prévues par le présent accord, et à limiter les accès internes aux seules personnes strictement nécessaires à l’exécution des Services.
L’Organisateur indique à VENIO que les finalités du traitement sont (i) la gestion des évènements qu’il organise par l’intermédiaire du Logiciel, (ii) la gestion de ses participants à l’évènement, et (iii) l’analyse statistiques desdites données.
Les données à caractère personnel traitées dans le cadre des présentes sont les données des participants qui ont été collectées par l’Organisateur et sous sa responsabilité exclusive pour les besoins des évènements qu’il organise par l’intermédiaire du logiciel.
Les données collectées et traitées à ce titre sont l’ensemble des données renseignées par l’Organisateur relatifs aux évènements (ci-après les « Données »). Ces Données sont notamment des :
- Données d’identification : nom, prénom, date de naissance, genre, photo d’identité, adresse postale, adresse email, responsable légal, numéro de téléphone, code tiers, fonction ;
- Données de transport et voyage : document d’identité, date de naissance, ville de naissance, pays de naissance, nationalité, allergie et régime alimentaire, mobilité (besoin d’assistance pour les déplacements);
- Données de facturation : numéros de carte bancaire, numéros BIC et IBAN en cas de prélèvement SEPA, numéros de référence du contrat, date et heure du paiement, moyen de paiement utilisé, date d’expiration du moyen de paiement, montant du paiement.
- Autres données dans le cadre de l’organisation de l’évènement : identité de la personne avec laquelle le participant souhaite partager sa chambre, droit à l’image, note pour l’hôtel, données relatives à la voix (chorale).
Le traitement des données à caractère personnel par VENIO est autorisé pour la durée de l’ Accord d’essai] et des Services associés.
Trois échéances sont actuellement définies dans VENIO concernant la conservation des données liées aux inscriptions (Annexe A art .28 RGPD).
2 - Obligations de VENIO vis-à-vis de l’Organisateur
VENIO s’engage à respecter les dispositions suivantes :
2.1 – Traitement des Données par VENIO
- Traiter uniquement les Données pour les finalités qui font l’objet de la sous-traitance.
- Traiter les Données conformément aux instructions documentées de l’Organisateur, figurant dans tout document adressé par l’Organisateur à VENIO. Des instructions peuvent également être données ultérieurement par le responsable du traitement pendant toute la durée du traitement des données à caractère personnel. Ces instructions doivent toujours être documentées.
Si VENIO considère qu’une instruction constitue une violation de la législation en matière de protection des données personnelles, il s’engage à en informer immédiatement l’Organisateur. L’Organisateur reconnaît et accepte que dans une telle hypothèse, VENIO pourra, à sa libre discrétion, suspendre l’exécution des instructions litigieuses tant qu’elle estime que celle-ci n’est pas conforme à la Législation.
Dans l’hypothèse où VENIO serait tenue de procéder à un traitement de Données en vertu d’une disposition impérative résultant du droit communautaire ou du droit français, elle informera l’Organisateur de cette obligation juridique avant le traitement des Données, sauf si le droit concerné interdit une telle information pour des motifs importants d'intérêt public.
- Garantir la confidentialité des Données traitées dans le cadre des présentes.
- Veiller à n’accorder aux membres de son personnel l’accès aux données à caractère personnel faisant l’objet du traitement que dans la mesure strictement nécessaire à l’exécution, à la gestion et au suivi du contrat. Le sous-traitant veille à ce que les personnes autorisées à traiter les Données en vertu des présentes s’engagent à respecter la confidentialité ou soient soumises à une obligation légale appropriée de confidentialité et reçoivent la formation nécessaire en matière de protection des données à caractère personnel.
- Prendre en compte, s’agissant de ses outils, produits, applications ou services, les principes de protection des données dès la conception et de protection des données par défaut.
- Appliquer des limitations spécifiques et/ou des garanties supplémentaire si le traitement porte sur des données sensibles au sens de l’article 9 du RGPD.
2.2 – Transfert des Données hors Union Européenne
En cas de transfert de tout ou partie des Données vers un pays tiers, hors Union européenne, ou vers une organisation internationale, VENIO devra obtenir l’accord préalable écrit de l’Organisateur.
Dans l’hypothèse d’un tel transfert, VENIO s’engage à :
- informer préalablement l’Organisateur de la destination, de l’identité du destinataire et de la base juridique du transfert envisagé ;
- coopérer avec l’Organisateur pour déterminer la mesure de protection appropriée, conformément aux articles 44 à 49 du RGPD (décision d’adéquation, clauses contractuelles types, règles d’entreprise contraignantes, etc.) ;
- réaliser et documenter une évaluation du niveau de protection offert par le pays tiers (Transfer Impact Assessment), et la communiquer à l’Organisateur sur demande ;
- ne pas conclure en son nom d’accords de transfert engageant l’Organisateur, sauf mandat écrit et limité à un transfert déterminé, expressément validé par ce dernier ; Dans ce cas, les Parties conviennent d’utiliser les clauses contractuelles types publiées par la Commission européenne pour encadrer les flux transfrontaliers de données à caractère personnel.
- veiller à ce que ses propres sous-traitants ultérieurs respectent les mêmes obligations de protection et ne procèdent à aucun transfert sans l’accord préalable de l’Organisateur.
VENIO demeure responsable de tout transfert effectué en violation de la présente clause.
2.3 – Sous-traitance
VENIO est autorisé à faire appel aux sous-traitants ultérieurs autorisés figurant dans la liste jointe en annexe B « art. 28 RGPD » pour les besoins de l’exécution des Services.
En acceptant les présentes clauses de sous-traitance, l’Organisateur autorise expressément et de manière globale VENIO à recruter d’autres sous-traitants ultérieurs et/ou à procéder à tout changement concernant le remplacement de sous-traitants ultérieurs, sous réserve d’en avoir préalablement informé l’Organisateur par écrit et notamment par mise à disposition de la liste des sous-traitants mise à jour et accessible sur la plateforme Venio. La liste devra contenir les activités de traitement sous-traitées, l’identité et les coordonnées du sous-traitant et l’existence éventuelle d’un transfert des Données en dehors de l’Union européenne.
VENIO informera le client par écrit et, le cas échéant, mettra à jour la plateforme et fournira au client un mécanisme lui permettant d'être informé de cette mise à jour concernant tout nouveau sous-traitant au moins trente (30) jours ouvrés avant de donner à ce sous-traitant l'accès aux Données. L’Organisateur pourra émettre toutes observations dans un délai de trente (30) jours ouvrés à compter de la notification de la liste modifiée.
La sous-traitance ne pourra être effectuée dans l’hypothèse où l’Organisateur émettrait une objection pendant le délai ainsi convenu portant sur l’absence de garantie d’un niveau de sécurité suffisant par le sous-traitant ultérieur ou du non-respect des dispositions des présentes ou de la législation applicable. En cas d’opposition fondée de l’Organisateur, les Parties conviennent de rechercher une solution alternative dans un délai raisonnable.
La liste actualisée des sous-traitants sera tenue à disposition de l’Organisateur et mise à jour à chaque modification.
VENIO est responsable du respect par ses sous-traitants des obligations de VENIO dans le présent accord de traitement de données. Lorsqu'elle engage un sous-traitant, VENIO s'assure par contrat écrit que celui-ci ne peut accéder aux données personnelles et les utiliser que pour fournir les services pour lesquels VENIO l'a engagé, et qu'il lui est interdit d'utiliser ces données à d'autres fins. VENIO s'assurera que les sous-traitants sont liés par des accords écrits qui les obligent à fournir au moins le niveau de protection des données exigé de VENIO par le présent accord, y compris les restrictions relatives à la divulgation des données traitées. VENIO s'engage à superviser les sous-traitants afin de s'assurer que ces obligations contractuelles sont respectées.
2.4 – Droit d’information des personnes concernées
Il appartient à l’Organisateur , en sa qualité de responsable du traitement, de fournir aux personnes concernées les informations requises par les articles 13 et 14 du Règlement (UE) 2016/679, notamment sur les finalités, les destinataires et la durée de conservation des Données.
2.5 – Exercice des droits des personnes concernées
Dans la mesure du possible, VENIO doit aider l’Organisateur à s’acquitter de son obligation de donner suite aux demandes d’exercice des droits des personnes concernées, à savoir droit d’accès, de rectification, d’effacement et d’opposition, de limitation du traitement, de portabilité des Données et de ne pas faire l’objet d’une décision individuelle automatisée (y compris le profilage).
VENIO s’engage à coopérer avec l’Organisateur afin de lui permettre de satisfaire à cette obligation, notamment en lui fournissant, sur demande :
- la description des opérations de traitement réalisées pour le compte de l’Organisateur ;
- les informations relatives aux catégories de données traitées, aux destinataires éventuels, aux transferts hors UE et aux mesures de sécurité mises en œuvre ;
- et, le cas échéant, les moyens techniques nécessaires pour afficher ou mettre à disposition les mentions d’information (par exemple, dans les formulaires de collecte).
Dans ce cadre, lorsque les personnes concernées exercent auprès de VENIO lesdites demandes, il doit adresser ces demandes dès réception à l’Organisateur par courrier électronique à l’adresse de notification renseignée par celui-ci dans le contrat et par notification sur la plateforme de mise à disposition des Données.
2.6 – Notification des violations de données à caractère personnel
En cas de violation de Données, entendue comme toute violation de la sécurité entraînant, de manière accidentelle ou illicite, la destruction, la perte, l’altération, la divulgation non autorisée de Données à caractère personnel transmises, conservées ou traitées d’une autre manière, ou l’accès non autorisé à de telles Données, VENIO s’engage à :
Procéder à toutes investigations utiles sur les manquements aux règles de protection, afin d’y remédier dans les plus brefs délais et/ou de diminuer dans la mesure du possible, l’impact de tels manquements auprès des personnes dont les données ont été collectées ;
- Notifier à l’Organisateur toute violation de données à caractère personnel dans un délai maximum de 48 heures après en avoir pris connaissance et par email ; y compris lorsque la violation résulte d’un incident subi par l’un de ses sous-traitants ultérieurs ;
- Fournir à l’Organisateur toute documentation utile pour lui permettre pour lui permettre, le cas échéant, de notifier la violation à l’autorité de contrôle compétente et/ou aux personnes concernées ;
- Documenter la violation (nature, causes, durée, catégories de données et personnes concernées, impacts identifiés, mesures correctives mises en œuvre) et conserver les éléments de preuve disponibles ;
- Coopérer pleinement avec l’Organisateur, notamment en mettant à disposition les résultats de ses investigations, les journaux d’incidents, et les mesures correctives adoptées.
La notification doit contenir au moins :
- la description de la nature de la violation de Données y compris, si possible, les catégories et le nombre approximatif de personnes concernées par la violation et les catégories et le nombre approximatif d'enregistrements de Données concernés ;
- le nom et les coordonnées du délégué à la protection des données ou d'un autre point de contact auprès duquel des informations supplémentaires peuvent être obtenues ;
- la description des conséquences probables de la violation de Données;
- la description des mesures prises pour remédier à la violation de Données, y compris, le cas échéant, les mesures pour en atténuer les éventuelles conséquences négatives.
Si, et dans la mesure où il n’est pas possible de fournir toutes ces informations en même temps, les informations peuvent être communiquées de manière échelonnée sans retard indu.
2.7 – Aide de VENIO dans le cadre du respect par l’Organisateur de ses obligations
VENIO s’engage à aider l’Organisateur, dans la mesure du possible et compte tenu de la nature du traitement et des informations dont il dispose, à garantir le respect de ses obligations prévues aux articles 32 à 36 du Règlement (UE) 2016/679, notamment en ce qui concerne :
- la mise en œuvre et la mise à jour des mesures de sécurité appropriées ;
- la notification des violations de données à caractère personnel à l’autorité de contrôle et, le cas échéant, aux personnes concernées ;
- la réalisation d’analyses d’impact relatives à la protection des données (AIPD) ;
- la consultation préalable de l’autorité de contrôle lorsque celle-ci est requise.
Cette assistance comprend la fourniture des informations nécessaires, la mise à disposition des résultats d’audit ou d’évaluations internes, et toute coopération raisonnable permettant à l’Organisateur de remplir ses obligations légales.
Les prestations d’assistance supplémentaires non prévues par le présent accord pourront donner lieu à une facturation distincte, sous réserve qu’elles excèdent manifestement les obligations légales de VENIO et qu’elles fassent l’objet d’un accord écrit préalable de l’Organisateur.
2.8 – Mesures de sécurité
VENIO s’engage à mettre en œuvre et maintenir toutes mesures techniques et organisationnelles appropriées pour protéger les Données personnelles pendant toute la durée des Services, en fonction de l’état des connaissances, les coûts de mise en œuvre et la nature, la portée et les finalités du traitement, ainsi que les risques que représentent ledit traitement pour les droits et libertés des personnes physiques, afin de garantir un niveau de sécurité adapté. VENIO s’engage notamment à mettre en œuvre toutes mesures propres à empêcher toute déformation, altération, endommagement, destruction de manière fortuite ou illicite, perte, divulgation et/ou tout accès non autorisé par un tiers aux données personnelles transmises, stockées ou traitées d'une autre manière.
Dans ce cadre, VENIO s‘engage à prendre les mesures décrites dans la Politique de sécurité de la société, qu’elle tient à disposition de l’Organisateur sur simple demande, ainsi que les informations raisonnablement demandées par l'organisateur concernant les pratiques et politiques de sécurité VENIO.
Afin de garantir la protection des données personnelles, VENIO met notamment en œuvre les mesures organisationnelles et techniques suivantes :
-
- Une politique de mise à jour de sécurité des applicatifs et des systèmes serveurs est appliquée afin de maintenir les systèmes à jour contre les vulnérabilités connues.
- Les droits d’accès sont gérés de manière granulaire, en fonction des rôles et des événements, et assortis d’un principe de moindre privilège.
- Des exigences renforcées s’appliquent aux mots de passe : complexité, contrôle contre les listes de mots de passe compromis.
- Les comptes inactifs sont automatiquement désactivés, ainsi que les accès des gestionnaires aux événements archivés, afin de prévenir les risques liés aux comptes dormants.
- L’authentification multifacteur (MFA) sera obligatoire à compter du 1er janvier 2026 pour les comptes administrateurs.
- Des évaluations régulières de la sécurité sont réalisées, incluant un test d’intrusion programmé fin 2025, confié à une agence de cybersécurité indépendante.
- Des journaux d’audit sont conservés et analysés afin de détecter les accès anormaux, l’ensemble étant complété par des sauvegardes sécurisées et des procédures de réponse aux incidents.
En cas de modification des mesures techniques mises en place pour assurer la sécurité et la confidentialité des Données, VENIO s’engage à les remplacer par des mesures n’emportant pas de régression du niveau de sécurité et à en informer l’Organisateur, dans les plus brefs délais, par écrit.
2.9 – Sort des Données
Conformément aux paramétrages réalisés par l’Organisateur dans le Logiciel Venio, certaines données à caractère personnel sont automatiquement supprimées ou anonymisées à l’issue de délais définis. Ces délais sont configurables par l’Organisateur et portent notamment sur :
Fermeture d’un événement :
À l’issue du nombre de jours défini après la date de fin de l’événement, celui-ci passe en statut "fermé", à cette date, une donnée marquée comme "sensible" par l’Organisateur dans les champs du formulaire, sera automatiquement effacée.
Archivage d’un événement :
Les événements sont automatiquement archivés au terme du délai paramétré par l’Organisateur, à cette date, les réponses aux questions personnalisées ainsi que les documents transmis par les inscrits sont supprimées de la base.
Suppression d’un contact CRM :
Tout contact inactif depuis le nombre d’années paramétré est automatiquement supprimé.
Par ailleurs, pendant la durée du contrat, certaines Données peuvent être automatiquement supprimées ou anonymisées conformément aux paramètres définis par l’Organisateur dans le Logiciel (fermeture ou archivage d’événements, suppression de contacts inactifs, etc.). VENIO veille à ce que ces fonctionnalités soient paramétrables, effectives et documentées.
VENIO s’engage à ne conserver aucune Donnée au-delà des durées paramétrées par l’Organisateur, sauf obligation légale ou réglementaire contraire.
À l’issue de la prestation ou à la clôture du contrat, pour quelque cause que ce soit, VENIO s’engage, sur instruction écrite de l’Organisateur, à :
- restituer à l’Organisateur l’ensemble des Données à caractère personnel traitées pour son compte, dans un format structuré, couramment utilisé et lisible par machine ;
- effacer définitivement toutes les copies desdites Données (y compris dans les environnements de sauvegarde et de test) dans un délai maximum de dix (10) jours suivant la restitution, sauf obligation légale contraire de conservation, dont VENIO informera l’Organisateur ;
- attester par écrit de la bonne exécution de cette suppression.
2.10 – Délégué à la protection des données de VENIO
VENIO informe l’Organisateur avoir nommé un délégué à la protection qui répond à l’adresse suivante :
2.11 – Registre des catégories d’activité de traitement
VENIO déclare tenir par écrit un registre de toutes les catégories d’activités de traitement effectuées pour le compte de l’Organisateur comprenant :
- le nom et les coordonnées de l’Organisateur pour le compte duquel il agit, des éventuels sous-traitants ultérieurs et, le cas échéant, du délégué à la protection des Données ;
- les catégories de traitements effectués pour le compte de l’Organisateur ;
- le cas échéant, les transferts de Données vers un pays tiers ou à une organisation internationale, y compris l'identification de ce pays tiers ou de cette organisation internationale et, dans le cas des transferts visés à l'article 49, paragraphe 1, deuxième alinéa du Règlement, les documents attestant de l'existence de garanties appropriées ;
- dans la mesure du possible, une description générale des mesures de sécurité techniques et organisationnelles, y compris entre autres, selon les besoins :
- la pseudonymisation et le chiffrement des données;
- des moyens permettant de garantir la confidentialité, l'intégrité, la disponibilité et la résilience constantes des systèmes et des services de traitement ;
- des moyens permettant de rétablir la disponibilité des données et l'accès à celles-ci dans des délais appropriés en cas d'incident physique ou technique;
- une procédure visant à tester, à analyser et à évaluer régulièrement l'efficacité des mesures techniques et organisationnelles pour assurer la sécurité du traitement.
2.12 - Documentation
VENIO met à la disposition de l’Organisateur la documentation nécessaire pour démontrer le respect de toutes ses obligations au titre des présentes clauses de sous-traitance, qu’il s’engage à fournir sur simple demande.
La preuve de ces mesures peut être fournie au moyen de certificats valides, de rapports ou d’extraits de rapports délivrés par des autorités indépendantes (telles qu’un auditeur, un chargé d’audit, un délégué à la protection des données, le département de sécurité informatique, les auditeurs chargés de la protection des données, les auditeurs qualité) ou d’une certification adaptée émanant de la sécurité informatique ou de l’audit sur la protection des données.
L’Organisateur ou tout auditeur tiers indépendant qu’il mandate peut réaliser des audits ou inspections pour vérifier le respect par VENIO de ses obligations légales et contractuelles, au maximum une fois par an, et également en cas d’incident de sécurité significatif ou sur demande motivée de l’autorité de contrôle.
L’Organisateur est tenu d’informer VENIO de toute opération de contrôle au moins quinze (15) jours ouvrés avant la date dudit contrôle. Les personnes chargées de réalisées cet audit par l’Organisateur s’engagent à protéger la confidentialité vis-à-vis de VENIO. Cette obligation de confidentialité doit satisfaire des exigences élevées de sécurité. Les personnes employées ne peuvent entretenir une quelconque relation avec un concurrent de VENIO.
VENIO s’engage à répondre aux demandes d’audit de l’Organisateur effectuées par lui-même ou par un tiers de confiance qu’il aura sélectionné, reconnu en tant qu’auditeur indépendant, c'est-à-dire indépendant de VENIO, ayant une qualification adéquate, et libre de fournir les détails de ses remarques et conclusion d’audit au responsable de traitement.
VENIO coopère pleinement à ces audits et met à disposition les informations, systèmes et locaux nécessaires. Les coûts normaux d’assistance à l’audit sont compris dans le prix des Services ; seuls les coûts exceptionnels feront l’objet d’un devis préalable accepté par l’Organisateur.
3 - Obligations de l’Organisateur vis-à-vis de VENIO
L’Organisateur s’engage à :
- Fournir à VENIO les informations suivantes, afin de lui permettre d’établir son registre des traitements de sous-traitant :
-
-
- Le nom et les coordonnées de l’Organisateur ou de tout autre responsable du traitement lorsque le traitement est opéré pour plusieurs responsables de traitement ;
- Les coordonnées du Délégué à la protection des données de l’Organisateur.
-
-
- Fournir à VENIO les Données nécessaires à l’exécution des Services ;
- Documenter par écrit toute instruction concernant le traitement des données par VENIO.
- Veiller, au préalable et pendant toute la durée du traitement, au respect des obligations prévues par le règlement européen ;
- Superviser le traitement.
4 - Coopération en cas de contrôle
En cas de contrôle d’une autorité compétente, les Parties s’engagent à coopérer entre elles et avec l’autorité de contrôle.
Dans le cas où le contrôle mené ne concernerait que les traitements mis en œuvre par VENIO en tant que responsable de traitement, VENIO fera son affaire du contrôle et s’interdira de communiquer ou de faire état des Données de l’Organisateur.
Dans le cas où le contrôle mené chez VENIO concernerait les traitements mis en œuvre au nom et pour le compte de l’Organisateur, VENIO s’engage à en informer immédiatement l’Organisateur et à ne prendre aucun engagement pour lui.
En cas de contrôle d’une autorité compétente chez l’Organisateur portant notamment sur les prestations délivrées par VENIO, ce dernier s’engage à coopérer avec l’Organisateur et à lui fournir toute information dont il pourrait avoir besoin ou qui s’avèrerait nécessaire.
La présente charte est entrée en vigueur le 1er décembre 2025.