RGPD et données bénéficiaires : ce que vous devez savoir

Depuis 2018, le Règlement général sur la protection des données (RGPD) encadre la collecte et le traitement des données personnelles au sein de l’Union européenne. Le COS Méditerranée est directement concerné en tant que responsable de traitement des données de ses bénéficiaires. Voici ce que vous devez savoir.

À retenir en priorité
Vous disposez à tout moment d’un droit d’accès, de rectification, d’opposition et d’effacement sur vos données. Une simple demande à l’adresse dpo@cosmediterranee.fr suffit à déclencher la procédure.

Les données collectées par le COS Méditerranée

Le COS Méditerranée collecte uniquement les données nécessaires à la gestion de votre compte bénéficiaire :

• Identité et coordonnées : nom, prénom, adresse postale, email, téléphone.
• Informations professionnelles : employeur, code bénéficiaire, service.
• Composition du foyer : conjoint, enfants à charge, dates de naissance.
• Historique de commandes et prestations : billetteries, séjours, versements sociaux.

Aucune donnée sensible (santé, opinions, affiliation) n’est collectée sans consentement explicite préalable.

Vos droits en tant que bénéficiaire

Le RGPD vous confère cinq droits que le COS Méditerranée s’engage à respecter dans les 30 jours suivant votre demande :

• Droit d’accès : obtenir la copie de toutes les données vous concernant.
• Droit de rectification : corriger toute donnée erronée ou obsolète.
• Droit d’effacement : demander la suppression de vos données, sous réserve des obligations légales de conservation.
• Droit d’opposition : refuser certains traitements, notamment marketing.
• Droit à la portabilité : récupérer vos données dans un format structuré.

Toute demande peut être adressée par email au Délégué à la protection des données (DPO) du COS.

Comment vos données sont sécurisées

Le COS Méditerranée applique des mesures de sécurité conformes à l’état de l’art :

• Serveurs hébergés en France, chez un prestataire certifié HDS.
• Chiffrement des données sensibles en base et en transit (TLS 1.3).
• Authentification renforcée du compte bénéficiaire, avec possibilité d’activer la double authentification.
• Journalisation des accès et audits réguliers.

Aucune donnée n’est cédée à des tiers commerciaux. Les partenaires du COS n’accèdent qu’aux informations strictement nécessaires à l’exécution d’une commande.

À retenir en priorité
Consultez la politique de confidentialité complète depuis le pied de page du site. Pour toute question, contactez dpo@cosmediterranee.fr — une réponse vous parviendra sous 48 heures ouvrées.