Déclaration de confidentialité pour les activités en ligne et sur place liées au centre des visiteurs de la BCE

Le centre des visiteurs de la Banque centrale européenne (BCE) propose des visites guidées et des présentations (« activités ») en ligne et sur place.

Ces activités sont organisées par la Direction générale Communication de la BCE. S’agissant des activités en ligne, elles sont hébergées par des plateformes extérieures, par exemple Cisco Webex Events/Cisco Webex Meetings ou Microsoft Teams.

Lorsque vous vous inscrivez à une visite ou à une présentation, le centre des visiteurs recueille les informations suivantes : prénom, nom, organisation (le cas échéant), âge, adresse électronique de l’organisateur (notamment pour les groupes) et date et heure prévues pour la visite ou la présentation. Ces données sont recueillies manuellement, par courrier électronique, par le personnel de la BCE.

Dans quel cadre juridique agissons-nous ?

Toutes les données à caractère personnel sont traitées conformément à la législation européenne sur la protection des données, à savoir le règlement (UE) 2018/1725 du Parlement européen et du Conseil du 23 octobre 2018 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel par les institutions, organes et organismes de l’Union et à la libre circulation de ces données, et abrogeant le règlement (CE) n^o 45/2001 et la décision n^o 1247/2002/CE, JO L 295 du 21.11.2018, p. 39.

Pourquoi exploitons-nous des données personnelles ?

Les données personnelles sont traitées uniquement aux fins de l’organisation des activités en ligne et sur place. Les données personnelles recueillies dans le cadre des activités sur place sont également traitées en vue d’assurer la sécurité des visiteurs tant qu’ils sont dans nos locaux, et pour savoir qui sont les visiteurs des bâtiments de la BCE.

Quel est le fondement juridique du traitement de vos données à caractère personnel ?

Vos données personnelles sont traitées par la BCE :

• dans le cadre de l’exécution d’une mission d’intérêt public, conformément à l’article 5, paragraphe 1, point a, du règlement (UE) 2018/1725, conjointement avec le règlement intérieur de la Banque centrale européenne.

Qui est responsable du traitement de vos données personnelles ?

La BCE joue le rôle de contrôleur de toutes les données à caractère personnel recueillies. La Direction générale Communication est responsable du traitement des données personnelles recueillies manuellement, par courrier électronique, par le personnel de la BCE.

Qui reçoit vos données à caractère personnel ?

Les destinataires des données sont les membres de l’équipe de la Direction générale Communication responsable du centre des visiteurs.

Dans le cas des activités sur place, les données sont également envoyées aux équipes chargées de la gestion des événements et des contacts au sein de la Direction Administration, notamment pour les démarches relatives à la gestion des badges d’accès et aux contrôles de vraisemblance.

Quels sont les types de données personnelles collectés par l’intermédiaire du centre des visiteurs ?

La BCE traite les données à caractère personnel suivantes :

• prénom et nom
• organisation (le cas échéant)
• âge
• adresse électronique de l’organisateur (notamment pour les groupes)
• date et heure prévues pour la visite ou la présentation

Les personnes souhaitant assister à une présentation ou à une visite guidée en ligne doivent fournir leurs nom, prénom et adresse électronique à Cisco Webex Events/Cisco Webex Meetings. Pour Microsoft Teams, seuls les nom et prénom des participants sont exigés.

La déclaration de confidentialité Microsoft est disponible à l’adresse suivante : https://privacy.microsoft.com/fr-fr/privacystatement.

La déclaration de confidentialité en ligne de Cisco est disponible à l’adresse suivante : https://www.cisco.com/c/en/us/about/legal/privacy-full.html.

Combien de temps la BCE conserve-t-elle les données à caractère personnel ?

Les données personnelles recueillies dans le cadre des activités en ligne sont conservées pendant un mois maximum, puis supprimées.

Les données personnelles collectées afin de savoir qui sont les visiteurs des bâtiments de la BCE sont sauvegardées un an maximum, puis elles sont effacées.

Quels sont vos droits ?

Vous avez le droit d’accéder à vos données à caractère personnel et de rectifier toute information erronée ou incomplète. Vous pouvez aussi (avec certaines restrictions) supprimer vos données à caractère personnel ou limiter ou refuser leur traitement conformément au règlement (UE) 2018/1725.

À qui pouvez-vous vous adresser en cas de questions ou pour formuler une demande ?

Vous pouvez exercer ces droits en prenant contact avec l’espace visiteurs par courriel à : visitor.centre@ecb.europa.eu. Pour toutes les questions relatives aux données à caractère personnel, vous pouvez aussi vous adresser directement au responsable de la protection des données en envoyant un courrier électronique à dpo@ecb.europa.eu.

S’adresser au Contrôleur européen de la protection des données

Si vous estimez que le traitement de vos données à caractère personnel enfreint les droits que vous accorde le règlement (UE) n^o 2018/1725, vous pouvez à tout moment déposer un recours devant le Contrôleur européen de la protection des données.