AVISOR srl
Politique de protection des données à caractère personnel
Introduction
Objectif de la politique
Dans le cadre de nos missions de réviseur d’entreprise, nous sommes amenées à collecter et à utiliser différentes données à caractère personnel vous concernant.
L’objectif de cette politique est de vous informer des modalités du traitement de données effectués par notre Cabinet. Nous répondons de cette manière à notre obligation d’information, telle qu’imposée par le Règlement général sur la protection des données (UE) 2016/679 – le « RGPD » – aux responsables du traitement de données à caractère personnel.
Ainsi, vous trouverez dans ce document les réponses aux questions suivantes :
- Dans quel cadre et selon quelles règles le Cabinet traite-t-il vos données ?
- Finalités et sources de données
- Catégories de données et durée de conservation
- Caractère licite des traitements de données
- Cas particulier – Sollicitations
- Quels sont les destinataires de vos données à caractère personnel ?
- Quelles sont les mesures de protection des données mises en place par notre Cabinet ?
- Quels sont vos droits et comment les exercer ?
Responsable du traitement
Le Cabinet de réviseurs d’entreprises AVISOR srl est le responsable du traitement de vos données à caractère personnel au sens du RGPD. A ce titre, nous sommes tenus de mettre en place toutes les mesures nécessaires afin de protéger efficacement vos données à caractère personnel contre toute atteinte accidentelle ou volontaire : fuite de données involontaire, piratage informatique, etc.
Vous trouverez ci-dessous les coordonnées du Cabinet de réviseurs d’entreprises AVISOR :
Dénomination : AVISOR
Adresse postale : Chaussée de Tournai 54, 7520 TOURNAI (Ramegnies-Chin)
Email: info@avisor.be
Numéro de téléphone : 069/59.07.00
Site Web: www.avisor.be
Le Cabinet de réviseur d’entreprises AVISOR a désigné un délégué à la protection des données au sens du RGPD. Le rôle du délégué est de conseiller et d’informer le Cabinet sur la façon d’assurer une protection efficace de vos données à caractère personnel, conformément aux obligations légales en vigueur. Le délégué a également le devoir de contrôler le respect par le Cabinet de ses obligations légales en matière de protection des données. Il est votre point de contact principal par rapport à toutes les questions que vous vous posez par rapport au traitement de vos données à caractère personnel.
Vous trouverez ci-dessous les coordonnées du délégué à la protection des données désigné par le Cabinet :
Dénomination : Privanot asbl
Adresse postale : rue de la Montagne, 30 à 1000 Bruxelles
Email : info@privanot.be
Numéro de téléphone : 02/500.14.15
Dans quel cadre et selon quelles règles le Cabinet de réviseurs d’entreprises AVISOR traite-t-il vos données ?
Finalités et sources de données
Le Cabinet récolte vos données à caractère personnel lorsque vous faites appel aux services qu’il rend. Ces données sont récoltées directement auprès des personnes concernées (vous-même) mais peuvent également provenir d’autres sources telles que :
- la Banque-Carrefour des Entreprises ;
- le Moniteur belge et ses annexes ;
- la Banque nationale de Belgique (Centrale des Bilans) ;
- le Registre UBO ;
- des logiciels de screening.
Les données à caractère personnel récoltées sont traitées afin de permettre au Cabinet d’accomplir ses missions de réviseur d’entreprises.
Personnes concernées, catégories de données et durée de conservation
Afin d’accomplir ses missions, le Cabinet peut traiter les données des personnes concernées suivantes :
- les clients ;
- les candidats à un emploi au sein du cabinet ;
- les employés des clients ;
- les bénéficiaires effectifs ;
- les apporteurs en nature et leurs conjoints ;
- les mandataires ;
- etc.
Le Cabinet traite, dans le cadre de ses missions, les catégories de données à caractère personnel suivantes :
- des données d’identification tels que le nom, le prénom, l’état civil, le lieu et date de naissance, etc. ;
- des données d’identification officielles telles que votre numéro de carte d’identité, de passeport,
- de permis de conduire, etc. ;
- le numéro de Registre national ;
- des données de contact telles que votre adresse postale, numéro de téléphone, e-mail, etc. ;
- des données d’identification financière ;
- les données relatives à la composition de votre ménage ;
- les données relatives à l’affiliation à un syndicat ou organisation politique ;
- les données relatives à vos biens immobiliers et à votre logement ;
- vos données sociales et professionnelles ;
- etc.
Les données à caractère personnel, ainsi récoltées, sont conservées pour une durée maximale de 10 ans après la fin de la relation professionnelle avec le client ou à compter de la date d’une opération occasionnelle, et ce en vertu de l’article 60 de la loi du 18 septembre 2017 relative à la prévention du blanchiment de capitaux et du financement du terrorisme et la limitation de l’utilisation des espèces.
Les données à caractère personnel, qui n’ont pas été récoltées sur base de la loi précitée, sont conservées conformément aux législations applicables en la matière, telles que la législation comptable, la législation fiscale et la législation sociale.
Sauf législation particulière exigeant une conservation plus longue, les données à caractère personnel sont supprimées une fois les délais de conservation accomplis.
Caractère licite des traitements de données
Le Cabinet récolte et traite vos données à caractère personnel essentiellement aux fins de l’accomplissement de ses missions conformément aux bases des licéités suivantes :
- Respect d’une obligation légale à laquelle le Cabinet est soumis :
- obligations incombant au Cabinet vis-à-vis des autorités belges, des autorités étrangères ou des institutions internationales, en application d’une obligation légale ou réglementaire, en application d’une décision judiciaire, notamment, mais pas exclusivement, si les lois fiscales (listings TVA, fiches fiscales, etc.) et sociales actuelles et futures le contraint à traiter des données à caractère personnel dans le cadre de la mission dont il a été chargé ;
- application de la loi du 18 septembre 2017 relative à la prévention du blanchiment de capitaux et du financement du terrorisme et à la limitation de l’utilisation des espèces ;
- Exécution d’un contrat relatif à des services d’audit, comptables et fiscaux ;
- Le consentement libre, spécifique, éclairé et univoque pour toutes les activités de prospection directe, telles que l’envoi d’informations promotionnelles ou commerciales de type «newsletters». Le client peut se désabonner à tout moment des lettres d’information ou newsletters et autres communications du Cabinet. Le client peut se désinscrire en envoyant un courriel à l’adresse suivante : info@avisor.be
L’intérêt légitime du Cabinet à interagir avec les clients, notamment pour :
- apporter la preuve d’une possible violation des droits du Cabinet,
- gérer et améliorer ses relations avec le client,
- améliorer continuellement les services du Cabinet.
Le Cabinet veille dans tous les cas à maintenir un équilibre proportionné entre son intérêt légitime et le respect de la vie privée des clients.
Cas particulier – Sollicitations
Si vous postulez auprès du Cabinet, votre dossier de sollicitation, qui contient entre autres vos données d’identification et les données relatives à votre fonction et à votre parcours scolaire/académique, sera conservé pendant un an maximum à des fins légitimes : ainsi, le Cabinet pourra vous recontacter pour un nouvel emploi. Sauf obligation légale l’y obligeant, ces données ne sont pas transmises à des tiers.
Quels sont les destinataires de vos données à caractère personnel ?
Le Cabinet peut transmettre les données à caractère personnel à des tiers afin de lui permettre de respecter les obligations légales auxquelles il est soumis et/ou de gérer correctement votre dossier.
Par exemple, vos données peuvent être communiquées :
- aux services publics légalement habilités tels que le SPF Finances, le CSR (FSMA), CTIF, etc. ;
- à l’Institut des Réviseurs d’entreprise (IRE) pour l’enquête annuelle du Collège de supervision des réviseurs d’entreprise ;
- à l’expert-comptable pour l’établissement de la déclaration fiscale et des comptes annuels du Cabinet ;
- aux sous-traitants, tels que les fournisseurs de logiciels de gestion de dossiers et de comptabilité, notamment pour la gestion et la continuité des dossiers du Cabinet.
Hormis ce qui précède, le Cabinet ne transmettra pas les données à caractère personnel collectées dans ce cadre, ni ne les vendra, les louera ou les échangera avec une quelconque organisation ou entité, à moins que vous n’en ayez été informé(e) au préalable et que vous ayez explicitement donné votre consentement.
Quelles sont les mesures de protection des données mises en place par le Cabinet ?
La Cabinet prend diverses mesures techniques et organisationnelles afin de garantir un niveau de sécurité adéquat de vos données :
- instructions aux collaborateurs relatives à la protection des données à caractère personnel et à l’utilisation du matériel informatique ;
- instructions aux sous-traitants amenés à traiter vos données et encadrement contractuel strict ;
- respect du secret professionnel ;
- mesures de sécurité physique ;
- backup des données et conservation de préférence de celles-ci dans un État membre de l’Union européenne ;
- mesures de sécurité informatique tels que l’installation d’antivirus et d’anti-malware, l’utilisation de mots de passe et de systèmes d’authentification forte pour les accès aux données ;
- etc.
L’examen de ces mesures est réalisé, par le délégué à la protection des données du Cabinet, dans le cadre d’un audit technique et procédural.
Quels sont vos droits et comment les exercer ?
En tant que personne concernée par les traitements de données à caractère personnel effectués par le Cabinet, vous disposez du droit de recevoir une information claire concernant le traitement de vos données. La présente politique tend à remplir cette obligation dans le chef du Cabinet.
Vous disposez par ailleurs du droit de demander des informations additionnelles au Cabinet dans le cadre du traitement de vos données à caractère personnel. Il s’agit de votre droit d’accès.
Sous certaines conditions et dans des hypothèses strictement définies, vous disposez également d’un droit de rectification et d’effacement des données vous concernant ainsi que d’un droit d’opposition ou de retrait de votre consentement à leur utilisation.
Encore, vous avez la possibilité, en cas de contestation liée au traitement de vos données, de demander au Cabinet à ce que certains traitements soient suspendus. Il s’agit de votre droit à la limitation du traitement.
Vous pouvez exercer vos droits directement auprès du Cabinet ou auprès du délégué à la protection des données qu’il a désigné. Veuillez toutefois noter que l’exercice de ces droits peut souffrir d’une limitation, notamment lorsque le Cabinet agit en vertu de l’article 65 de loi du 18 septembre 2017 relative à la prévention du blanchiment de capitaux et du financement du terrorisme et à la limitation de l’utilisation des espèces. En effet, la personne concernée ne pourra dans cette hypothèse bénéficier des différents droits précités.
Par ailleurs, si vous estimez que vos droits ne sont pas respectés, vous êtes habilité à introduire une réclamation auprès de l’Autorité de protection des données (https://www.autoriteprotectiondonnees.be/introduire-une-requete-une-plainte) ou à introduire un recours juridictionnel.
Modifications
Le Cabinet se réserve le droit d’apporter des modifications à la présente politique.