Politique Informatique et Libertés MCP

Chronopost place la protection des données à caractère personnel au cœur de ses missions et des services qui vous sont proposés.

La présente Politique énonce les principes et engagements que Chronopost et ses filiales mettent en œuvre pour la protection de vos Données à Caractère Personnel (ci-après, les « Données »). Elle vise à vous informer sur : 

  • Les Données Personnelles que Chronopost et ses filiales traitent.
  • La façon dont sont utilisées vos Données Personnelles, la base légale utilisée, les destinataires et si vos données font ou non l’objet d’un transfert de données en dehors de l’Union Européenne (ci-après, « UE »).
  • Vos droits sur vos Données Personnelles.
  • Plus généralement, l’ensemble des éléments afin d’assurer le respect du RGPD et des lois relatives à la protection des données. 

Certaines informations peuvent ne pas vous paraître indispensables, sachez toutefois que nous sommes légalement tenus de vous les fournir et nous essayons alors de vous les transmettre dans un format aussi simple et clair que possible.

Quelles informations souhaitez-vous obtenir ?

Dans la mesure où il s’agit de vous informer sur le traitement de vos Données, les informations sont classées selon la catégorie de personnes concernées à laquelle vous appartenez (destinataires de colis, partenaires, clients, prestataires ou sous-traitants). 

Destinataires et Expéditeurs de colis : 

Gestion des enquêtes et de la satisfaction clients

La finalité de ce traitement est l'amélioration de la qualité de service et la production de KPI par zones.

  • La base légale est l’intérêt légitime ;
  • Les données traitées sont les données d'identification (Nom , prénom, adresse email, numéro de colis, numéro de téléphone) ;
  • Les personnes concernées par ce traitement sont les expéditeurs et les destinataires de colis ;
  • Les destinataires des données sont, pour les directions interne la Direction du marketing et relation client et pour l’externe les prestataires techniques et les partenaires dûment habilités ;
  • Il n’y a pas de transfert de données hors UE ;
  • Les données sont conservées 1 an. 

Gestion de la livraison des colis

Les finalités de ce traitement sont la livraison des colis au domicile des destinataires, la livraison des colis en points relais ou consigne, la livraison des colis à l'international.

  • La base légale est l’exécution du contrat ;
  • Les données traitées sont les données d'identification (Nom , prénom, adresse postale, email, numéro de téléphone et digicode le cas échéant) ;
  • Les personnes concernées par ce traitement sont les expéditeurs et les destinataires de colis ;
  • Les destinataires des données sont, pour les directions internes, toutes les Directions ayant besoin de traiter ces données dans le cadre de leurs activités et Les prestataires techniques et les partenaires dûment habilités, notamment les sous-traitants en charge de l'acheminement des colis pour les derniers KM, les sous-traitant en charge de la gestion des consignes et points relais les commissionnaires de transports pour l'acheminement à l'international.
  • Les données sont transférées à Madagascar pour le redressage et le géocodage des adresses postales. L’encadrement est réalisé via des Clauses Contractuelles types (CCT) ;
  • Les données sont conservées 6 mois en base active et 3 ans en archive (article 32 de la CMR).

Gestion des notifications aux destinataires

Les finalités de ce traitement sont d’informer le destinataire de l'acheminement de son colis et de permettre au destinataire d'utiliser le service Predict afin de donner des instructions de livraison.

  • La base légale est l’exécution du contrat ;
  • Les données traitées sont les données d'identification (Nom , prénom, email, numéro de téléphone, numéro de colis) ;
  • Les personnes concernées par ce traitement sont les destinataires de colis ;
  • Les destinataires des données sont, pour les directions internes, la Direction des opérations, la Direction des Systèmes d'information et toutes les Directions ayant besoin de traiter ces données dans le cadre de ses activités. Pour les destinataires externes, les prestataires techniques et les partenaires dûment habilités ;
  • Les données sont transférées à Madagascar pour le redressage et le géocodage des adresses postales. L’encadrement est réalisé via des Clauses Contractuelles types (CCT) ;
  • Il n’y a pas de transfert de données hors UE ;
  • Les données sont conservées 1 an et 6 mois à compter de l’instruction.

Gestion des réclamations et contentieux

La finalité de ce traitement est de répondre aux réclamations de nos destinataires et expéditeurs.

  • La base légale est l’exécution du contrat ;
  • Les données traitées sont les données d'identification (Nom , prénom, email, numéro de téléphone, numéro de colis) ;
  • Les personnes concernées par ce traitement sont les expéditeurs et les destinataires de colis ;
  • Les destinataires des données sont toutes les Directions ayant besoin de traiter ces données dans le cadre de leurs activités. Pour les destinataires externes, les prestataires techniques et les partenaires dûment habilités ;
  • Les données sont transférées au Sénégal, Togo, Ile Maurice, Madagascar et Côte d'Ivoire. L’encadrement est réalisé via des Clauses Contractuelles types (CCT) ou des Règles d'Entreprise Contraignantes (BCR).
  • Les données sont conservées 3 ans à l’issue du traitement de la réclamation pour les réclamations avec nos destinataires. 2 ans à l’issue du traitement de la réclamation pour les réclamations avec nos expéditeurs et 30 jours pour l'enregistrement des échanges téléphoniques. 

Gestion des formalités Douanières

La finalité de ce traitement est de permettre la facturation douanière des colis dans les DROM et à l'international.

  • La base légale est l’obligation légale ;
  • Les données traitées sont les données d'identification (Nom , prénom, email, numéro de téléphone, numéro de colis.) ;
  • Les personnes concernées par ce traitement sont les expéditeurs et les destinataires de colis ;
  • Les destinataires des données sont la direction des Opérations. Pour les destinataires externes, les prestataires techniques et les partenaires dûment habilités, notamment la Direction Générale des douanes ;
  • Les données sont transférées au Sénégal et à l’Ile Maurice. L’encadrement est réalisé via des Clauses Contractuelles types (CCT).
  • Les données sont conservées 3 ans.

Gestion du contrôle des listes de sanctions internationales

La finalité de ce traitement est de s'assurer que les personnes physiques avec qui nous sommes en relation contractuelle ne figurent pas sur les listes de restriction émises par des organisations nationales et supranationales.

  • La base légale est l’obligation légale ;
  • Les données traitées sont les données d'identification (Nom, Prénom, nationalité, adresse, résultat de la comparaison) ;
  • Les personnes concernées par ce traitement sont les expéditeurs et les destinataires de colis ;
  • Les destinataires des données sont la Direction du Service Client, la Direction de la Conformité, la Direction des Systèmes d'Information, la Direction des Opérations. Pour les destinataires externes, les prestataires techniques et les partenaires dûment habilités ;
  • Les données sont transférées à l’Ile Maurice. L’encadrement est réalisé via des Clauses Contractuelles types (CCT).
  • Les données sont conservées la durée nécessaire à la réalisation de  la vérification puis jusqu'à extinction des voies de recours.

Gestion du compte myChronopost

Les finalité de ce traitement sont de permettre la commande, le suivi et la gestion des prestations de transport. Vous pouvez consulter la politique de protection des données dédiée via l'application.

  • La base légale est l'exécution contractuelle ;
  • Les données traitées sont les données d'identification (Nom , prénom, email, numéro de téléphone, numéro de colis, profil, numéro de client, identifiant, adresse) ;
  • Les personnes concernées par ce traitement sont les expéditeurs et les destinataires de colis ;
  • Les destinataires des données sont la Direction Commerce & Marketing et Relation client. Pour les destinataires externes, les prestataires techniques et les partenaires dûment habilités ;
  • Il n’y a pas de transfert de données hors UE ;
  • Les données sont conservées jusqu'à 3 ans à compter de la dernière activité.

 

Traitements de données des sous-traitants

Gestion des liaisons routières

La finalité de ce traitement est de permettre via une application dédiée afin d’optimiser les opérations de transport et anticiper les retards.

  • La base légale est le consentement;
  • Les données traitées sont les données d'identification (ID unique, horodatage, numéro de téléphone professionnel du chauffeur, code unique permettant l'accès à L'application) ainsi que des données de localisation (GPS).
  • Les personnes concernées par ce traitement sont les Les chauffeurs ;
  • Les destinataires des données sont la Direction opérationnelle. Pour les destinataires externes, les prestataires techniques et les partenaires dûment habilités ;
  • Il n’y a pas de transfert de données hors UE ;
  • Les données sont conservées jusqu'à 10 jours. 

Gestion des livraison en mode dégradé

La finalité de ce traitement est de permettre via une application dédiée afin de récupérer les tournées de distribution et de remonter les preuves de livraisons

  • La base légale est l’intérêt légitime ;
  • Les données traitées sont les données d'identification (Badge + ID unique) permettant de coupler l’application chauffeur.
  • Les personnes concernées sont les sous-traitants ayant ponctuellement accès à l’application ;
  • Les destinataires des données sont la Direction des opérations, la Direction des systèmes d'Information ainsi que la Direction de la sûreté. Pour les destinataires externes, les prestataires techniques et les partenaires dûment habilités ;
  • Il n’y a pas de transfert de données hors UE ;
  • Les données sont conservées 5 ans après validation des CGU. 

Gestion des accès à nos sites via badge nominatif

La finalité de ce traitement est de permettre l'accès à notre site dans des conditions de sécurité et de sûreté optimales.

  • La base légale est l’intérêt légitime ;
  • Les données traitées sont les données d'identification (Nom, Prénom, adresse mail professionnelle, numéro de téléphone professionnel, poste occupé et titre d'identité si nécessaire).
  • Les personnes concernées sont les salariés des partenaires, clients et prestataires avec lesquels nous travaillons.
  • Les destinataires des données sont la Direction de la Sûreté, la Direction des Opérations. Pour les destinataires externes, les prestataires techniques et les partenaires dûment habilités ;
  • Il n’y a pas de transfert de données hors UE ;
  • Les données sont conservées sur la durée du contrat avec le cocontractant puis jusqu'à extinction des voies de recours.

 

Traitements de données des partenaires, clients et prestataires :

Gestion des relations avec les fournisseurs

La finalité de ce traitement est la gestion des fournisseurs, des contrôles et de la compatibilité associée.

  • La base légale est l’exécution du contrat ;
  • Les données traitées sont les données d'identification (Nom, Prénom, adresse mail professionnelle, numéro de téléphone professionnel, échanges professionnels) ;
  • Les personnes concernées par ce traitement sont les salariés des partenaires, clients et prestataires avec lesquels nous travaillons ;
  • Les destinataires des données sont toutes les Directions ayant besoin de traiter ces données dans le cadre de leurs activités. Pour les destinataires externes, les prestataires techniques et les partenaires dûment habilités ;
  • Il n’y a pas de transfert de données hors UE ;
  • Les données sont conservées toute la durée du contrat et jusqu’à 10 ans lorsqu’il s’agit de pièces comptables. 

Gestion de votre compte Chronopost.fr et Chronopost Pro

La finalité de ce traitement est de permettre la commande et la gestion des prestations de transport.

  • La base légale est l’exécution du contrat ;
  • Les données traitées sont les données d'identification (Nom , prénom, email, numéro de téléphone, numéro de colis, profil, numéro de client, identifiant, adresse) ;
  • Les personnes concernées par ce traitement sont les expéditeurs et destinataires de colis ;
  • Les destinataires des données sont la Direction Commerce & Marketing et Relation client. Pour les destinataires externes, les prestataires techniques et les partenaires dûment habilités ;
  • Il n’y a pas de transfert de données hors UE ;
  • Les données sont conservées jusqu’à 3 ans à compter de la dernière activité. 

Gestion de la prospection commerciale

La finalité de ce traitement est de permettre de mettre en avant nos offres de services aux professionnels susceptibles d'être intéressés par nos offres de transport.

  • La base légale est l'intérêt ;
  • Les données traitées sont les données d'identification (Nom, Prénom, adresse mail professionnelle, numéro de téléphone professionnel, poste occupé) ainsi que toute autre donnée strictement nécessaire et volontairement transmise par le prospect ;
  • Les personnes concernées par ce traitement sont les prospects professionnels ;
  • Les destinataires des données sont la Direction Commerce & Marketing. Pour les destinataires externes, les prestataires techniques dûment habilités ;
  • Il n’y a pas de transfert de données hors UE ;
  • Les données sont conservées pendant 3 ans. 

Gestion de la détection des faux papiers

La finalité de ce traitement est de lutter contre la fraude documentaire et de lutter contre l'usurpation d'identité.

  • La base légale est l'intérêt ;
  • Les données traitées sont les données d'identification (Nom, Prénom, information présente sur le titre d'identité de la personne concernée) ;
  • Les personnes concernées par ce traitement sont les collaborateurs, intérimaires, visiteurs ;
  • Les destinataires des données sont la Direction de la Sûreté. Pour les destinataires externes, les prestataires techniques dûment habilités ;
  • Il n’y a pas de transfert de données hors UE ;
  • Les données sont conservées pendant 30 jours. 

Gestion de la relation client B2B

La finalité de ce traitement est de permettre l'exécution des prestations de services souscrites.

  • La base légale est l’exécution du contrat ;
  • Les données traitées sont les données d'identification (Nom, Prénom, adresse mail professionnelle, numéro de téléphone professionnel, échanges professionnels) ainsi que toute autre donnée strictement nécessaire et volontairement transmise par le prospect ;
  • Les personnes concernées par ce traitement sont les salariés des partenaires, clients et prestataires avec lesquels nous travaillons ;
  • Les destinataires des données sont les Directions ayant intérêt à participer à la réalisation du traitement. Pour les destinataires externes, les prestataires techniques et les partenaires dûment habilités ;
  • Il n’y a pas de transfert de données hors UE ;
  • Les données sont conservées toute la durée du contrat puis jusqu’à l’extinction des voies de recours.

 

Traitements de données de l'ensemble des catégories

Gestion des alertes professionnelles

Les finalités de ce traitement sont la réception et l’enregistrement des alertes professionnelles, l’enquête et le suivi des alertes, la clôture des alertes ainsi que l’élaboration de données d’activité (statistiques) sur des données anonymes.

  • La base légale est l’obligation légale ;
  • Les données traitées sont les données d'identification nom, prénom, courriel – uniquement si l’alerte n’est pas anonyme ainsi que toute donnée susceptible d'être transmise par le lanceur d'alerte et récoltée à l'issue de l'enquête.
  • Les personnes concernées par ce traitement sont toutes les personnes susceptibles de faire l’objet de ce traitement ;
  • Les destinataires des données sont le directeur de la Conformité, la direction des Ressources Humaines, la direction de la Sûreté ainsi que le directeur du Contrôle Interne. De manière générale, toute personne dûment et préalablement habilitée à traiter les alertes. Pour les destinataires externes, les prestataires techniques et les partenaires dûment habilités ;
  • Les données sont transférées au Royaume-Uni via la décision d'adéquation de la Commission européenne.
  • Les données sont conservées en base active jusqu'à la prise de décision et en archive Jusqu'au terme de la procédure, de la prescription des recours à l’encontre de la décision intervenue et/ou de la période nécessaire à la protection des personnes concernées. 

Gestion de la prospection commerciale

La finalité de ce traitement est d'envoyer des offres commerciales adaptées par mail, sms, courrier ou tout autre moyen.  

  • La base légale est le consentement ;
  • Les données traitées sont les données d'identification (nom , prénom, email, numéro de téléphone, adresse postale).
  • Les personnes concernées par ce traitement sont toutes les personnes dès lors qu'il y a consenti préalablement ou en cas d'application de l'article L34-5 du CPCE.
  • Les destinataires des données sont la Direction Commerce & Marketing et Relation client. Pour les destinataires externes, les prestataires techniques et les partenaires dûment habilités ;
  • Il n’y a pas de transfert de données hors UE ;
  • Les données sont conservées jusqu'à 3 ans à compter de la fin de la relation commerciale, sauf retrait de consentement.

Gestion des jeux concours

La finalité de ce traitement est de gérer et organiser des jeux concours par mail ou via les réseaux sociaux.

  • La base légale est l’intérêt légitime ;
  • Les données traitées sont les données d'identification (Nom , prénom, email, date de naissance, numéro de téléphone, adresse postale) ainsi que toutes les données strictement nécessaires à la mise en œuvre du jeu concours.
  • Les personnes concernées par ce traitement sont toutes les personnes ayant exprimé la volonté de participer.
  • Les destinataires des données sont Direction de la Communication Interne & Externe. Pour les destinataires externes, les prestataires techniques et les partenaires dûment habilités ;
  • Les données sont transférées aux USA via la décision d'adéquation de la Commission européenne ainsi que des Clauses Contractuelles types (CCT).
  • Les données sont conservées jusqu'à la durée du concours + 1 an pour les vainqueurs.

Gestion des exercices de droits RGPD

Les finalités de ce traitement sont de répondre aux demandes relatives à l'application du RGPD et de la Loi informatique et libertés.

  • La base légale est l’obligation légale ;
  • Les données traitées sont les données d'identification Nom , prénom, email, adresse postale et type de demande ainsi que toute donnée susceptible d'être transmise par la personne concernée permettant de faciliter l'exercice de ses droits. Par exception, lorsqu'il existe un doute raisonnable sur l'identité de la personne et afin de protéger la confidentialité des informations, il peut être réclamé un justificatif d'identité.
  • Les personnes concernées par ce traitement sont toutes les personnes ayant réalisé un exercice de droit.
  • Les destinataires des données sont la Direction Juridique et Conformité ainsi que la Direction des systèmes d'information. Pour les destinataires externes, les prestataires techniques et les partenaires dûment habilités, notamment le Groupe la Poste lorsque la demande leur est adressée ainsi que notre filiale dédiée au conseil en système et logiciels informatiques.
  • Il n’y a pas de transfert de données hors UE ;
  • Les données sont conservées 1 an puis les données sont pseudonymisées (retrait des informations directement identifiantes).

Gestion du Chatbot

Les finalités de ce traitement sont de répondre aux différentes demandes des Internautes et d'améliorer l'efficacité du Service Client en réduisant le temps d'attente.

  • La base légale est l’intérêt légitime ;
  • Les données traitées sont les données d'identification (Nom , prénom, email, numéro de téléphone, numéro de colis) ainsi que toute donnée volontairement transmise par le demandeur.
  • Les personnes concernées par ce traitement sont les utilisateurs du Chatbot
  • Les destinataires des données sont la Direction des systèmes d'Information ainsi que la Direction du Service Client. Pour les destinataires externes, les prestataires techniques et les partenaires dûment habilités notamment notre filiale dédiée au conseil en système et logiciels informatiques.
  • Il n’y a pas de transfert de données hors UE ;
  • Les données sont conservées 6 mois. 

Gestion des incivilités

La finalité de ce traitement est de permettre de signaler les incivilités s'étant produites dans nos agences, pendant la remise ou l'acheminement des colis.  

  • La base légale est l’intérêt légitime ;
  • Les données traitées sont les données d'identification (Nom, Prénom, adresse mail professionnelle, numéro de téléphone professionnel, échanges professionnels) ainsi que toutes autres données strictement nécessaires et permettant le bon déroulé de la procédure.
  • Les personnes concernées par ce traitement sont salariés des partenaires, clients et prestataires.
  • Les destinataires des données sont la Direction des opérations et la Direction Administrative et Financière. Pour les destinataires externes, les prestataires techniques dûment habilités ;
  • Il n’y a pas de transfert de données hors UE ;
  • Les données sont conservées pendant toute la durée nécessaire à la gestion des dossiers et jusqu'à extinction des voies de recours.

Protection des biens et personnes Vidéoprotection Vidéosurveillance

La finalité de ce traitement est d'assurer la sécurité des personnes et des biens.  

  • La base légale est l’intérêt légitime ;
  • Les données traitées sont les données d'identification (image de la personne) ;
  • Les personnes concernées par ce traitement sont toutes les personnes concernées ;
  • Les destinataires des données sont la Direction de la Sûreté et la Direction des Opérations ;
  • Il n’y a pas de transfert de données hors UE ;
  • Les données sont conservées pendant 30 jours.

Gestion des contentieux et précontentieux

Les finalités de ce traitement sont de permettre le suivi des contentieux et précontentieux et de suivre l'état d'avancement des différentes procédures.

  • La base légale est l’intérêt légitime ;
  • Les données traitées sont les données d'identification (Nom, Prénom, adresse mail professionnelle, numéro de téléphone professionnel, échanges professionnels) ainsi que toutes autres données strictement nécessaires et permettant le bon déroulé de la procédure.
  • Les personnes concernées par ce traitement sont salariés des partenaires, clients et prestataires.
  • Les destinataires des données sont la Direction des opérations et la Direction Administrative et Financière. Pour les destinataires externes, les prestataires techniques dûment habilités ;
  • Il n’y a pas de transfert de données hors UE ;
  • Les données sont conservées pendant toute la durée nécessaire à la gestion des dossiers et jusqu'à extinction des voies de recours.

Gestion des pixels de suivi

Ces pixels de suivi ont pour finalité de sécuriser le suivi de vos livraisons et, sous réserve de votre accord, suivre l’attractivité de nos campagnes et les adapter à vos attentes.

  • La base légale est l’exécution du contrat pour les courriels predict, la nécessité à la relation contractuelle ou au suivi demandé pour pour les courriels exemptés de consentement et le consentement pour les e-mail Marketing ;
  • Les données traitées sont les données de navigation (Statut d'ouverture, date/heure de consultation, type d'appareil (ordinateur, mobile) et les données comportementales (Clics sur les liens hypertextes (CTA)) ;
  • Les personnes concernées par ce traitement sont les expéditeurs et destinataires de colis ;
  • Les destinataires des données sont la Direction de la Relation Client, la Direction du Marketing et du Digital et la Direction des Systèmes d'Information. Pour les destinataires externes, les prestataires techniques dûment habilités ;
  • Il n’y a pas de transfert de données hors UE, l’hébergement s’effectue au sein de l’Espace Economique Européen ;
  • Les données sont conservées pendant une durée n’excédant pas celle nécessaire au regard des finalités pour lesquelles elles sont traitées.

Gestion des modèles de langage (LLM) 

La finalité de ce traitement est de permettre les interactions des utilisateurs avec les différents modèles d’Intelligence Artificielle.

  • La base légale est l’intérêt légitime ;
  • Les données traitées sont les données d’identification (Numéro de colis, adresse du point relais recherché).
  • Les personnes concernées par ce traitement sont les utilisateurs du modèle de langage (LLM)
  • Les destinataires des données sont la Direction des Systèmes d'Information. Pour les destinataires externes, les prestataires techniques dûment habilités, notamment les propriétaires des LLM ;
  • Il n’y a pas de transfert de données hors UE, l’hébergement s’effectue au sein de l’Espace Economique Européen ;
  • Les données sont conservées pendant un an.

 

Vos droits sur les données

Vous pouvez exercer ces droits en cliquant sur le lien ci-dessous : 
www.chronopost.fr/fr/exercice-des-droits-sur-les-donnees-personnelles

Chronopost s’engage à répondre à vos demandes : 

  • dans les meilleurs délais ;
  • sous 30 jours ;
  • sous 3 mois lorsque votre demande est particulièrement complexe ou lorsque Chronopost reçoit un grand nombre de demandes ; nous vous en informerons si c’est le cas.

Vous disposez à tout moment de la possibilité d’exercer vos droits auprès de Chronopost. Ces droits sont les suivants :

  • Droit d’accès : vous pouvez obtenir la communication de vos Données faisant l’objet d’un traitement par Chronopost ;
  • Droit de rectification : vous pouvez mettre à jour vos Données ou les faire rectifier ;
  • Droit d’opposition : vous pouvez vous opposer à la réception de nos communications ;
  • Droit à l’effacement : vous pouvez demander la suppression de vos Données ;
  • Droit à la limitation : vous pouvez demander la limitation du traitement de vos Données traitées par Chronopost ;

Dans certains cas et conformément à la loi, il est possible que nous ne puissions faire droit à votre demande. Dans ces situations, nous vous informerons des raisons qui nous conduisent à vous opposer ce refus.

Vos Données à Caractères Personnelles peuvent-elles être transférées en dehors de l'Union Européenne (UE) ou l'Espace Economique Européen (E.E.E) ?

En tant qu’acteur français, nous faisons notre possible pour limiter autant que possible les transferts de données en dehors de l’Union Européenne. 
Nous sommes néanmoins amenés à transférer certaines données en dehors de l’UE, ne serait-ce que pour permettre l'acheminement de votre colis vers son pays de destination.

Les pays destinataires des Données sont : le Togo, le Sénégal, l’Ile Maurice, la Côte d’Ivoire et Madagascar.

Les traitements de données réalisés conjointement avec Geopost

Pour la mise en œuvre de certains traitements de données, Geopost détermine conjointement avec Chronopost, les finalités et les moyens du traitement. 
Chronopost est en situation de responsabilité conjointe pour les traitements suivants : 

  • Gestion des reportings et KPI ;
  • Gestion de la livraison de colis et les interactions avec les destinataires non authentifiés ;
  • Gestion des interactions avec les destinataires authentifiés ;
  • Gestion du dédouanement ;
  • Gestion du contrôle de l’embargo ;
  • Gestion de l’investigation du service client et la gestion des réclamations ;
  • Gestion de l’export control ;
  • Gestion des alertes professionnelles ;
  • Gestion du baromètre des partenaires.

Pour plus d’informations, vous pouvez-vous rendre sur https://www.geopost.com/fr/vie-privee/

 

Destinataires de vos Données à Caractère Personnel

D’une manière générale, vos Données peuvent être partagées avec des tiers sous réserve d’être strictement nécessaires à l’objectif poursuivi.

Cela est notamment le cas pour l’exécution des prestations de transports pour lesquelles nous sommes amenés à rendre accessible vos Données :

  • à nos sous-traitants en charge de l’acheminement de vos colis,
  • au Groupe La Poste
    • via Pickup Services ou le Groupe La Poste, lorsque le colis est mis à disposition au travers de son réseau,
    • Via Geopost, en tant que société visée par l’accord conjoint de traitement de Données et à son réseau de filiales européennes et mondiales lorsque le colis est destiné à être livré en dehors de France.
  • à un autre commissionnaire de transport lorsque votre colis est destiné à être livré dans un pays ou une région où ni Chronopost ni Geopost n’assurent directement l’exécution de la prestation. 

Nous vous informons des différents destinataires de vos Données lorsque vous consultez les différents traitements réalisés par catégorie de personnes.

Enfin, si l’une de vos activités venait à être cédée ou fusionnée à une autre société, vos Données pourraient être divulguées à nos conseillers, ainsi qu’à tout acquéreur potentiel et à ses conseillers. Elles pourraient alors être transférées aux nouveaux cessionnaires ou bénéficiaires de l’activité.

Nous pouvons également transmettre des informations vous concernant :

  • En réponse à une demande de renseignements provenant d’une autorité compétente, après :
    • vérification de l'existence d’un fondement légal,
    • vérification de la qualité de l’organisme à l’origine de la demande et du périmètre des informations ciblées,
    • sécurisation de la communication.
  • Avec des représentants des forces de l’ordre, des autorités judiciaires ou administratives ou d’autres tiers habilités.

 

La sécurité appliquée à vos Données à Caractère Personnel

Chronopost met en œuvre les mesures techniques et organisationnelles nécessaires pour prévenir, détecter et remédier aux incidents de sécurité.

Chronopost est doté d’un centre opérationnel de cybersécurité qui est en activité 24h/24, 7j/7.

Par l’intermédiaire du programme de divulgation de vulnérabilités du Groupe La Poste, les chercheurs en sécurité peuvent signaler à Chronopost les problèmes de sécurité qu’ils seraient amenés à découvrir en se connectant sur https://vdp.chronopost.fr

Si vous pensez être l’objet d’une tentative d’escroquerie, vous pouvez vous rendre sur le lien suivant https://www.chronopost.fr/fr/eviter-les-tentatives-descroqueries 

 

Prise de décision automatisée et profilage

Aucune prise de décision automatisée n’est réalisée par Chronopost et ses filiales
La prise de décision automatisée est une décision prise à votre égard, par le biais d’algorithmes appliqués à vos données personnelles, sans qu’aucun être humain n’intervienne dans le processus.

Aucun profilage n’est réalisé par Chronopost et ses filiales
Le profilage consiste à utiliser vos données à caractère personnel afin d’analyser et de prédire votre comportement, comme par exemple déterminer vos performances au travail, votre situation financière, votre santé, vos préférences, vos habitudes de vie, etc.

 

Votre droit de faire une réclamation auprès de la CNIL

Vous pouvez introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés si vous considérez que le traitement de vos données à caractère personnel porte atteinte à vos droits en matière de protection des Données (https://www.cnil.fr/fr/plaintes).

Les coordonnées du Délégué de la Protection des Données

La désignation d’un Délégué à la Protection des Données témoigne de l’attachement de Chronopost et du Groupe La Poste à la protection, la sécurité et la confidentialité de vos Données.

Vous pouvez solliciter le Délégué à la Protection des Données délégué filiale de Chronopost à l’adresse suivante : 

Le Délégué à la Protection des Données
Chronopost
3 Boulevard Romain Rolland
75014 PARIS

Vous pouvez également soumettre une demande via le formulaire d’exercice de droit, onglet « j’ai une demande relative à la protection de mes données ».

Si la réponse n’est pas satisfaisante ou si vous le souhaitez, vous pouvez contacter le Délégué à la Protection des Données du Groupe La Poste  à l’adresse suivante :

Le Délégué à la Protection des Données
CP Y412
9 rue du Colonel Pierre Avia
75015 PARIS