Politique de protection des données personnelles

Chez RIVA nous nous engageons depuis plus de quarante ans dans diverses démarches de performances sociales, environnementales, sécurité, qualité et énergétiques.

Au-delà de cette implication qui nous a valu de nombreuses certifications ISO, nous recherchons constamment l’amélioration à tous les niveaux de notre entreprise.

Nos actions quotidiennes sont marquées par l’intérêt commun de réussir à maintenir notre performance industrielle tout en respectant les nombreuses exigences qui nous entourent.

Cette politique présente quels types de données nous pouvons collecter, comment nous les traitons et de quelle manière nous les conservons.

La sécurité des données est un aspect important de notre politique et nous veillons à appliquer les mesures techniques et organisationnelles adéquates selon les données concernées.

La présente politique s’applique au site internet https://www.rivaacier.com/fr/ext-contents/cookie_policy (ci-après le « Site ») et aux candidatures adressées à RIVA en créant un compte sur le site https://opportunities.rivagroup.com/fr/documents/cookie_policy (ci-après les « Site de recrutement »).

Ensemble, ces sites internet sont dénommés les « Sites internet ».

Définitions

• Donnée personnelle : toute information relative à une personne physique identifiée ou qui peut être identifiée, directement ou indirectement, par référence à un numéro d’identification ou à un ou plusieurs éléments qui lui sont propres.

• Utilisateur: toute personne physique visitant le site web et utilisant les services proposés via le site web.

Identité du responsable de traitement

Les sociétés identifiées ci-dessous sont responsables conjointement des traitements mis en œuvre sur les Sites internet dans les limites de leurs compétences respectives et les conditions déterminées dans un accord de responsabilité conjointe.

• RIVA FORNI ELETTRICI S.p.a. (société de droit italien) au capital de 210 600 000 euros dont le siège social est situé V.LE CERTOSA, 249 20151 MILANO et immatriculée au Registre du Commerce et des Sociétés de Milan sous le numéro 07969220966 ;

• PARSIDER société par actions simplifiée au capital de 157 500 000 euros dont le siège social est situé ZI DE LIMAY-PORCHEVILLE 78440 PORCHEVILLE et immatriculée au RCS de Versailles sous le numéro 432 598 480.

• RIVA ACIER société par actions simplifiée au capital de 72 742 500 euros dont le siège social est situé ZI DE LIMAY-PORCHEVILLE 78440 PORCHEVILLE et immatriculée au RCS de Versailles sous le numéro 344 733 803.

Ainsi que les filiales de RIVA ACIER SAS listées ci-dessous :

• Aciéries et Laminoirs de Paris ALPA, société par actions simplifiée unipersonnelle au capital de 12 200 000 euros dont le siège social est situé ZI DE LIMAY-PORCHEVILLE 78440 PORCHEVILLE et immatriculée au RCS de Versailles sous le numéro 777 345 091.

• Aciers de Construction Rationalisés ACOR société par actions simplifiée unipersonnelle au capital de 4 727 500 euros dont le siège social est situé 14 RUE DES USINES 60100 CREIL et immatriculée au RCS de Compiègne sous le numéro 572 213 742.

• SAM Société des Aciers d’Armature pour le Béton, société par actions simplifiée unipersonnelle au capital de 47 275 000 euros dont le siège social est situé 222 RUE VICTOR DE LESPINATS 54230 NEUVES-MAISONS et immatriculée au RCS de Nancy sous le numéro 389 517 061.

• SAM Montereau, société par actions simplifiée unipersonnelle au capital de 4 559 750 euros dont le siège social est situé 36, RUE DE LA GRANDE HAIE 77130 MONTEREAU-FAULT-YONNE et immatriculée au RCS de Melun sous le numéro 784 975 724.

• Iton Seine, société par actions simplifiée unipersonnelle au capital de 11 208 750 euros dont le siège social est situé QUAI DE SEINE 78270 BONNIERES-SUR-SEINE et immatriculée au RCS de Versailles sous le numéro 709 801 757.

Dans la présente politique, les responsables conjoints de traitement sont collectivement dénommés « RIVA ».

Les sociétés PARSIDER et RIVA ACIER ainsi que ses filiales ont désigné un DPO auprès duquel vous pouvez exercer vos droits et obtenir communication de l’accord de responsabilité conjointe en le contactant de la manière suivante :

Par e-mail : dpo.france@rivagroup.com ou par voie postale à RIVA-DPO Immeuble ALPA Z.I Limay Porcheville – 25 Avenue du Val 78440 Gargenville.

Collecte des données à caractère personnels

Toutes les données que vous saisissez sur les Sites Internet ou, le cas échéant, lorsque vous communiquez avec nous et qui se limitent à celles strictement nécessaires à la fourniture des services proposés sur les Sites internet sont collectées et traitées par Riva.

Les données à caractère personnel que nous collectons sont recueillies au travers de formulaires et grâce à l'interactivité établie entre vous et nos Sites Internet. Nous utilisons également, comme indiqué dans la section suivante, des fichiers témoins appelés cookies et des journaux (log) pour réunir des informations vous concernant avec votre consentement ou lorsque cela est strictement nécessaire au bon fonctionnement de nos Sites Internet.

Les catégories de données collectées sont les suivantes :

• Données d’identification
• Données de connexion et de navigation (adresse IP, Date et heure de connexion, adresse IP, localisation de l'adresse IP, pages visitées, type de navigateur, langue du navigateur, journaux d’événements)
• Données nécessaires à votre candidature (pages candidature)
• Toute(s) autre(s) donnée(s) transmises par vos soins en cas de contact par e-mail ou voie postale.

Les données indispensables à la gestion de votre demande sont indiquées par un astérisque. Si vous refusez de fournir les données indispensables, nous ne serons pas en mesure de vous fournir les services demandés, en particulier la création de votre compte sur notre Site de recrutement afin de nous adresser une candidature ni de répondre à vos autres demandes éventuelles.

Finalités et bases légales des traitements

RIVA traite vos données personnelles uniquement pour les raisons suivantes :

Gestion du portail fournisseur

Pour permettre à nos fournisseurs d’adresser leurs factures par l’intermédiaire d’un portail sécurisé

Intérêt légitime de RIVA

Fichiers journaux et cookies

Sur nos Sites internet, nous recueillons certaines informations par le biais de fichiers journaux (log file) et de fichiers témoins (cookies). Il s'agit principalement des informations suivantes :

• Adresse IP
• Système d'exploitation
• Pages visitées et requêtes
• Heure et jour de connexion
• Mots clés et requête de recherche via Google

Le recours à de tels fichiers nous permet :

• D’améliorer nos services et personnaliser l’accueil sur notre site web
• De générer des statistiques de visite sur notre site web

Concernant les cookies utilisés sur le Site, veuillez consulter notre politique de gestion des cookies https://www.rivaacier.com/fr/ext-contents/Politique_de_protection_des_donnees

Concernant les cookies utilisés sur le Site de recrutement, vous pouvez vous référer à la politique de gestion des cookies https://opportunities.rivagroup.com/fr/documents/cookie_policy de RIVA.

Partage des données personnelles

Dans le cadre de l’accès, la consultation, la navigation et l’utilisation des Sites Internet et des services qui y sont proposés, vos données personnelles peuvent être communiquées aux destinataires suivants :

• RIVA et son personnel autorisé,
• Les filiales, sociétés sœurs et membres du groupe auquel RIVA appartient,
• Nos prestataires de services à des fins d’hébergement,
• Nos sous-traitants à des fins techniques ou logistiques,
• Les autorités administratives ou judiciaires, uniquement dans l’hypothèse d’une demande expresse et motivée de leur part en cas d’infraction avérée à des dispositions légales ou règlementaires,
• Nos conseils externes, uniquement dans le cadre de la gestion d’éventuels différents ou pour tout autre sujet juridique le cas échéant.

Concernant spécifiquement notre Site de recrutement, les données transmises par le biais de notre formulaire de candidature sont réservées à notre service des ressources humaines et aux personnes habilitées à gérer votre candidature chez RIVA. Ces données peuvent être transmises en internes aux chefs de services susceptibles d’être intéressés par votre candidature.

Durée de conservation des données

Les données sont conservées pendant une durée qui n’excède pas la durée nécessaire aux finalités pour lesquelles elles ont été collectées. Nous conserverons pendant 1 an les CV collectés aux fins de notre CV Thèque. Si vous ne souhaitez pas que votre CV soit conservé, il vous suffit d’adresser votre droit d’opposition à la conservation de vos données à dpo.france@rivagroup.com ou par voie postale à RIVA-DPO Immeuble ALPA Z.I Limay Porcheville – 25 Avenue du Val 78440 Gargenville.

Transfert de données personnelles en dehors de l’Union Européenne

Vos données personnelles peuvent être transférées vers un pays situé en dehors de l’Union européenne. Dans l’hypothèse où le pays destinataire n’assurerait pas un niveau de protection des données personnelles équivalent à celui de l’Union européenne, RIVA s’engage, après avoir procédé à une évaluation du niveau de protection de vos droits sur le territoire de l’État tiers où est établi le destinataire de vos données personnelles, à prendre toutes les mesures nécessaires pour assurer la protection de vos données personnelles sur la base de garanties appropriées (notamment des clauses contractuelles types).

L’exercice de vos droits

Conformément à la réglementation applicable en matière de protection des données personnelles, vous disposez des droits suivants sur vos données personnelles dans les conditions et limites prévues au RGPD et à la Loi Informatique et Libertés.

• vous pouvez demander à avoir accès aux données personnelles que RIVA dispose sur vous et à en obtenir une copie, y compris sous format électronique ;
• vous pouvez demander la correction, la mise à jour et la suppression de vos données personnelles, ainsi que la limitation de leur traitement ;
• vous pouvez demander de stopper l’utilisation de vos données personnelles ;
• vous pouvez retirer votre consentement lorsque celui-ci a été recueilli, sans que ce retrait n’affecte la licéité des traitements antérieurement réalisés ;
• vous pouvez communiquer à RIVA vos « dernières volontés » s’agissant de vos données personnelles dans l’hypothèse de votre décès (par exemple, leur suppression ou leur transmission à toute personne de vos choix).

Dans certains cas, vous devez expliquer à RIVA pourquoi vous exercez l’un de ces droits. Dans un souci de confidentialité et de protection des données personnelles, RIVA pourra vous demander de justifier votre identité afin de répondre à votre demande. Toutes les demandes seront traitées dans les meilleurs délais et en conformité avec le RGPD et la Loi Informatique et Libertés.

Pour pouvoir exercer vos droits, vous pouvez nous contacter par courrier postal ou par voie électronique à l’adresse suivante : dpo.france@rivagroup.com ou par voie postale à RIVA-DPO Immeuble ALPA Z.I Limay Porcheville – 25 Avenue du Val 78440 Gargenville.

Au besoin, vous pouvez vous adresser à l’autorité de protection des données personnelles, telle la CNIL via son site internet ou par courrier : 3, place de Fontenoy - TSA 80715 - 75334 PARIS CEDEX 07.

Ce droit peut être exercé à tout moment gratuitement, mis à part les frais du courrier le cas échéant, et les frais éventuels d’assistance ou de représentation si vous choisissez de vous faire aider dans cette procédure par un tiers.

Sécurité

Les renseignements personnels que nous collectons sont conservés dans un environnement sécurisé. Les personnes travaillant pour nous sont tenues de respecter la confidentialité de vos informations.

Pour assurer la sécurité de vos renseignements personnels, nous avons recours aux mesures suivantes :

• Gestion des accès - personne autorisée
• Logiciel de surveillance du réseau
• Sauvegarde informatique
• Identifiant / mot de passePare-feu (Firewalls)

Nous nous engageons à maintenir un haut degré de confidentialité en intégrant les dernières innovations technologiques. RIVA garantit par ailleurs que les membres de son personnel et toute personne amenés à traiter les données personnelles vous concernant respectent les règles et procédures internes relatives au traitement des données personnelles et notamment les mesures de sécurité techniques et organisationnelles mises en place pour protéger vos données personnelles.

Toutefois, comme aucun mécanisme n'offre une sécurité maximale, une part de risque est toujours présente lorsque l'on utilise Internet pour transmettre des renseignements personnels. Restez toujours vigilants sur les données que vous pouvez transmettre.

Mise à jour de la présente politique

La présente politique est susceptible d’être modifiée, notamment en cas d’évolution des services proposés par RIVA sur ses Sites internet. Par conséquent, nous vous recommandons de consulter la présente politique à chaque nouvel accès aux Sites Internet.