L’engagement de TBS Education en matière de protection des données à caractère personnel va au-delà du simple respect d’une contrainte légale. Il procède avant tout de notre volonté de travailler avec nos clients dans une relation guidée par le respect et la confiance. Conformément à cette philosophie, la protection de vos données personnelles apparait essentielle à nos yeux. 

Lorsque vous utilisez les produits, services et sites internet de TBS Education, vous nous confiez vos données personnelles. Cette politique de protection et confidentialité des données a été conçue pour vous exposer les raisons et la manière dont nous collectons et traitons vos données.

Responsable de traitement

Le responsable du traitement des données personnelles est l’établissement Toulouse Business School EESC, situé au 20 Boulevard Lascrosses, 31000 Toulouse, représenté par sa Directrice générale, Madame Stéphanie Lavigne. TBS est responsable de la collecte, de l’utilisation et de la protection de vos données personnelles, conformément à la présente politique et à la réglementation applicable.

I. Définitions

Données à caractère personnel : toute information se rapportant à une personne physique identifiée ou identifiable. Cette personne est appelée « personne concernée ».

Personne concernée : personne physique qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant, tel qu’un nom, un numéro d’identification, des données de localisation, un identifiant en ligne, ou à un ou plusieurs éléments spécifiques propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale.

Traitement de données à caractère personnel : toute opération ou tout ensemble d’opérations effectuées ou non à l’aide de procédés automatisés et appliquées à des données ou des ensembles de données à caractère personnel, telles que la collecte, l’enregistrement, l’organisation, la structuration, la conservation, l’adaptation ou la modification, l’extraction, la consultation, l’utilisation, la communication par transmission, la diffusion ou toute autre forme de mise à disposition, le rapprochement ou l’interconnexion, la limitation, l’effacement ou la destruction.

Responsable de traitement : personne physique ou morale, autorité publique, service ou autre organisme qui, seul ou conjointement avec d’autres, détermine les finalités (le « pourquoi ? ») et les moyens (le « comment ? ») du traitement.

Sous-traitant : personne physique ou morale, autorité publique, service ou autre organisme qui traite des données à caractère personnel pour le compte du responsable du traitement.

Destinataire : personne physique ou morale, autorité publique, service ou tout autre organisme qui reçoit communication de données à caractère personnel, qu’il s’agisse ou non d’un tiers.

Prospect : s’entend de toute personne intéressée par une formation ou un événement TBS.

II.  Champ d’application et réglementation applicable

Nous accordons la plus grande importance à la confidentialité de vos données. La présente politique de protection et confidentialité s’applique à l’ensemble des données recueillies et traitées par TBS par le biais de nos interactions avec vous à travers tous nos produits, services et sites internet. Nos engagements et notre transparence sont uniformes et, par conséquent, valables quel que soit le mode de collecte ou de traitement des données.

Notre politique énonce les grands principes et principales lignes directrices de TBS en matière de protection de la vie privée sans que ces derniers ne s’y limitent. TBS s’engage à respecter l’ensemble des obligations réglementaires applicables, notamment le règlement européen 2016/679 du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données et la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés.

III. Quelles données recueillons-nous et comment les utilisons-nous ?

Toutes les données traitées par TBS répondent aux prérequis réglementaires quant au respect notamment des finalités, durées de conservation, destinataires et sécurité des données.

TBS vous informe spécifiquement sur les traitements réalisés à partir de vos données préalablement à leur mise en œuvre, par exemple via des clauses légales insérées dans nos outils et contrats. Vous trouverez néanmoins ci-dessous quelques éléments d’ordre général sur les données que nous traitons :

  • Données d’identification : nom, prénom, adresse mail ;
  • Donnée de contact : pays de résidence, code postal, numéro de téléphone, préférence de communication ;
  • Données relatives à votre situation professionnelle et à vos expériences professionnelles ;
  • Données relatives à votre projet, vos produits et vos centres d’intérêt ;
  • Données issues des formulaires en ligne : demandes spécifiques, date de la demande, programme d’intérêt, message libre, ainsi que toute information communiquée dans le cadre d’une demande de brochure, de contact ou d’inscription à un évènement ;
  • Données de connexion et de navigation : identifiants et mots de passe, informations de connexion, pages consultées, type et langue du navigateur, données de localisation approximative etc.

Conformément à la réglementation en vigueur tout acte de démarchage commercial effectué par TBS, quel qu’en soit le canal (WhatsApp, courrier électronique, SMS/MMS, automate d’appel, etc.), n’est réalisé qu’avec votre consentement préalable.

Lorsque vous nous avez accordé votre confiance et votre accord pour la transmission d’informations pertinentes sur nos produits et services, en phase avec vos besoins, vous conservez la capacité de revenir à tout moment sur votre décision.

IV.  Comment collections-nous vos données personnelles ?

Nous collectons vos données personnelles de différentes manières, notamment :

  • Lorsque vous remplissez un formulaire sur notre site web, tel qu’une demande d’information, une inscription à un évènement ou une demande de brochure ;
  • Lors de vos échanges avec nos équipes (par e-mail, téléphone ou en personne lors d’un évènement) ;
  • Lors de votre navigation sur notre site web, via des cookies ou des traceurs, sous réserve de votre consentement ;
  • Lorsque vous interagissez avec nos contenus marketing ;
  • Par l’intermédiaire de nos partenaires dans le cadre d’opérations de promotions si vous avez consenti à ce partage.

V. Pourquoi collectons-nous vos données personnelles ?

TBS traite vos données selon les finalités suivantes :

  • Répondre à vos demandes d’information, de documentation (brochure) ou de contact ;
  • Vous accompagner dans votre parcours de candidature et vous orienter vers les formations les plus adaptées à votre profil ;
  • Gérer votre inscription à nos évènements ;
  • Vous envoyer des communications personnalisées, par email, SMS ou téléphone concernant nos programmes, actualités ou évènements, si vous y avez consenti ou si vous avez manifesté un intérêt pour nos offres ;
  • Analyser les données de navigation (via cookies) afin d’améliorer notre site web et mesurer l’efficacité de nos actions marketing (sous réserve de votre consentement pour les cookies) ;
  • Réaliser des statistiques internes et des analyses anonymisées sur les profils des visiteurs et prospects à de fins d’amélioration continue de nos services ;
  •  Analyser les profils de nos prospects et clients afin d’adapter notre communication et nos offres de formation à leurs besoins spécifiques.

VI. Sur quelles bases légales reposent ces traitements ?

Les traitements de vos données personnelles reposent sur différentes bases légales, selon leur finalité :

  • Le consentement : lorsque vous remplissez un formulaire, vous inscrivez à un évènement, vous nous contactez dans le cadre d’une demande d’information, vous demandez une brochure ou acceptez la réception de communications marketing, ou lorsque vous acceptez l’utilisation de cookies non essentiels ;
  • L’intérêt légitime de TBS : pour analyser les profils de nos prospects, améliorer nos actions de communications marketing, ou pour assurer le bon fonctionnement du site.

VII. Combien de temps vos données sont conservées ?

Vos données personnelles sont conservées pendant la durée nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées, dans le respect des obligations légales et réglementaires.

  • Pour les demandes d’information et la documentation : vos données sont conservées pendant la durée de traitement de votre demande et, le cas échéant, pour une période de 3 ans à compter de votre dernier contact ;
  • Pour la gestion de votre inscription à nos évènements : vos données sont conservées pendant la durée de l’évènement et, le cas échéant, pendant 3 ans pour vous tenir informé(e) de nos futures initiatives ;
  • Pour les données liées à la prospection et au marketing : vos données sont conservées pendant 3 ans à compter de votre dernier contact ou consentement, sauf si vous exercez votre droit de retrait avant ce délai ;
  • Pour les cookies : les données collectées via les cookies sont conservées pendant 3 mois maximum ;
  • Pour les newsletters : vos données sont conservées jusqu’à votre désabonnement.

VIII. Traitement automatisé et scoring algorithmique : Comment sont-ils utilisés ?

Dans le cadre de ses actions de prospection, TBS utilise la solution ByRatings pour réaliser un scoring algorithmique des profils, basé sur des technologies d’intelligence artificielle. Conformément à l’article 22 du Règlement Général sur la Protection des Données (RGPD), aucune décision ne sera prise uniquement sur la base d’un traitement automatisé produisant des effets juridiques ou significatifs vous concernant. Toutes les décisions importantes, notamment celles relatives à l’orientation, feront l’objet d’une validation humaine.

Conformément à l’article 22 du RGPD et au considérant 71, vous bénéficiez de garanties appropriées, notamment le droit d’obtenir une explication sur la décision prise, de contester cette décision et de demander l’intervention d’un être humain dans le cadre de la prospection.

IX. Utilisons-nous des cookies et autres traceurs ?

« Cookies » désigne un ensemble d’informations déposées dans le terminal de l’utilisateur lorsque celui-ci navigue sur un site web. Il s’agit d’un fichier contenant notamment un identifiant sous forme de numéro, le nom du serveur qui l’a déposé et éventuellement une date d’expiration.  Grâce aux cookies, des informations sur votre visite, notamment votre langue de prédilection et d’autres paramètres, sont enregistrées sur le site Web. Cela peut faciliter votre visite suivante sur ce site et renforcer l’utilité de ce dernier pour vous.

Afin d’améliorer votre expérience, nous utilisons des cookies pour conserver certaines informations de connexion et fournir une navigation sûre, collecter des statistiques en vue d’optimiser les fonctionnalités du site et adapter le contenu à vos centres d’intérêt.

Vous trouverez ci-dessous la liste des cookies utilisés depuis notre site web institutionnel :

  • Google Analytics
  • Google Tag Manager
  • Google Ads / DoubleClick
  • Google Remarketing Tag
  • Google Fonts
  • Linkedin Analytics
  • Facebook Connect
  • Facebook Custom Audience
  • Matomo Cloud
  • Microsoft Clarity
  • ClickDimensions

Vous pouvez également consulter le site de la CNIL afin d’apprendre à paramétrer votre navigateur pour contrôler les dépôts de cookies sur votre terminal.

Pour obtenir plus d’informations concernant les cookies que nous utilisons, vous pouvez vous adresser :

X.  Où hébergeons-nous vos données personnelles ?

Les données sont essentiellement hébergées en France (la quasi-totalité chez TBS et une partie chez OVH), cependant TBS peut être amenée à transférer une partie de vos données en dehors du pays de la collecte initiale, voire dans certains cas restreints (techniques essentiellement) vers des pays non-membres de l’Espace Économique Européen dont les législations en matière de protection des données à caractère personnel diffèrent de celles de l’Union Européenne, et ce afin d’optimiser la qualité de ses produits et services.

TBS s’engage à s’assurer, avant de transférer vos données, que les entités extérieures à l’Union européenne et les conditions du transfert offrent un niveau de protection adéquat conformément à la réglementation européenne en vigueur (mécanismes d’autorégulation tel que le Data Privacy Framework, clauses contractuelles types, autorisations CNIL, etc.).

Hormis les cas de transferts de données encadrés mentionnés ci-dessus, TBS ne cède ni ne partage aucune donnée personnelle vous concernant.

XI.  Comment protégeons-nous vos données personnelles ?

TBS veille à protéger et sécuriser vos données afin d’assurer leur confidentialité et empêcher qu’elles ne soient déformées, endommagées, détruites ou divulguées à des tiers non autorisés.

Les mesures prises sont d’ordre :

  • Organisationnel : habilitations, procédures de traitement des données permettant d’assurer que seules les personnes ayant besoin de vos données dans le cadre de leurs missions y accèdent (ces personnes étant soumises à une obligation de confidentialité) ;
  • Physique/matériel : protection de nos locaux, choix d’un prestataire d’hébergement dont la sécurité est mondialement reconnue ;
  • Logique : mise en œuvre d’outils de sécurité (antivirus, pare-feu, systèmes anti-intrusions, etc.), sécurisation des postes informatiques et périphériques réseaux.

XII. Comment exercer les droits dont vous disposez sur vos données ?

Conformément à la réglementation, vous disposez d’un droit d’accès, d’un droit de rectification, d’un droit d’effacement, d’un droit à la limitation des traitements et d’un droit d’opposition pour motifs légitimes. Vous pouvez également définir des directives post-mortem relatives à vos données en cas de décès. Vous disposez enfin du droit de vous opposer sans frais à ce que des données vous concernant fassent l’objet d’un traitement à des fins de prospection notamment commerciale par TBS.

Vous pouvez exercer ces droits auprès du délégué à la protection des données :

  • Par email à [email protected]
  • Par courrier, précisant vos cordonnées, à Toulouse Business School – Service DPO – 1 Place Alfonse Jourdain 31068 Toulouse cedex 7.

Vous disposez également du droit d’introduire une réclamation auprès de la Cnil, autorité en charge du respect des obligations en matière de données à caractère personnel.

XIII. Mise à jour de la présente politique

La présente politique de confidentialité peut être mise à jour ou modifiée à tout moment, en fonction des évolutions législatives, jurisprudentielles ou des pratiques en vigueur.