Nous mettons en place les mesures de sécurité organisationnelles et techniques nécessaires et appropriées contre tout accès, toute modification, divulgation ou destruction non autorisé des données que nous stockons. La Politique de Sécurité du Système d’Information (PSSI) peut vous être transmise pour obtenir plus de détails sur les mesures.
Ces mesures sont notamment les suivantes :

• Ne collecter que les données nécessaires aux finalités déterminées, explicites et légitimes déclarées.
• Ne donner accès aux collaborateurs, sous-traitants, prestataires et interlocuteurs de SICA Nucléaire ayant besoin d’accéder aux données à caractère personnel pour exercer leurs rôles, fonctions et responsabilités que s’ils sont habilités et ont un accès qui leur est strictement réservé, sont sensibilisés et/ou formés, selon leurs rôles, fonctions et responsabilités, ont signé un engagement de confidentialité et ont été informés des risques et sanctions en cas de manquement à cette obligation.
• Chiffrer les données lorsque cela est nécessaire.
• Réaliser des audits internes et de nos fournisseurs traitant des données à caractère personnel pour le compte de SICA Nucléaire.

Nous conservons les données à caractère personnel pendant la durée de la relation commerciale, puis nous les archivons ou les supprimons. Dans certains cas, nous nous réservons le droit de les conserver pour une durée plus longue notamment pour prévenir un éventuel contentieux et répondre à nos obligations légales et réglementaires.

Pour les données traitées dans le cadre d’un traitement soumis à un consentement, nous les supprimons dès le retrait du consentement.

Nous ne transférons pas les données à caractère personnel en dehors de l’Union Européenne. Dans le cas où nous y serons amenés pour les besoins d’un contrat, nous nous engageons à mettre en place les garanties appropriées et à recueillir l’autorisation préalable sur le transfert. En tout état de cause, nous restons responsables de nos engagements sur ces données à caractère personnel.