La présente charte fournie des informations sur les données susceptibles d’être collectées et leurs traitements, et explique les droits des internautes quant à ces données.
Les équipes de Ethos Bio sont dynamiquement engagées dans la mise en œuvre des mesures, tant techniques qu’organisationnelles, appropriées à la gestion de la protection des données personnelles.
Cela se traduit notamment par une application consciencieuse du Règlement Général sur la Protection des Données personnelles (RGPD).

1 - QUI TRAITE LES DONNEES PERSONNELLES ?

ETHOS BIO SAS 
La Goutte aux Merles
71160 Gilly-sur-Loire
France

Gestion technique et opérationnelle :
NokéWeb

77 rue du Faubourg-Saint-Martin
75010 Paris

2 - QUELS SONT LES TRAITEMENTS DE DONNÉES PERSONNELLES ?

Ethos Bio collecte et traite les coordonnées des personnes ayant contactées l’entreprise à travers les formulaires disponibles sur le site afin de pouvoir les recontacter et répondre à leurs sollicitations.
Pour les demandes de contacts, il s’agit notamment de : nom, prénom, téléphone, adresse email, adresse IP de connexion.
Pour les candidatures ou les réponses aux offres de recrutement, les informations comprennent aussi le parcours professionnel de la personne (curriculum vitae).
Pour les visiteurs qui n’utilise aucun formulaire sur le site web, aucune information personnelle n’est collectée.
Les données sont conservées une durée maximum de 13 mois.

3 - PARTAGE DE DONNÉES PRIVÉES

En aucun cas Ethos Bio ne partage, tant à titre onéreux que gratuit, les données personnelles collectées sur ses clients avec des tiers.

A part Ethos Bio, seul l’outil Google Analytics peut accéder à une information partielle : l’adresse IP tronquée du visiteur. En effet, cet outil, utilisé pour le suivi des statistiques de consultation du site web, est utilisé en mode « IP anonymisées », cela signifie que l’entreprise Google, basées aux Etats-unis, ne pourra pas accéder aux adresses IP complètes, mais se contentera d’adresses IP tronquées, comme recommandé par la CNIL (commission informatique et libertés). En savoir plus sur l'anonymisation des adresses IP dans Google Analytics.

4 - COMMENT SONT PROTÉGÉES LES DONNÉES PRIVÉES ?

4.1. Infrastructure technique

Chaque service édité par Ethos Bio est hébergé sur un espace serveur dédié et cloisonné, sur des serveurs physiques professionnels sécurisés situés en France, loués auprès d’entreprises elles-mêmes soumises aux législations de protection des données personnelles. Ces serveurs sont sécurisés selon les bonnes pratiques du métier : firewall, antivirus, monitoring .. Pour chaque service édité par Ethos Bio, les données personnelles collectées sont enregistrées dans une ou plusieurs base(s) de données dédiée(s) dont l’accès est protégé par un ou plusieurs couple(s) identifiant(s)–mot(s) de passe spécifique(s).

4.2. Contrôle des accès.

4.2.1. Responsable des traitements

Seuls les employés de Ethos Bio dûment habilités peuvent accéder aux données des clients (chargé de traitement, responsable commercial, responsable RH, responsable technique).

4.2.2. Sous-traitance.

Ethos Bio ne sous-traite aucune opération pouvant impliquer un transfert de données personnelles d’internautes.

4.3. Enregistrement des données

Les données sont enregistrées sur les serveurs informatiques de l’entreprise Ethos Bio. Un archivage sélectif (Back-up) est effectué régulièrement ; le service Internet édité par Ethos Bio est intégralement sauvegardé sur un serveur prévu à cet effet ; des sauvegardes sur support physique peuvent être conservées dans un lieu sécurisé. Ces mesures ont pour but de pouvoir rétablir le service en cas d’incident.

4.4. violation des données personnelles.

Les équipes de Ethos Bio veille à la protection des données personnelles des clients des services Internet édités par Ethos Bio. Toutefois en cas d'incident ou de violation des données personnelles de ses clients, Ethos Bio en informerait l'autorité de contrôle dans un délai de soixante-douze (72) heures maximum et les clients potentiellement affectés le plus tôt possible.

5 - DROITS DE L’INTERNAUTE

Le règlement général sur la protection des données personnelles (RGPD) confère aux internautes de nouveaux droits. Celui-ci peut s’opposer, pour des motifs légitimes, au traitement de ses informations. Celui-ci dispose d’un droit d’accès et de rectification et de suppression des informations le concernant. Celui-ci peut également demander le portage de ses données personnelles, transmises volontairement ou constituées du fait de son activité, à l’exclusion des données résultant d’un traitement spécifique à partir de données brutes résultant du savoir-faire de Ethos Bio. Celui-ci peut exercer ces droits en le demandant à Ethos Bio au moyen de la page Contact : /fr/nous-contacter Ethos Bio prendra toutes mesures propres à en assurer l’exercice effectif dans le délai maximal d’un (1) mois à compter de la réception de la demande qui lui en serait faite par le Client.