Avis relatif à la protection des données
Nous prenons le thème de la protection des données et de la confidentialité très au sérieux et respectons les dispositions du règlement général de l'UE sur la protection des données ainsi que les consignes de protection des données nationales en vigueur. Veuillez lire attentivement ces remarques relatives à la protection des données avant de soumettre une alerte.
Objet du système d'alerte et base juridique
Le système d'alerte (BKMS® System) a pour but de signaler les infractions conformément à la directive (UE) 2019/633 relative aux pratiques commerciales déloyales des entreprises dans les relations commerciales de la chaîne d'approvisionnement agroalimentaire (directive UTP) en lien avec la loi sur la chaîne d'approvisionnement et les organisations agricoles (AgrarOLkG) et la directive (UE) 2019/1937 sur la protection des personnes signalant des violations du droit de l'Union (directive sur les lanceurs d'alerte), en lien avec la loi sur la protection des lanceurs d'alerte (HinSchG), de manière sécurisée et confidentielle. Le traitement des données à caractère personnel dans le cadre du BKMS® System est fondé sur le respect d'une obligation légale à laquelle la BLE est soumise. La base juridique de ce traitement de données à caractère personnel est l'article 6 alinéa 1c du RGPD en lien avec l'article 5 alinéa 3 de la directive UTP (UE) 2019/633 en lien avec l'article 26 alinéa 1 de l'AgrarOLkG et l'article 8 de la directive sur les lanceurs d'alerte (UE) 2019/1937 en lien avec l'article 10 de la HinSchG.
Organe responsable
L'organe responsable pour la protection des données du système d'alerte est :
Bundesanstalt für Landwirtschaft und Ernährung (BLE)
Deichmanns Aue 29
53179 Bonn, Allemagne
Téléphone : +49 (0)228 6845-0
Fax : +49 (0)30 1810 6845-3444
E-mail : info@ble.de
Le système d'alerte est géré par une entreprise spécialisée à cette fin, EQS Group GmbH, Bayreuther Str. 35, 10789 Berlin en Allemagne, au nom de la BLE.
Les données et informations à caractère personnel qui sont saisies dans le système d'alerte sont sauvegardées dans une banque de données gérée par EQS Group GmbH dans un centre de calcul à haute sécurité. La consultation des données est exclusivement réservée à un nombre limité d'examinateurs compétents de la BLE. Ni EQS Group GmbH ni d'autres tiers n'ont accès à ces données. Ceci est garanti dans la procédure certifiée par des mesures techniques et organisationnelles exhaustives.
Toutes les données sont sauvegardées sous forme cryptée et protégées par mot de passe à plusieurs niveaux et sont soumises à un concept d'autorisation afin que l'accès soit restreint à un groupe de destinataires expressément autorisés au sein de la BLE.
La BLE a mandaté un délégué à la protection des données. Les demandes de renseignements sur la protection des données au sein de la BLE peuvent être faites par téléphone au 0228 6845 3340 ou envoyées à l'adresse e-mail datenschutz@ble.de.
Nature des données à caractère personnel recueillies
L'utilisation du système d'alerte a lieu sur une base volontaire. Si vous soumettez une alerte dans le système d'alerte, nous collectons les informations et données à caractère personnel suivantes :
- votre nom, dans la mesure où vous divulguez votre identité,
- si vous êtes salarié à la BLE et
- le cas échéant, les noms de personnes ainsi que d'autres données à caractère personnel des personnes que vous citez dans votre alerte.
Traitement confidentiel des alertes
Les alertes entrantes sont recueillies par un groupe restreint de collaborateurs expressément autorisés et spécialement formés et traitées dans la plus stricte confidentialité. Les collaborateurs vérifient les faits rapportés et procèdent le cas échéant à une instruction plus poussée en fonction des cas.
Dans le cadre du traitement d'une alerte ou dans le cadre d'un examen spécial, il peut s'avérer nécessaire de transmettre les alertes à d'autres collaborateurs de la BLE ou à des collaborateurs d'autres autorités et entreprises, si l'élucidation des faits l'exige. Nous veillons toujours à ce que les dispositions respectives sur la protection des données soient respectées lors de la transmission d'alertes.
Toute personne qui obtient l'accès aux données est tenue de respecter la confidentialité.
Information de la personne accusée
Nous sommes fondamentalement tenus par la loi d'informer les personnes accusées que nous avons reçu une alerte à leur sujet dès que cette information ne menace plus la prise en charge de l'alerte. À cet égard, votre identité en tant que lanceur d'alerte n'est pas divulguée, à condition que ce soit légalement admissible.
Droits des personnes concernées
Selon le Droit européen de la protection des données, vous ainsi que les personnes citées dans l'alerte pouvez faire valoir votre droit à l'information, à la rectification, à l'effacement et à la limitation du traitement ainsi qu'un droit d'opposition au traitement de vos données à caractère personnel. Si le droit d'opposition est exercé, nous vérifions immédiatement dans quelle mesure les données enregistrées sont encore nécessaires pour le traitement d'une alerte. Les données qui ne sont plus nécessaires sont immédiatement supprimées. Par ailleurs, vous disposez d'un droit de recours auprès d'une autorité de surveillance. L'autorité de contrôle compétente pour la BLE est le Délégué fédéral à la protection des données et à la liberté d'information (Bundesbeauftragte für den Datenschutz und die Informationsfreiheit, BfDI), joignable sur https://www.bfdi.bund.de.
Durée de conservation des données à caractère personnel
Les données à caractère personnel sont conservées aussi longtemps que l'exigent l'éclaircissement ou l'évaluation subséquente de l'alerte ou en présence d'un intérêt légitime de l'entreprise ou de la nécessité imposée par la législation. Après achèvement du traitement des alertes, ces données sont supprimées en conformité avec les consignes légales.
Utilisation du système d'alerte
La communication entre votre ordinateur et le système d'alerte a lieu par le biais d'une connexion cryptée (SSL). L'adresse IP de votre ordinateur n'est pas enregistrée au cours de l'utilisation du système d'alerte. Pour maintenir la connexion entre votre ordinateur et le BKMS® System, un cookie est enregistré sur votre ordinateur ; ce cookie ne contient que l'ID de session (dit « cookie de session »). Ce cookie est seulement valable jusqu'à la fin de votre session et perd sa validité à la fermeture du navigateur.
Vous avez également la possibilité d'installer une boîte de dialogue protégée dans le système d'alerte avec un pseudonyme/ nom d'utilisateur et un mot de passe que vous aurez choisi vous-même. De cette manière, vous pouvez de manière nominative ou anonyme envoyer des alertes en toute sécurité au collaborateur compétent de la BLE. Avec ce système, les données sont exclusivement enregistrées dans le système d'alerte et font par conséquent l'objet d'une protection particulière ; il ne s'agit pas d'une communication par e-mail habituelle.
Remarques concernant l'envoi d'annexes
Lors de la soumission de l'alerte ou de l'envoi d'un complément d'information, vous avez la possibilité d'envoyer des annexes au collaborateur compétent de la BLE. Si vous souhaitez soumettre une alerte à titre anonyme, veuillez respecter la consigne de sécurité suivante : les fichiers peuvent contenir des données à caractère personnel cachées, et ainsi menacer votre anonymat. Avant d'expédier un fichier, retirez-en ces données. Si vous ne pouvez pas les retirer ou n'êtes pas sûr de l'avoir fait, copiez le texte de votre annexe dans le texte du message d'alerte ou envoyez le document imprimé de manière anonyme – à l'adresse du destinataire de l'alerte (voir l'adresse en bas de page) – en indiquant le numéro de référence que vous trouverez à la fin du processus d'alerte.