Le Foyer Rémois inscrit ses activités dans le respect des obligations relatives à la protection des données personnelles, et veille à s’adapter en continu à leur évolution. Soucieuse de favoriser l’innovation tout en construisant une relation de confiance durable basée sur le partage de valeurs sociales responsables, Le Foyer Rémois a mis en place depuis plusieurs années les moyens techniques et organisationnels nécessaires afin de protéger les données à caractère personnel qu’elle traite.

Dans le prolongement de notre mission de service d’intérêt général, nous portons une attention particulière au respect des personnes et à la protection de la vie privée et des informations individuelles ainsi qu’au respect de la confidentialité qui y est attachée. Nous avons désigné un DPO (Délégué à la Protection des Données) qui veille à la protection des données personnelles au sein du Foyer Rémois. Il est joignable à l’adresse dpo@foyer-remois.fr.

Pour chaque traitement, Le Foyer Rémois s’engage à ne collecter et traiter que les données strictement nécessaires à l’objectif poursuivi. Sont principalement collectées les données à caractère personnel relevant des catégories suivantes :

• Données relatives à votre identification ;
• Données relatives à votre situation familiale, ainsi qu’à celle de l’ensemble des occupants du logement ;
• Données relatives à vos coordonnées personnelles et professionnelles, comme le numéro de téléphone et l’adresse mail ;
• Données d’ordre économique et financier, comme les ressources et les coordonnées bancaires ;
• Données sensibles, nécessaires pour se conformer aux obligations légales et réglementaires, telles que des données relatives à la santé (informations nécessaires à l’aménagement de votre logement ou votre suivi social par exemple), des données relatives à votre situation sociale, le numéro de sécurité sociale ;
• Enregistrements sonores, à l’occasion d’un appel téléphonique, et vidéos, dans le cadre de la protection des personnes et des biens.

Il s’agit de données personnelles déclaratives que la personne concernée fourni dans le cadre de sa demande de logement, la signature de son contrat de bail ou d’occupation, la gestion courante de ce contrat. Il peut également s’agir de données personnelles issues de l’exécution de son contrat ou de données personnelles transmises par des tiers. Le responsable de traitement veille à ce que les données soient, si nécessaire, mises à jour et à mettre en œuvre des procédés pour permettre l’effacement et la rectification des données inexactes.

Sur tout support servant à la collecte de données (demande de logement, enquête, …), les données obligatoires pour réaliser la finalité poursuivie par la collecte sont clairement indiquées, par exemple au moyen de caractères gras ou d’un astérisque. En leur absence, la finalité poursuivie, par exemple l’analyse de la demande ou la signature du contrat, pourrait ne pas être assurée ou pourrait l’être avec retard. Ces informations sont communiquées lors de la collecte.

Lorsque nous sommes amenés à traiter des données personnelles, nous le faisons pour des finalités déterminées, explicites et légitimes. Pour chaque traitement, nous nous engageons à ne collecter et traiter que les données strictement nécessaires à l’objectif poursuivi.

La collecte de données à caractère personnel peut ainsi avoir pour finalités :

• l’enregistrement et l’instruction des demandes de logement et des demandes d’adaptation et de mutation de logement ;
• l’organisation et la gestion de la commission d’attribution ou de la commission d’admission ;
• l’attribution de logement ;
• l’exécution du contrat de bail ou d’occupation, en ce comprenant les conditions générales et particulières ;
• la gestion et le suivi de la consommation et la gestion des charges ;
• la gestion et le suivi locatif et social ;
• la gestion et le suivi des conditions d’occupation des logements ;
• la gestion et le suivi des réclamations ;
• la gestion et le suivi des impayés et du recouvrement ;
• la gestion des troubles du voisinage ;
• la gestion du précontentieux, du contentieux et l’exécution des décisions de justice ;
• la gestion et le suivi de la sécurité et de la tranquillité des lieux ;
en ce compris la télésurveillance des abords et de tout ou partie des parties communes de la résidence ;
• la prévention des atteintes aux personnes et aux biens et la preuve des incidents ;
• la prospection, la gestion et le suivi des opérations d’accession à la propriété le cas échéant ;
• la gestion des accès à la résidence ;
• l’organisation et le déroulement des élections locataires et comités de résidents et la gestion des accords collectifs ;
• la mise en œuvre des politiques publiques de l’habitat ;
• la gestion et le suivi des relations avec les partenaires sociaux pour l’accompagnement des personnes concernées ainsi qu’avec les partenaires d’aide aux logements ;
• la gestion et le suivi social personnalisé pour les personnes en difficulté pour permettre l’entrée ou le maintien dans les lieux ou pour favoriser une meilleure insertion;
• la gestion technique du patrimoine, en ce compris les interventions de prestataires au sein des logements ;
• l’exécution des obligations à la charge du responsable de traitement en tant que bailleur social, gestionnaire ou propriétaire ;
• la réalisation d’enquêtes y compris celles obligatoires, de diagnostics, de reporting et de statistiques ;
• le suivi et l’amélioration de la qualité ;
• le suivi des travaux effectués ou en cours, des consommations individuelles et la communication aux personnes concernées de ces informations ;
• la communication aux prestataires des informations nécessaires à la réalisation des travaux.

Dans un souci de transparence nous prenons soin d’informer les personnes concernées des traitements que nous mettons en œuvre, notamment dans le bail et le contrat d’occupation, sur nos sites internet et dans la communication à destination des personnes concernées.

A ce titre, nous rappelons que toute personne concernée par un traitement dispose d’un droit d’interrogation, d’accès, de rectification, d’effacement, de limitation du traitement, ainsi que d’un droit à la portabilité des données. Les personnes concernées disposent également du droit de s’opposer à tout moment, pour des raisons tenant à leur situation particulière, à un traitement de leurs données à caractère personnel dont la base juridique est l’intérêt légitime poursuivi par le responsable de traitement, sans avoir à justifier de motif. Le responsable du traitement dans ce cas ne traite plus les données à caractère personnel, à moins qu'il ne démontre qu'il existe des motifs légitimes et impérieux pour le traitement qui prévalent sur les intérêts et les droits et libertés des personnes concernées, ou pour la constatation, l'exercice ou la défense de droits en justice.

Par ailleurs, toute personne dispose d’un droit de formuler des directives spécifiques et générales concernant la conservation, l’effacement et la communication de ses données post-mortem. En ce qui concerne les directives générales, elles devront être adressées à un tiers qui sera désigné par Décret.

Nous veillons à la sécurité des données à caractère personnel. Nous avons mis en place des mesures techniques et organisationnelles adaptées au degré de sensibilité des données personnelles, en vue d’assurer leur intégrité et leur confidentialité et de les protéger contre toute intrusion malveillante, toute perte, altération ou divulgation à des tiers non autorisés.

Lorsque nous avons recours à un prestataire, nous ne lui communiquons des données à caractère personnel qu’après lui avoir imposé le respect de ces principes de sécurité dans le cadre d’un contrat.

Le responsable de traitement effectue des audits afin de vérifier la bonne application opérationnelle des règles relatives à la sécurité des données tant chez ses prestataires que chez lui.

Compte tenu des nouvelles obligations en matière de notification des violations de données à la CNIL, une procédure de traitement d’une faille ou incident de sécurité a été établie. Elle comprend notamment l’obligation de notification à la CNIL, si possible dans les 72 heures après avoir pris connaissance de la violation, ainsi que les actions à mettre en œuvre selon les cas, en particulier l’information des personnes et le dépôt de plainte.

Les traitements de données à caractère personnel ont pour base juridique :

• soit l’exécution du contrat de bail et d’occupation lorsque les traitements sont nécessaires à la bonne exécution des obligations des parties ou nécessaires à l’exécution de mesures précontractuelles, comme pour l’analyse de la demande, la gestion des préavis ou les états des lieux
• soit le respect des obligations légales imposées au responsable de traitement comme par exemple en matière d’enquêtes obligatoires, d’enregistrement et de suivi de la demande de logement ou de la gestion du patrimoine
• soit les intérêts légitimes poursuivis par le responsable de traitement comme le suivi de la qualité, le management de son activité, la prospection commerciale pour l’accession à la propriété ou la gestion de la relation commerciale
• soit enfin le recueil du consentement pour la communication d’informations non liées à l’exécution du contrat. Vous pourrez retirer ce consentement à tout moment, sans que les opérations auxquelles vous avez consenti ne soient remises en cause.

Par ailleurs, le responsable de traitement doit participer et mettre en œuvre les politiques publiques de l’habitat et poursuit une mission d’intérêt général.

Nous avons mis en place une politique d’habilitation. Les données à caractère personnel que nous traitons ne sont ainsi accessibles qu’aux seules personnes autorisées. Les données requises à ces fins peuvent, le cas échéant, être transmises à des prestataires de services, à des sous-traitants, aux services institutionnels, aux administrations ainsi qu’aux organismes liés au logement social, et aux prestataires sociaux.

Nous n’encourageons pas le traitement de données hors Union européenne. S’il nous arrive de faire appel à un prestataire ou à un autre responsable de traitement hors Union européenne, alors nous le faisons conformément au cadre légal et réglementaire et après avoir signé toute convention requise avec les destinataires des données situés en dehors de l’Union européenne.

Le responsable de traitement conserve les données à caractère personnel qu’il collecte uniquement pendant la durée nécessaire aux finalités du traitement. Les données des personnes concernées sont conservées de manière active pendant la durée de la relation contractuelle ou, en cas de sommes restant dues, jusqu’au paiement complet des sommes dues, ou en cas de contentieux jusqu’à l’épuisement des voies de recours et d’exécution ; elles sont ensuite archivées pendant cinq ans. Les données utilisées dans le cadre de l’instruction de la demande de logement sont conservées pendant le temps de sa validité, celles qui ne présentent plus d’intérêt pour une finalité ultérieure sont détruites après l’attribution.

Les images de vidéosurveillance dans les espaces communs de la résidence et des abords sont conservées un mois à compter de leur enregistrement, ou, en cas de litige, le temps nécessaire à son règlement.

Les données à caractère personnel collectées et traitées dans le cadre de l'élaboration et de la gestion d'un suivi social personnalisé sont supprimées lorsque le responsable de traitement a connaissance de la fin de ce suivi. Avec l'accord de la personne concernée, afin de pouvoir s'appuyer sur l'historique des actions précédentes en cas de reprise ultérieure d'un suivi social, les données peuvent être conservées jusqu’à cinq ans.

Les données strictement nécessaires à l'accomplissement d'obligations légales de conservation sont archivées le temps nécessaire au respect de l'obligation en cause ou jusqu’au terme des délais de prescription en vigueur sans préjudice des dispositions du code du patrimoine prescrivant de verser des documents au service d'archivage départemental.

Nous avons mis en place les mesures nécessaires pour être à même de répondre aux demandes d’exercice d’un droit formulées par une personne concernée. Conformément aux dispositions de la loi 78-17 du 6 janvier 1978 et du règlement européen en matière de protection des données à caractère personnel, vous disposez des droits décrits ci-dessus au paragraphe 5 « Une collecte loyale et transparente ». Ces droits et directives s’exercent par courrier postal auprès du délégué à la protection des données, à l’adresse postale, Le Foyer Rémois 8 rue Lanson - CS 10029 51722 REIMS Cedex ou par email à l’adresse : dpo@foyer-remois.fr. Si les informations fournies dans le cadre de la demande ne permettent pas au responsable de traitement d'identifier le demandeur avec suffisamment de précision, il a le droit de demander des informations complémentaires et notamment une copie d'un titre d'identité signé. Vous avez également le droit d’introduire une réclamation auprès de la Commission nationale Informatique et libertés (CNIL) à l’adresse suivante : 3 Place de Fontenoy – TSA 80715 – 75334 PARIS CEDEX 07.