Préambule

Dans le cadre de ses activités, le CCAS d’Istres collecte et traite vos Données à caractère personnel dans le respect de la loi Informatique et Libertés modifiée et du Règlement Général sur la Protection des Données à caractère personnel (RGPD) afin de répondre à vos besoins et vos demandes.
Le présent document a pour but d’expliquer les principes et les engagements du CCAS d’Istres en matière de protection des Données à caractère personnel.
Il a notamment pour objectif de vous informer sur :

  • Les Données à caractère personnel que le CCAS d’Istres collecte et les raisons de ces collectes,
  • La façon dont seront utilisées vos Données à caractère personnel,
  • Vos droits en qualité de personne concernée par nos traitements de données.

Cette Politique s’applique à tous les services du CCAS d’Istres quelle que soit leur nature.
La présente Politique s’applique à l’ensemble des sites internet et applications gérés par le CCAS d’Istres.


Quel est le champ d’application de cette politique ?

La Politique concerne toute personne physique en lien avec le CCAS d’Istres.


Qui est le Responsable du Traitement de vos données à caractère personnel ?

Le responsable des traitements des données à caractère personnel est :

  • Le Centre Communal d’Action Sociale d’Istres (SIREN : 261 301 121)◦ Adresse postale : 18 Avenue Aristide Briand 13 800 ISTRES
  • Tél : 04 90 44 50 30
  • Courrier électronique : dpo.ccas_istres@dposystem.fr


Comment le CCAS d’Istres met-il en œuvre la protection des Données à caractère personnel ?

Le CCAS d’Istres répond aux obligations suivantes :

  • D’intégrer en amont des projets, la protection des données à caractère personnel : « Privacy by Design ».

Le CCAS d’Istres s’engage à prendre en compte la protection de vos Données à caractère personnel et de votre vie privée dès la conception des services qui vous sont proposés permettant ainsi de minimiser les risques d’un non-respect des principes du RGPD et de la loi Informatique et Libertés modifiée.
Ainsi, des mesures techniques et organisationnelles appropriées et proportionnées au traitement des Données à caractère personnel sont prises au regard de la finalité recherchée par le CCAS d’Istres dans le traitement envisagé.
L’application de ce principe permet donc de mettre en œuvre des mesures préventives permettant de limiter les risques à l’égard des Données à caractère personnel.

  • D’assurer par défaut, le plus haut niveau de protection des données à caractère personnel : « Privacy by default ».

Le CCAS d’Istres met en œuvre des mesures techniques et organisationnelles appropriées de manière à garantir que par défaut, une sécurisation optimale des traitements est organisée et mise en œuvre.


Pour quelles finalités le CCAS d’Istres recueille-t-il des Données à caractère personnel ?

Le CCAS d’Istres s’engage à ne collecter que des données strictement nécessaires pour réaliser le traitement et à ne pas détourner ces données de la finalité pour laquelle elles ont été initialement collectées.

Le CCAS d’Istres collecte et traite les données nécessaires pour les finalités décrites ci-dessous :

  • Dans le cadre de la gestion des prestations sociales légales :
    Les données à caractère personnel collectées sont : des données d’identification, des données relatives à la vie personnelle, des données relatives à la vie professionnelle, des données de localisation, des informations d’ordre économique et financier.
    Des données de santé peuvent également être collectées. Ces données sont uniquement collectées et traitées par un personnel médical qualifié. Elles sont particulièrement protégées du fait de leur nature et bénéficient également de la protection par le secret médical. Le NIR peut également être collecté. Cette donnée est particulièrement protégée du fait de son statut. Son utilisation est encadrée par le Décret n° 2019-341 du 19 avril 2019.
  • Dans le cadre de son activité d’accompagnement médico-social des personnes :

Les données à caractère personnel collectées sont : des données d’identification, des données relatives à la vie personnelle, des données relatives à la vie professionnelle, des données de connexion, des informations d’ordre économique et financier. Des données bancaires peuvent également être collectées.
Des données de santé peuvent également être collectées. Ces données sont uniquement collectées et traitées par un personnel médical qualifié. Elles sont particulièrement protégées du fait de leur nature et bénéficient également de la protection par le secret médical. Le NIR peut également être collecté. Cette donnée est particulièrement protégée du fait de son statut. Son utilisation est encadrée par le Décret n° 2019-341 du 19 avril 2019.

  • Dans le cadre de la gestion administrative des dossiers des personnes :
    Les données à caractère personnel collectées sont : des données d’identification, des données relatives à la vie personnelle, des données relatives à la vie professionnelle, des données de localisation, des informations d’ordre économique et financier.
    Des données de santé peuvent également être collectées. Ces données sont uniquement collectées et traitées par un personnel médical qualifié. Elles sont particulièrement protégées du fait de leur nature et bénéficient également de la protection par le secret médical. Le NIR peut également être collecté. Cette donnée est particulièrement protégée du fait de son statut. Son utilisation est encadrée par le Décret n° 2019-341 du 19 avril 2019.
  • Dans le cadre de sa gestion administrative, financière et comptable :
    Les données à caractère personnel collectées sont : des données d’identification, des données relatives à la vie personnelle, des données relatives à la vie professionnelle, des données de localisation, des informations d’ordre économique et financier.
    Des données bancaires et des données de santé peuvent également être collectées. Ces données sont particulièrement protégées du fait de leur nature. Les données de santé bénéficient également de la protection par le secret médical.


Dans le cas où vous nous communiqueriez des données supplémentaires et facultatives à celles listées ci-dessus, le CCAS d’Istres s’engage à ne les traiter que dans la mesure où elles seraient strictement nécessaires à la réalisation du service.
Si des données supplémentaires vous sont demandées par le CCAS d’Istres, il vous informera clairement sur la nécessité de collecter ces Données à caractère personnel, sur le fondement du traitement ainsi que sur sa finalité.

REGISTRE DES TRAITEMENTS DU CCAS D’ISTRES
SERVICE FINANCIER
Gestion des marchésSociétés
Gestion des marchésSociétés
Gestion des fluxSociétés
Gestion des remboursements sur le budgetRetraités, personnes au RSA, personnel SAAD
Gestion des régiesAdministrés
SERVICE AIDES FACULTATIVES
Gestion des aides facultativesAdministrés
Gestion des cas d’urgenceAdministrés
Gestion des colis d’urgenceAdministrés
SERVICE AIDE A DOMICILE – PORTAGE REPAS
Gestion des inscriptions ai portage des repasSeniors
Gestion de la livraison des repasSeniors
SERVICE ACCUEIL
Gestion du courrierAdministrés
Gestion des domiciliationsAdministrés
Gestion des aides facultativesAdministrés
SECRETARIAT GENERAL
Gestion de la régie d’avanceUsagers
Gestion de l’accueil du publicUsagers
Gestion des courriers arrivée / départAdministrés, agents du CCAS
POLE VIE SENIOR – SERVICE RESTAURATION / ANIMATION
Gestion des repas spéciauxRetraités résidant à Istres
Gestion des activitésPersonne de plus de 60 ans résidant à Istres
Gestion de l’inscription des seniorsRetraités, personne de plus de 60 ans résidant de la ville d’Istres
POLE VIE SENIOR – SERVICE RESTAURATION
Gestion des repas de la restaurationPersonne de plus de 60 ans résidant à Istres
POLE SOCIAL – SOUTIEN ALIMENTAIRE – SERVICE EPICERIE SOCIALE
Répertoire téléphonique papier des bénéficiairesBénéficiaires
Photos des ateliers ou actionsAdministrés participants, bénévoles
Listing des aidesUsagers
Fiche inscriptionUsagers
Fiche clientUsagers
Entretien aideUsagers
Gestion des contrats ESUsagers
POLE SOCIAL – SERVICE SOCIAL
Suivi RSAUsagers
Suivi social bénéficiaireAdministrés sauf famille avec enfants mineurs
Prévention expulsions CCAPEXAdministrés ayant un logement social ou privé en situation d’impayés de loyers
Aide sociale et aide administrativeAdministrés, partenaires extérieurs
Enquêtes sociales procédure expulsionAdministrés locataires parc privé et public en procédure d’expulsion ou en situation de squat
Diagnostics sociauxPersonnes reçues au CCAS
CourriersAdministrés
Commission aides facultativesAdministrés
POLE MAINTIEN A DOMICILE – SERVICE SAAD
Gestion de la boîte à clésBénéficiaires
Gestion de la téléassistancePersonnes âgées de plus de 60 ans
Gestion de l’aide à domicileBénéficiaires
Signature du contrat au domicile du bénéficiaireBénéficiaires
Accueil et inscription en physique ou par téléphonePublic senior et/ou en situation d’handicap
Instruction du dossier au domicile du bénéficiairePersonne retraitée et/ou en situation d’handicap
POLE MAINTIEN A DOMICILE – SERVICE ACCOMPAGNEMENT A DOMICILE
Gestion de l’interventionPersonne de plus de 60 ans
Création de la demande d’accompagnementPersonne de plus de 60 ans et/ou en situation d’handicap
Inscription première demandePersonne de plus de 60 ans et/ou en situation d’handicap
POLE ENTRAIDE ET SOLIDARIT2 – SERVICE ENTRAIDE
Gestion des fiches récapitulatives d’interventionBénéficiaires
Gestion des contrats avec les famillesUsagers en faisant la demande
Gestion des aides à domicileBénéficiaires
HALTE REPIT
Gestion des inscriptions à la Halte répitAdministrés
DIRECTION GENERALE
Gestion du recrutementCandidats
ASSISTANCE DE DIRECTION
Préparation des conseils d’administrationElus, usagers
SERVICE TRANSPORT COLLECTIF
Gestion des transports collectifsBénéficiaires

Quel est le fondement de la légitimité de nos traitements ?

Le CCAS d’Istres s’appuie sur les bases légales suivantes afin de pouvoir traiter les données à caractère personnel : l’obligation légale, l’exécution contractuelle, le consentement, l’intérêt légitime et l’exécution d’une mission d’intérêt public.


Les Données à caractère personnel des mineurs ?

Certains services peuvent être utilisés par des mineurs.
Dans ce cas, le CCAS d’Istres s’assure de recueillir le consentement des parents ou des responsables légaux des mineurs âgés de moins de 15 ans lorsque leurs données à caractère personnel sont traitées ou collectées.


A qui peuvent être communiquées vos Données à caractère personnel ?

Les données collectées sont destinées au CCAS d’Istres.
Vos données sont susceptibles d’être transmises ou communiquées en fonction du traitement concerné :

  • Aux services internes concernés du CCAS d’Istres : tout service interne.
  • A des destinataires externes au CCAS d’Istres : Mairie, Conseil départemental, Pôle emploi, Centre des Impôts, CPAM, Trésor public, CAF, Office de Tourisme d’Istres, préfecture et sous-préfecture, MDPH, hôpitaux, tribunaux, professionnels de santé, éducateurs sportifs, bailleurs sociaux, Caisses de retraite, associations

Vos Données à caractère personnel peuvent-elles être transférées en dehors de l’Union Européenne ?

Le CCAS d’Istres réalise l’ensemble des traitements de vos données à caractère personnel sur le territoire