Online interactive Risk Assessment
Membre du personnel de l’Agence chargé du traitement de données à caractère personnel
Andrew Smith, chef de l’unité «Communication et promotion»
Finalités du traitement des données
Afin d’élaborer des statistiques anonymes portant sur l’utilisation de ce site web, des fichiers journaux sont créés dès qu’un utilisateur accède au site. Ces fichiers contiennent les informations suivantes: nombre total de visites, pays des utilisateurs, durée des sessions, parcours des utilisateurs.
Types de données traités
Ces fichiers journaux contiennent les informations suivantes:
- L’adresse IP de l’utilisateur
- La date et l’heure auxquelles la demande d’accès au site web est parvenue au serveur
- L’URL requise
- Le code de retour HTTP fourni à l’utilisateur
- Le délai de traitement de l’utilisateur
- La ligne d’identification de l’utilisateur
Base juridique
Le règlement (CE) n° 2062/94 du Conseil du 18 juillet 1994 instituant une Agence européenne pour la sécurité et la santé au travail et les modifications ultérieures.
Licéité du traitement
Le traitement est effectué au titre de l’article 5, paragraphe a, du règlement (CE) n° 45/2001 du Parlement européen et du Conseil du 18 décembre 2000 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel par les institutions et organes de la Communauté et la libre circulation de ces données (ci-après, le règlement (CE) n° 45/2001).
Destinataires des données
L’accès aux données personnelles est consenti sur la base du rôle et des responsabilités des personnes concernées (principe du «besoin d’en connaître»):
- Personnel de l’EU-OSHA dûment désigné
- Fournisseur externe qui héberge le serveur de l’EU-OSHA
- Le service juridique, le Tribunal de la fonction publique, le contrôleur européen de la protection des données, l’Office européen de lutte antifraude (OLAF), le médiateur européen, la Cour des comptes, le service d’audit interne, le cas échéant.
Tous les destinataires mentionnés ci-dessus sont liés par le règlement (CE) n° 45/2001 du Parlement européen et du Conseil du 18 décembre 2000 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel par les institutions et organes de la Communauté et la libre circulation de ces données. L’EU-OSHA ne divulguera pas de données personnelles à de tierces parties. L’EU-OSHA ne divulguera pas de données personnelles pour le marketing direct à des fins commerciales.
Témoins de connexion (cookies)
Le présent site web installera des témoins de session temporaires sur votre ordinateur lorsque vous visiterez le site. Ces témoins de connexion vous permettent d’ouvrir une session. Ils seront effacés lorsque vous fermerez votre navigateur. L’adresse IP de l’utilisateur n’est stockée dans aucun témoin de connexion. Les témoins de connexion ont une identité propre qui leur permet d’identifier les sessions, de manière totalement anonyme, et de les autoriser.
Ce site web utilise Piwik, un logiciel de statistiques internet qui est entièrement hébergé par les serveurs de l’EU-OSHA, situés dans l’Union européenne. Piwik va stocker des témoins de connexion dans votre ordinateur, mais aucune donnée personnelle ne sera collectée. Une identité anonyme permettra à Piwik d’identifier votre session, mais elle n’aura de sens pour personne d’autre et elle ne pourra pas être utilisée pour identifier un utilisateur individuel.
Si vous ne souhaitez pas que l’EU-OSHA garde une trace de vos activités par le biais de Piwik, vous pouvez désactiver Piwik en cliquant dans l’encadré ci-dessous.
Droits des personnes concernées
Les personnes concernées ont le droit d’accéder à leurs informations, de les rectifier et de les bloquer (en cas d’inexactitude des données), de demander leur annulation et de s’opposer à leur traitement dans les cas prévus aux articles 13, 14, 15, 16 et 18 du règlement (CE) n° 45/2001.
Si vous avez des questions ou des réclamations relatives à la collecte, au traitement ou à l’utilisation de vos données personnelles, veuillez nous contacter à l’adresse suivante: information@osha.europa.eu, en indiquant «protection des données» en objet.
Informations sur la période de conservation des données
Les informations contenues dans les fichiers journaux sont conservées pendant 2 ans dans le serveur de l’EU-OSHA. Ce serveur est hébergé par un fournisseur externe situé dans l’Union européenne.
Les données utilisées pour la création de rapports statistiques anonymes seront conservées plus longtemps.
Mesures de sécurité
Nous prenons les mesures de sécurité nécessaires afin que les personnes non autorisées ne puissent pas accéder à vos données, les modifier, les diffuser ou les détruire. Ces mesures incluent des révisions internes de nos systèmes de collecte, de stockage et de traitement de données ainsi qu’un cryptage adéquat des communications. Des mesures de sécurité physiques sont également prévues pour empêcher l’accès non autorisé aux systèmes de stockage des données personnelles.
Demande d’informations
Pour toute information complémentaire concernant la gestion de leurs données personnelles, les personnes concernées peuvent envoyer leurs questions au délégué à la protection des données de l’EU-OSHA à l’adresse suivante: dpo@osha.europa.eu.
Saisie du CEPD
Les personnes concernées sont en droit de saisir le contrôleur européen de la protection des données: http://www.edps.europa.eu, si elles estiment que le traitement n’est pas conforme au règlement (CE) n° 45/2001.