Données personnelles

Chez CNR, votre vie privée est une priorité

Pour être le plus transparent possible avec vous, cette politique de protection des données à caractère personnel détaille comment la Compagnie Nationale du Rhône (« CNR », « nous », « notre ») utilise vos données à caractère personnel collectée depuis ce site.

Cette politique vous donne plus d’information sur :

• Qui nous sommes
• Les données que nous collectons
• Les données transmises par des tiers
• Comment nous utilisons vos données
• Les destinataires de vos données
• Le transfert de vos données
• Comment nous conservons vos données
• Vos droits
• Qui vous pouvez contacter

Notre politique de protection des données à caractère personnel

Le traitement des données à caractère personnel collectées sur le présent site internet est mis en œuvre par la société CNR, société anonyme au capital de 5 488 164 euros, immatriculée au Registre du Commerce et des Sociétés de Lyon, sous le numéro 957 520 901 dont le siège est situé 4 rue André Bonin 69004 Lyon – France.

C’est quoi au juste, une donnée à caractère personnel ?

C’est une donnée qui peut être utilisée pour vous reconnaître directement ou indirectement.

Les données que nous pouvons collecter directement auprès de vous sont les suivantes :

• Données de contact (pour les sites avec un formulaire) : nom, prénom, adresse mail, numéro de téléphone.
• Contenus (pour les sites offrant la possibilité de déposer un message) : contributions, messages, questions, etc.
• Statistiques et données d’utilisation : votre interaction avec notre site web et nos services, pages et liens consultés, informations sur la configuration du système, fonctions utilisées et requêtes soumises, données de connexion et horodatages associés à l’utilisation des services,
• Informations relatives au marketing et à la communication : Préférences en matière de newsletter, y compris toute opposition que vous auriez pu exprimer.
• Données résultant de votre interaction avec nous : Informations techniques. Informations relatives à l’appareil ou au navigateur que vous utilisez pour accéder à notre site web et à nos services.

Certaines des données listées ci-dessus sont obligatoires pour bénéficier de nos services, sans lesquelles il ne sera pas possible d’accéder à nos services. Les données obligatoires sont marquées d’un astérisque sur notre site web. Toutes les autres données sont facultatives.

Données obtenues auprès de tiers ou par le biais de plateformes tierces

Outre les données à caractère personnel que nous obtenons auprès de vous, nous pouvons obtenir, conformément au droit applicable, certaines données à caractère personnel lorsque vous interagissez avec :

• Nous ;
• Notre contenu via des publicités en ligne ;
• Les réseaux sociaux.

Nous recevons des informations provenant de votre interaction avec cette publicité ou ce contenu.

Par exemple :

• Les informations dont vous avez accepté le partage ;
• Les informations basiques du profil ;
• Le contenu consulté
• Des informations sur les publicités qui vous ont été montrées ou sur lesquelles vous avez cliqué.

En interagissant avec nos publicités et réseaux sociaux, vous consentez à ce que nous utilisions les données provenant de ces réseaux conformément à la présente politique de confidentialité. Pour en savoir plus sur la manière dont vos informations issues d’un réseau social tiers sont obtenues par CNR, ou pour refuser le partage desdites informations, nous vous invitons à visiter le site du réseau social tiers concerné.

Vos données sont essentielles pour nos services et de votre expérience.

Nous traitons vos données à caractère personnel pour les finalités suivantes :

Vos données sont entre de bonnes mains

Vos données à caractère personnel sont communiquées aux personnes, services et organismes suivants pour les finalités et bases légales qui les concernent :

• aux personnes habilitées des services CNR : commercial, comptabilité, marketing et informatique ;
• aux sociétés du groupe CNR (filiales ; actionnaires)
• aux prestataires et sous-traitants mandatés par CNR pour l’assister dans la gestion :
  – du site web (hébergement, maintenance, intégration de vidéo) ;
  – de ses activités commerciales (emailing) ;
  – de ses activités courantes (conseils).
• à l’acquéreur de notre société ou de ses actifs dans l’hypothèse d’une acquisition ou en cas de changement de contrôle.
• vos données à caractère personnel pourront être divulguées à un tiers si CNR y est contraint en application d’une loi ou d’une disposition réglementaire, d’une ordonnance judiciaire ou si cette divulgation est nécessaire dans le cadre d’une enquête, ou d’une procédure (judiciaire ou administrative) sur le territoire français ou à l’étranger ou encore est nécessaire pour recouvrir des impayés, enquêter, prévenir, prendre des mesures concernant des activités illégales ou encore des fraudes présumées.

Conformément à l’article 32 du RGPD, CNR s’engage à :

• Mettre en œuvre les mesures techniques et organisationnelles appropriées afin de garantir la sécurité de vos données (ex : Accès sous habilitation, cryptage des données/fichiers, stockage en clair ou non, pseudonymisation/anonymisation, assurer la bonne sauvegarde des données, etc.) ;
• Imposer le même degré d’exigences de sécurisation à sa chaîne de sous-traitance.

Une protection dans tous les pays

Dans le cadre de ses activités, CNR peut recourir à des prestataires, ressources ou encore serveurs situés dans le monde entier et notamment les Etats-Unis (ou autre).

Vos données à caractère personnel peuvent par conséquent être transférées vers des pays situés à l’extérieur de l’Espace économique européen (EEE), dans lesquels le niveau de protection des données peut ne pas être considéré comme adéquat par la Commission européenne.

Dans de tels cas, vos données sont protégées de manière adéquate par une analyse d’impact de transfert, des clauses contractuelles types approuvées par la Commission européenne ou par tout autre mécanisme reconnu par la législation applicable. Une copie du mécanisme de transfert peut vous être fournie sur demande.

Nous ne conservons jamais vos données plus longtemps que nécessaire

• Les données collectées via les formulaires de contact sont archivées à des fins de preuve pendant 2 ans à compter du traitement de la demande.
• Les données à caractère personnel utilisées à des fins d’envoi de la newsletter sont conservées, pendant un délai de 3 ans à compter à compter de leur collecte ou du dernier contact avec vous sauf opposition de votre part.
• Les contributions aux enquêtes publiques sont conservées tant que vous n’exprimez pas demande de suppression pour votre contribution ou quand la décision est devenue définitive (expurgée de tout recours).
• Les contributions aux livres d’or sont mises en ligne jusqu’au retrait du consentement.

Pour en savoir plus sur les durées de conservations des données stockées via les cookies, nous vous invitons à consulter notre politique cookie accessible en pied de page du site internet.

Vos droits : accéder, rectifier, vous opposer…

Vos droits en tant que personne concernée sont :

• Droit d’accès (Article 15 du RGPD) à vos données et aux informations sur les conditions dans lesquelles elles sont traitées ;
• Droit de rectification (Article 16 du RGPD) de vos données pour les corriger/compléter ;
• Droit à l’effacement (Article 17 du RGPD) de vos données à caractère personnel ;
• Droit à la limitation (Article 18 du RGPD) du traitement de vos données à caractère personnel, le cas échéant ;
• Droit à la portabilité (Article 20 du RGPD) de vos données à caractère personnel dans un format structuré, commun et lisible par machine ;
• Droit d’opposition (Article 21 du RGPD) au traitement de vos données nécessaire aux fins des intérêts légitimes que nous poursuivons ;
• Testament numérique : vous disposez du droit de nous fournir des directives particulières relatives au sort de vos données à caractère personnel après votre décès et notamment quant à leur conservation ou effacement.
• Droit de retirer son consentement (Article 7, al. 3 du RGPD) à tout moment.

Nous vous informons que nous pourrions ne pas accéder à l’une de vos demandes d’exercice de droits susmentionnés si le traitement est nécessaire :

• A l’exercice du droit à la liberté d’expression et d’information ;
• A l’exécution d’une obligation légale ;
• Pour des raisons d’intérêt public ;
• Pour la constatation, l’exercice ou la défense de droits en justice ;
• Car il existe des motifs légitimes ou impérieux justifiant le traitement.

Pour exercer ces droits, adressez-vous directement au service Délégué à la Protection des Données (DPD) par courrier ou email en précisant votre nom, prénom et adresse email :

CNR
Délégué à la Protection des données, DARJE
2 rue André Bonin
69316 Lyon Cedex 04
donnees.personnelles@cnr.tm.fr

En cas de difficultés, vous disposez du droit d’introduire une réclamation auprès d’une autorité de contrôle compétente (la CNIL pour la France, via le lien suivant : https://www.cnil.fr/fr/plaintes ou à l’adresse : CNIL – Service des Plaintes – 3 Place de Fontenoy – TSA 80715 – 75334 PARIS CEDEX 07).

Mise à jour et modification de la présente politique de protection des données à caractère personnel

La présente politique a été mise à jour en juillet 2025.

La présente politique peut être amenée à évoluer à tout moment, en raison notamment de l’introduction de nouveaux services ou de nouvelles technologies, ou encore d’évolutions du cadre législatif et réglementaire. En cas de modification substantielle de la présente politique, CNR s’engage à vous en informer.