Introduction

L’Agence spatiale européenne (ci-aprèsdénommée « l’ » ou «ESA» ou « nous ») s’engage à protéger les données à caractère personnel conformément au cadre de l’ ESA relatif à la protection des données à caractère personnel (ci-après dénommé « cadre PDP de l’ESA ») disponible à l’adresse suivante : http://www.esa.int/About_Us/Law_at_ESA/Highlights_of_ESA_rules_and_regulations

composé de :

• les principes de protection des données personnelles adoptés par le Conseil ESA le 13 juin 2017
• le règlement intérieur de l'Autorité de contrôle de la protection des données adopté par le Conseil ESA le 13 juin 2017
• la politique de protection des données personnelles (y compris son annexe intitulée "Governance Scheme of the ESA's Personal Data Protection") adoptée par le directeur général de ESA le 1er mars 2022 ("ESA PDPPolicy").

La plate-forme Destination Earth (DestinE) est une plate-forme qui donne lieu à la collecte et au traitement de données à caractère personnel à diverses fins, telles que décrites dans les avis de confidentialité correspondants, comme suit :

1. Le présent avis est publié par ESA et vise à décrire pourquoi et comment vos données à caractère personnel sont collectées et traitées par ou au nom de ESA en tant que contrôleur de données distinct, dans le cadre de l'initiative Destination Earth , de la mise en œuvre de la plate-forme de services de base DestinE et de l'accord de contribution (ci-après dénommé "l'accord"), ainsi que les droits dont vous disposez en ce qui concerne vos données à caractère personnel. Il vous informe également des coordonnées du délégué à la protection des données. Cet avis de confidentialité a été mis à jour pour la dernière fois le 09/10/2024. Il doit être lu conjointement avec le cadre du PDP de ESA .
2. D'autres avis de confidentialité peuvent s'appliquer, comme indiqué sur la plateforme DestinE .

1. Comment pouvez-vous contacter le délégué à la protection des données au sujet de cette déclaration ?

Le délégué à la protection des données ("DPD") de ESA peut être contacté conformément au cadre PDP de ESA à l'adresse DPO@esa.int. Des informations spécifiques sont disponibles sur demande auprès du DPD.

1. De quel typede de données à caractère personnel sont-elles collectées et traitées par la suite ?

Nous collectons et traitons différents types de données à caractère personnel et pouvons vous demander de fournir des données à caractère personnel aux fins mentionnées plus loin dans le présent avis. En fonction de la finalité pour laquelle elles sont collectées et traitées ultérieurement, les données à caractère personnel peuvent comprendre les éléments suivants :

• Données d'identité: y compris vos noms ;
• Copies de documents d'identité: notamment des copies de vos cartes diplomatiques, une copie de votre passeport (y compris le visa le cas échéant), de votre carte d'identité ou d'autres documents d'identité, des certificats, ainsi qu'une photo de vous ;
• Informations de contact: adresse électronique ;
• Données techniques, y compris les identifiants en ligne: par exemple, l'adresse IP (Internet Protocol) ou les noms de domaine des appareils utilisés, les identifiants de connexion, les données relatives au navigateur, notamment le type et la version du plug-in, les préférences de l'utilisateur et l'historique ; les données MAC, les informations sur l'appareil, l'adresse URI (Uniform Resource Identifier), le paramètre de fuseau horaire, le système d'exploitation, la plateforme et les autres technologies des appareils que vous utilisez ; les données de géolocalisation, les données des journaux du serveur, les données de connexion ;
• Autres informations personnelles que vous pourriez fournir: notamment le contenu des échanges avec ESA, par exemple des données relatives à l'assistance ;
• D'autres données, telles que:
  • Vos messages, la date et l'heure d'envoi du message ;
  • le contenu des questions que vous avez posées ;
  • d'autres données mentionnées dans vos messages ;
  • le retour d'information et l'interaction sur les outils fournis, les demandes d'assistance, etc.

1. Comment allez-vous ? vosdonnées personnelles sont-elles collectées ou traitées ultérieurement ?

Lorsque ESA agit en tant que contrôleur de données, ESA collecte et traite vos données à caractère personnel via la plate-forme DestinE Core Service et via les systèmes, réseaux et dispositifs ESA qui sont interconnectés avec DestinE Core Service.

Outre les données personnelles que nous collectons directement auprès de vous, nous pouvons, en fonction de votre situation, collecter certaines données personnelles vous concernant indirectement, y compris auprès de tiers.

1. Wpourquoi vosvos données personnelles sont-elles collectées et traitées?

ESA collecte et traite vos données à caractère personnel pour permettre à ESA de remplir son rôle, ses tâches et ses obligations aux fins légitimes énoncées dans le présent avis de confidentialité au point 5.1, par exemple pour la sécurité et pour l'exécution d'un accord juridique contractuel, par exemple pour l'accord de contribution, et pour permettre les services dans votre intérêt légitime à utiliser la plate-forme de services de base DestinE et pour la mise en œuvre de l'initiative Destination Earth .

La collecte et le traitement des données à caractère personnel effectués par, ou pour le compte de, ESA dans le cadre de la plateforme de services de base DestinE garantiront une protection adéquate des données à caractère personnel, conformément à la politique de protection des données à caractère personnel (PDP) de l’ ESA, qui a fait l’objet d’une évaluation positive. La collecte et le traitement des données à caractère personnel seront limités à ce qui est strictement nécessaire à la mise en œuvre de la plateforme de services de base DestinE , comme spécifié dans l’accord de contribution.

En tout état de cause, nous ne traitons pas vos données à caractère personnel pour des activités où l'impact sur vous l'emporte sur nos intérêts, à moins que nous n'ayons votre consentement ou que nous soyons autrement requis ou autorisés par la loi.

De plus amples informations sur la finalité du traitement sont fournies en cliquant sur les liens associés à chaque section ci-dessous, qui correspondent à diverses situations susceptibles de vous concerner.

REMARQUE :  Si le traitement de vos données à caractère personnel relève de l’une des situations susmentionnées, d’autres sections peuvent vous concerner. Nous vous invitons donc à prendre connaissance des informations fournies dans toutes les sections pertinentes pour votre cas. Dans la description des finalités, nous avons choisi d’éviter les redondances.

1. Sur quels fondements juridiques nous basons-nous pour collecter et traiter vos données ?

Nous collectons et traitons vos données à caractère personnel dans le cadre de l'initiative Destination Earth , de la mise en œuvre de la plate-forme de services de base DestinE et de l'accord de contribution conformément au cadre PDP ESA , en particulier en vertu de l'article 5 de la politique PDP ESA , à des fins équitables, spécifiques et légitimes ou à des fins compatibles avec celles-ci. D'autres règles et règlements de ESA peuvent servir de base juridique, comme ils peuvent vous être indiqués dans des avis supplémentaires, le cas échéant.

1. Dans quelles circonstances peut-on Nous transférer ou donner accès à vosvos données personnelles ?

La validation de votre compte sur DestinE Core Service Platform peut nécessiter le transfert des données personnelles nécessaires à la Commission européenne, qui peut décider séparément de traiter vos données. Si cela s'avère nécessaire, un avis de confidentialité distinct sera publié par la Commission européenne en conséquence.

Il nous est parfois nécessaire de divulguer vos données à caractère personnel à des destinataires autorisés dans le cadre de la mise en œuvre et de la gestion de la plate-forme de services de base DestinE , dans la mesure où cela est nécessaire pour effectuer les opérations de traitement visées dans le présent avis. En règle générale, les destinataires tiers sont les suivants :

1/ les prestataires tiers : Nous pouvons faire appel à divers prestataires de services tels que

1. les fournisseurs de services d'hébergement de données en nuage,
2. les fournisseurs de services liés à la maintenance des plates-formes,
3. les fournisseurs qui nous permettent de gérer notre processus de passation de marchés,
4. les prestataires assurant la sécurité de nos locaux,
5. les prestataires nous permettant de vous fournir des outils de travail, etc.
6. les prestataires chargés de l'organisation et de la gestion des activités de communication,
7. les prestataires impliqués dans la gestion des comptes de médias sociaux,
8. les prestataires impliqués dans le marketing, les activités publicitaires, la gestion des bulletins d'information, la gestion des statistiques et les services médiatiques,
9. les fournisseurs de services liés au site web.

2/ d’autres tiers interagissant avec ESA dans le cadre de la plateforme de services de base DestinE et dans le cadre de la mise en œuvre et de la gestion de la plateforme de services de base DestinE . Il s’agit notamment de ECMWF et EUMETSAT , en tant qu’entités mandatées par DestinE.

Ces destinataires tiers sont généralement situés dans l'Union européenne, l'Espace économique européen ou dans des pays qui offrent un niveau de protection adéquat équivalent à celui offert au sein de l'Union européenne et de l'Espace économique européen (par exemple, l'Argentine, le Canada, le Japon, la Suisse, le Royaume-Uni).

Lorsque les destinataires tiers des données sont situés dans un pays ou une organisation internationale n'offrant pas un niveau de protection adéquat (par exemple, l'Australie, les États-Unis, etc.), nous prenons les mesures nécessaires pour sauvegarder vos données, conformément aux conditions énoncées dans le cadre du PDP de ESA .

En outre, nous pouvons utiliser des services fournis par des prestataires informatiques ou intégrer des fonctions de médias sociaux dans nos plateformes. Dans ce cas, ces fournisseurs de services informatiques ou plateformes de médias sociaux peuvent fournir des liens vers leurs sites web respectifs, où ils mènent leurs propres activités de traitement des données. L'accès et l'utilisation de ces fonctions de médias sociaux sont entièrement laissés à votre discrétion, en fonction des conditions générales applicables à chaque plateforme. Si vous préférez ne pas vous engager dans les médias sociaux ou ne pas accepter leurs conditions générales, vous pouvez vous abstenir d'accéder à ces plateformes ou de les utiliser. Votre décision concernant l'utilisation des médias sociaux est sous votre contrôle.

Dans des cas exceptionnels, par exemple en cas d'infraction pénale attestée par la collecte ou le traitement de données, nous pouvons partager lesdites données avec les autorités ou organes appropriés, y compris ceux qui ont un rôle d'investigation ou ceux qui sont impliqués dans les procédures judiciaires concernées.

1. Combien de temps Conservons-nous conservons-nous vosdonnées personnelles ?

Vos données sont conservées le moins longtemps possible, compte tenu des raisons pour lesquelles nous devons traiter vos données, ainsi que de toutes les obligations légales applicables à ESA. Le site ESA a fixé des délais pour l'effacement ou la révision des données stockées. Les durées de conservation appliquées par le ESA sont proportionnées aux finalités pour lesquelles elles ont été collectées. Ainsi, le ESA conservera Vos données personnelles aussi longtemps que nécessaire pour la réalisation de ces finalités et seront ensuite supprimées. Par exception, Nous pouvons conserver Vos données personnelles pendant une période plus longue, à des fins d'archivage dans l'intérêt public ou à des fins de recherche scientifique ou historique, en rappelant que des mesures techniques et organisationnelles appropriées sont mises en place (par exemple, anonymisation, cryptage, etc.).

1. Comment protégeons-nous et sauvegardons-nous vos données personnelles ?

Toutes les opérations de traitement sont effectuées conformément aux règles et règlements ESA , y compris ESA PDP Framework et ESA Security Regulations. En particulier, le site ESA recueille et traite des données à caractère personnel dans des conditions protégeant la confidentialité, l'intégrité et la sécurité des données à caractère personnel.

Afin de protéger vos données personnelles, ESA a mis en place un certain nombre de mesures techniques et organisationnelles contre les risques de perte ainsi que contre l'accès, la destruction, l'utilisation, la modification ou la divulgation non autorisés des données personnelles, en particulier lorsque ces risques concernent des données personnelles sensibles.

Ces mesures tiennent compte de l'état de la technique, des coûts de mise en œuvre et de la nature, de la portée, du contexte et des finalités du traitement, ainsi que du risque, dont la probabilité et la gravité varient, pour les droits et libertés des personnes physiques. Elles peuvent inclure, le cas échéant, la pseudonymisation et le cryptage des données à caractère personnel.

1. Quels sont vos droits en tant que personne concernée et comment pouvez-vous les exercer?

Dans les conditions détaillées dans le cadre du PDP ESA , vous avez

• le droit d'être informé de l'identité du responsable du traitement des données, des coordonnées du délégué à la protection des données, de la finalité du traitement des données, des destinataires des données auxquels les données à caractère personnel seront communiquées, des droits de rectification ou d'effacement de ses données, des délais de conservation (le cas échéant), des modalités pratiques d'exercice des droits, etc ;
• le droit d'accéder aux données personnelles que nous traitons à votre sujet ; à moins que vous n'ayez accès à ces données par le biais d'un compte, vous pouvez nous envoyer votre demande par courrier électronique à dpo@esa.int;
• le droit de faire effacer, rectifier, compléter vos données personnelles ; si vous souhaitez revoir et corriger les informations personnelles, vous pouvez le faire vous-même, si vous avez accès à ces données via un compte, ou vous pouvez nous envoyer votre demande par courrier électronique à dpo@esa.int;
• le droit d'introduire une réclamation auprès de l'autorité de contrôle, conformément aux règles de procédure de cette dernière. Si vous démontrez, ou avez de sérieuses raisons de croire, qu'un incident de protection des données s'est produit en relation avec vos données personnelles, suite à une décision de ESA, vous pouvez nous en informer par courrier électronique à dpo@esa.int.

Une fois la demande d'effacement reçue, nous veillerons à ce que les données soient effacées, à moins qu'elles ne puissent être traitées sur la base d'un autre motif juridique, comme indiqué à l'article 5.1 ci-dessus. Si vos données ont été traitées pour plusieurs finalités, nous ne traitons pas les données à caractère personnel pour la partie du traitement pour laquelle le consentement a été retiré.

Par exemple :

• Vos données personnelles peuvent continuer à être traitées pour l'exécution d'une obligation légale de ESA ou lorsque ces données sont nécessaires pour l'établissement, l'exercice ou la défense de droits légaux ;
• S'il existe plusieurs traitements vous concernant, fondés sur le consentement, vous devez indiquer expressément quel consentement vous souhaitez retirer.

Lorsque le traitement de vos données à caractère personnel est fondé sur votre consentement et à moins qu'un cas particulier ne s'applique (par exemple, voir l'article 6 ci-dessus), vous avez également le droit de retirer votre consentement.

Vous pouvez exercer l'un des droits susmentionnés en envoyant une demande précisant explicitement votre requête au DPD ESA par courrier électronique à l'adresse dpo@esa.int.

Des informations supplémentaires peuvent vous être demandées pour confirmer votre identité et/ou pour aider ESA à localiser les données que vous recherchez.