Titre affiché

Protection des données

L’ENSAS (École nationale supérieure d’architecture de Strasbourg) veille à la protection de votre vie privée dans le respect du règlement européen (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 et de la loi Informatique et Libertés du 6 janvier 1978 modifiée quelque soit votre lien avec l’école. 
L’ENSAS est responsable des traitements de données personnelles et a désigné un délégué à la protection des données qui est joignable à l’adresse dpo@strasbourg.archi.fr.

Quelles données et pourquoi sont-elles collectées ?
La loi impose aux entreprises et organismes la mise à disposition d’une information claire, intelligible et aisément accessible aux personnes concernées par le traitement de leurs données. Cette page présente les données personnelles que l’ENSAS est ameneé à réunir et les raisons de cette collecte.

Retrouvez, par rapport à votre profil, vos droits liés à ces données. 

    Informations générales

    L’ENSAS utilise des données à caractère personnel vous concernant pour remplir sa mission d’intérêt public d’enseignement supérieur conformément à l’article 6 1.e) du Règlement général sur la protection des données (RGPD).
    Ce traitement est obligatoire, vous ne pouvez pas vous y opposer sauf à renoncer à suivre une formation à l’ENSAS.

    Quelles informations sont collectées?

    Vous procédez à une inscription ou à une réinscription à l’ENSAS en qualité d’étudiant de l’établissement, vous poursuivez un cycle de formation en tant que stagiaire étudiant. À cet effet, il vous est demandé de renseigner l’application Taïga en ligne (ou une application locale d’inscription) comportant diverses données à caractère personnel relatives à votre état civil, vos coordonnées, vos diplômes, votre cursus, etc.
    Le service scolarité collecte les catégories d’informations suivantes :

    • identité (nom, prénom, civilité…)
    • situation familiale (marié, pacsé, célibataire, filiation…)
    • état civil (date et lieu de naissance)
    • identification : INE candidat étudiants, n° Parcoursup pour les candidats bacheliers, n° d’immatriculation de la Contribution de vie étudiante et de campus (CVEC)
    • photo d’identité (obligatoire pour édition de la carte campus, facultative pour toute autre utilisation)
    • coordonnées (téléphone, adresse postale et électronique…)
    • vie scolaire (cursus, diplômes…)
    • informations d’ordre économique et financier (gestion des bourses…)
    • statut spécifique (sportif de haut niveau…)

    Dans l’objectif de minimisation des données collectées, lors de leur collecte certains éléments sont indiqués comme facultatifs ou nécessaires.
    Il se peut que, pour respecter certaines obligations légales, d’autres informations soient nécessaires à la gestion administrative et financière de votre dossier. Ces éléments étant à la marge, ils ne sont pas listés ici, mais vous seront justifiés individuellement au moment de la collecte.

     

    Pourquoi sont-elles collectées?

    Le traitement de données vous concernant  permet au service des études de valider votre inscription ou votre réinscription et de gérer votre cursus.
    La communication par vos soins et le traitement des données en général sont obligatoires, dans le cadre de l’organisation et de la gestion des enseignements et des étudiants. Un défaut de réponse pourrait être de nature à ne pas permettre de finaliser votre inscription.
    Ce traitement de données à caractère personnel a fait l’objet d’une inscription au registre des traitements de l’ENSAS.

    Les finalités sont les suivantes :
    L’inscription administrative :

    • la gestion des inscriptions administratives
    • la gestion des droits de scolarité (paiement, volet comptable, remboursement)
    • les justificatifs des droits (attestations d’assurance, pièce d’identité, CVEC)
    • la réinscription des étudiants
    • la fiabilisation des données par l’aide au pilotage
    • la création d’un compte informatique personnel, vous attribuant notamment une adresse électronique institutionnelle et un accès aux services numériques de l’établissement
    • la délivrance des cartes d’étudiant pour les nouveaux-entrants.

    Le suivi administratif de votre scolarité :

    • la planification des cours
    • la gestion de l’assiduité
    • la gestion des bourses
    • la gestion de votre cursus
    • l’aménagement des études (handicap, sportif de haut niveau, césure…).

    La gestion de votre scolarité :

    • l’inscription pédagogique
    • l’organisation des enseignements
    • l’organisation des examens et des jurys, la collecte des notes, la gestion des épreuves de rattrapage
    • la délivrance des relevés de notes et attestations de réussite
    • la délivrance du diplôme
    • la gestion de votre cursus à l’étranger (programmes internationaux).

    La gestion de la couverture accidents du travail des étudiants : Déclaration nominative au rectorat pour la gestion du risque « accident du travail », gestion des déclarations d’accidents.

    La gestion de la statistique, des enquêtes institutionnelles internes et externes : Evaluation des enseignements, remontées ministérielles, etc.

    Partage ou transfert de données vers d’autres entités

    Sont destinataires des données vous concernant :
    les services administratifs de l’ENSAS 
    des organismes externes prestataires pour les certifications ou avec lesquels l’ENSAS a des obligations : ERASMUS, prestataire marché pour la certification TOIEC, rectorat, Centre régional des œuvres universitaires et scolaires (CROUS), ministère de l’Enseignement supérieur, de la Recherche et de l’Innovation, ministère de la Culture

     

    Durée de conservation des données personnelles

    Les données sont conservées en base active le temps de la période de présence de la personne concernée (sauf dispositions législatives ou réglementaires contraires).
    Au-delà, ces données peuvent être archivées sur un support informatique distinct et à accès très limité, conformément aux règles applicables en matière d’archives publiques et d’archives privées.
    La durée de conservation des données est conforme aux prescriptions des durées d’utilité administrative issues de l’instruction Education Culture DAF DPACI/RES/2005/003 du 22 février 2005.
    Cette durée peut être raccourcie si, par décision de l’ENSAS telle ou telle catégories de données sont susceptibles d’être supprimées, sans violation d’une durée légale de conservation à caractère personnel et sous condition d’épuisement des finalités du traitement vous concernant.

     

    Quels sont vos droits et comment les appliquer?
    • droit d’être informé ;
    • droit d’accès ;
    • droit de rectification ;
    • droit de restreindre le traitement ;
    • droit à la portabilité des données ;
    • droit d’opposition si vos données sont utilisées à d’autres fins ne relevant pas d’une obligation légale.

    Vous pouvez solliciter votre scolarité ou le délégué à la protection des données pour l’exercice de ces droits par courriel à l’adresse dpo@strasbourg.archi.fr ou par courrier à l’adresse :

    Délégué à la protection des données
    ENSA Strasbourg
    BP10037
    6 boulevard du Président Wilson
    67068 Strasbourg Cedex

    Si vous n’obtenez pas de réponses à vos requêtes dans un délai raisonnable (1 mois prorogeable sur motivation) et  outre les voies de droit devant les tribunaux compétents, vous pouvez porter une réclamation auprès de l’autorité de contrôle à savoir la Commission nationale de l’informatique et des libertés (CNIL) à l’adresse https://www.cnil.fr/fr/plaintes
    L’ENSAS vous informe qu’elle ne prend aucune décision entièrement automatisée à votre égard.

    Informations générales

    L’ENSAS propose différentes actions de communication en ligne. Cette activité s’appuie sur l’intérêt légitime de l’ENSAS en tant que responsable de traitement. 
    Toutefois, lorsque cette communication vise des publics externes, les abonnements à la newsletter, réseaux sociaux, blogs et site(s) sont facultatifs, volontaires et permettent un désabonnement immédiat.
    À ces fins, le service communication de l’ENSAS collecte des données à caractère personnel.

     

    Quelles informations sont collectées ?
    • L’identité de base (noms, prénoms)
    • L’adresse électronique (de préférence professionnelle, au choix de l’abonné)
    • Les cookies
    • Le contenu rédactionnel sur les pages publiées (articles des blogs, projets des diplômes…)
    • La traçabilité informatique.
      À ce propos, chaque fois que possible, les outils sont paramétrés pour ne pas collecter votre adresse IP ou tout autre élément d’identification directe. Toutefois, des données de connexion (adresses IP, journaux…) peuvent être collectées par le service communication.
    •  
    Pourquoi sont-elles collectées?

    Ces données sont collectées pour permettre à l’ENSAS de gérer :

    • le site institutionnel de l’ENSAS et les sites qu’elle administre (AMUP et IMM Chair) ;
    • les habilitations d’accès à certains contenus ;
    • l’outil statistique (uniquement en interne) pour améliorer sa communication.

    Les outils utilisés pour réaliser ces tâches sont les suivants :
    Adobe suite CC (Photoshop, Illustrator, Indesign, Premiere Pro…) en local
    Microsoft 365
    Logiciel Drupal
    Réseaux sociaux (Facebook, Twitter, LinkedIn, Youtube, Instagram, Viméo, Soundcloud…)

     

    Partage ou transfert des données vers d’autres entités

    Les données publiées sur les pages publiques sont visibles par tout internaute à l’exception :
    des pages des réseaux sociaux sous réserve d’abonnement.
    Par ailleurs, des données de connexion sont envoyées en dehors de l’Union européenne aux réseaux sociaux de l’ENSAS (Facebook, LinkedIn, Youtube, Instagram).

     

    Durée de conservation des données personnelles

    Pour les abonnés externes : durée d’abonnement aux réseaux sociaux
    Pour les abonnés de la communauté ENSAS (communication interne) : durée de vie du compte et du courriel institutionnel associé (un an après le départ)

     

    Quels sont vos droits et comment pouvez-vous les appliquer ?

    L’ENSAS vous informe que vous bénéficiez du droit :

    • d’être informé ;
    • d’accès aux données à caractère personnel ;
    • de rectification ou effacement de celles-ci ;
    • de limitation du traitement relatif à la personne concernée ;
    • d’opposition au traitement ;
    • à la portabilité des données.

    Vous pouvez solliciter le service communication ou le délégué à la protection des données pour l’exercice de ces droits par courriel à l’adresse dpo@strasbourg.archi.fr ou par courrier à l’adresse :

    Délégué à la protection des données
    ENSA Strasbourg
    BP10037
    6 boulevard du Président Wilson
    67068 Strasbourg Cedex

    Si vous n’obtenez pas de réponses à vos requêtes dans un délai raisonnable (un mois prorogeable sur motivation) et outre les voies de droit devant les tribunaux compétents, vous pouvez porter une réclamation auprès de l’autorité de contrôle à savoir la Commission nationale de l’informatique et des libertés (CNIL) à l’adresse https://www.cnil.fr/fr/plaintes.

    L’ENSAS vous informe qu’elle ne prend aucune décision entièrement automatisée à votre égard.

    Informations générales 

    La base légale des traitements est tantôt les obligations déclaratives de l’ENSA Strasbourg, tantôt l’intérêt légitime porté par l’ENSA Strasbourg.

    Ce traitement est obligatoire, vous ne pouvez pas vous y opposer sauf à renoncer à candidater à un poste à l’ENSA Strasbourg.

    Dans l’objectif de minimisation des données collectées, lors de leur collecte, certains éléments sont indiqués comme facultatifs ou nécessaires.

    QUELLES INFORMATIONS SONT COLLECTÉES ? 

    Le Service des ressources humaines (RH) recueille et traite une série d’informations à votre sujet. Ceci comprend :

    • votre nom, adresse et coordonnées ;
    • adresse électronique institutionnelle ;
    • données liées au télétravail (données de connexion, certificats, attestations, autorisation du propriétaire le cas échéant) ;
    • copie de l’abonnement ;
    • votre situation familiale ;
    • justificatifs des séjours de l’action sociale ;
    • état civil ;
    • les éléments concernant votre candidature  (curriculum vitae [CV], lettre de motivation, rapport d’activité) ;
    • les éléments liés au supplément familial de traitement (SFT) ;
    • la carte handicapé des enfants (octroi de droits) ;
    • éléments du dossier de l’assistante sociale ;
    • les éléments liés à la Validation des acquis de l’expérience (VAE) ;
    • la qualité de jury de recrutement ;
    • données du concours, notes, résultats ;
    • votre numéro de téléphone personnel (facultatif) ;
    • votre photo (facultatif) ;
    • une photocopie d’une pièce d’identité ;
    • une photocopie de votre permis de conduire si vos missions nécessitent l’utilisation d’un véhicule ;
    • une photocopie de votre livret de famille ;
    • une photocopie de votre carte d’immatriculation à la sécurité sociale ;
    • l’état signalétique des services nationaux ;
    • les termes et conditions de votre emploi ;
    • votre numéro d’enregistrement Numen – Numéro d’identification de l’éducation nationale (pour les titulaires) ;
    • les détails de vos diplômes, de vos qualifications et de vos antécédents professionnels avec les employeurs précédents et avec l’Université ;
    • votre dossier carrière ;
    • vos formations (type, lieu et évaluation)
    • des informations sur votre rémunération, y compris le droit à des avantages tels que des pensions ou le taux de Prélèvement à la source (PAS) ;
    • vos bulletins de paye ;
    • les détails de votre compte bancaire (relevé d’identité bancaire) ;
    • des informations sur vos personnes à charge ;
    • des informations sur votre nationalité et votre droit de travailler en France (passeport et titre de séjour) ;
    • des informations sur votre casier judiciaire (extrait de casier judiciaire numéro 2) ;
    • les détails de vos heures de travail, la présence au travail, les périodes de congé prises par vous et les raisons du congé y compris les congés pour maladie, longue maladie et longue durée, déclaration d’accident de service/du travail ;
    • les détails de toute procédure disciplinaire ou de réclamation dans laquelle vous avez été impliqué, y compris les avertissements qui vous ont été adressés et la correspondance connexe ;
    • les évaluations de votre activité et les détails des formations auxquelles vous avez participé ;
    • des informations sur les conditions médicales ou de santé, y compris si vous avez ou non une reconnaissance de travailleur en situation de handicap pour lequel l’organisation a besoin de faire des aménagements raisonnables (médecine de prévention et assistantes sociales) ;
    • des attestations d’abonnement transport ;
    • les frais de formation (via la direction des affaires financières)
    • des données liées à vos missions et la fiche de poste associée ;
    • vos distinctions honorifiques (facultatif). 

    Il se peut que, pour respecter certaines obligations légales, d’autres informations soient nécessaires à la gestion administrative et financière de votre dossier. Ces éléments étant à la marge, ils ne sont pas listés ici, mais vous seront justifiés individuellement au moment de la collecte.

    Le SRH recueille ces informations de diverses façons. Notamment, les données sont collectées à l’occasion de mobilité, de réussite à un concours ou via des formulaires de candidature ou des CV. Les données sont mises à jour grâce à des formulaires que vous avez remplis au début ou pendant l’emploi, lors de la correspondance avec vous, ou par des entrevues, des réunions ou d’autres évaluations.

    Dans certains cas, l’organisation recueille des données personnelles vous concernant auprès de tiers, telles que des références fournies par d’anciennes universités, des relevés de carrière ou de paye et des informations issues de vérifications de casiers judiciaires autorisées par la loi.

     

    POURQUOI SONT-ELLES COLLECTÉES ? 

    Les données sont collectées, mises à jour et traitées dans le cadre de la gestion administrative des recrutement (contractuels et concours).

    Les données sont collectées, mises à jour et traitées dans le cadre de la gestion administrative des personnels (dossier professionnel, annuaires, élections…) pour : 

    • la gestion de la paye ;
    • la gestion des remboursements ;
    • la gestion du dossier professionnel des personnels, tenu conformément aux dispositions législatives et réglementaires, ainsi qu’aux dispositions statutaires, conventionnelles ou contractuelles qui régissent les intéressés ; 
    • le suivi administratif des visites médicales ;
    • la gestion des annuaires internes et des organigrammes nominatifs ;
    • la gestion des dotations individuelles en fournitures, équipements ;
    • la gestion des élections des instances nationales, académiques ou de l’école ; 
    • la gestion des décharges syndicales ;
    • la gestion des réunions des instances de l’école ; 
    • la gestion de l’action sociale et culturelle, à l’exclusion des activités de médecine de prévention, de service social ou de soutien psychologique ;
    • la gestion de la communication interne par le biais des listes de diffusion institutionnelles.

    Elles sont nécessaires à la gestion des carrières et de la mobilité : 

    • fiabiliser les données de carrière ;
    • temps de travail, congés, absences, compte épargne-temps, récupération ;
    • évaluation professionnelle des personnels, dans le respect des dispositions législatives ou réglementaires qui la régissent :
    • gestion des compétences professionnelles internes ; 
    • validation des acquis de l’expérience professionnelle ;
    • historique des formations suivies; 
    • simulation de carrière ou de pension ; 
    • gestion des accidents du travail et des maladies professionnelles ;
    • gestion de la mobilité professionnelle ;
    • gestion du télétravail. 

    Elles contribuent à la gestion de la formation des personnels :

    • suivi des demandes de formation et des périodes de formation effectuées ; 
    • organisation des sessions de formation ; 
    • évaluation des connaissances et des formations. 

    Elles contribuent à une meilleure gestion de l’établissement :

    • la gestion des demandes adressées au SRH dont l’exercice du droit d’accès des personnels à leurs dossiers et au respect de leurs droits liés à la protection des données ;
    • le pilotage de la masse salariale ;
    • réalisation d’états statistiques ou de listes de personnels pour répondre à des besoins de gestion administrative (exemple le bilan social) ;

    Dans certains cas, le SRH doit traiter les données pour s’assurer qu’elles respectent ses obligations légales. Par exemple, il est nécessaire d’effectuer des vérifications du casier judiciaire systématiquement pour tout recrutement par concours ou par contrat.

    Certaines catégories particulières de données personnelles, telles que les informations sur le genre, la santé ou les conditions médicales, sont traitées pour remplir des obligations légales (telles que celles concernant les personnels en situation de handicap et à des fins de santé et de sécurité). Avec votre consentement, cette information peut également être partagée avec les services de santé et sociaux afin de s’assurer que l’organisme peut vous aider à vous absenter ou faciliter votre retour au travail.

    Lorsque le SRH traite d’autres catégories particulières de données à caractère personnel, telles que des informations sur le sexe, l’âge, la santé, cela est réalisé aux fins de la surveillance de l’égalité des chances.

    Les données que l’organisation utilise à ces fins sont anonymisées ou sont collectées avec le consentement express des personnels, elles peuvent être retirées à tout moment. Vous êtes entièrement libres de décider de fournir ou non de telles données et il n’y a pas de conséquences à ne pas le faire.

    Les destinataires des données sont : les personnes habilitées chargées de la gestion du personnel ; les supérieurs hiérarchiques des salariés ; les instances représentatives du personnel et les délégués syndicaux.

    Les données peuvent, sous certaines conditions, être transmises vers un pays situé hors de l’Union européenne dans le cadre exclusif de la mobilité internationale.

    PARTAGE OU TRANSFERT DES DONNÉES VERS D’AUTRES ENTITÉS 

    Des informations sont transmises entre différents services de l’école et/ou vers l’extérieur pour des raisons opérationnelles :

    • vers la direction des systèmes d’information et du numérique pour permettre l’administration des services numériques de l’ENSA Strasbourg ;
    • vers le service des affaires générales et juridiques en cas de recours ou pour la gestion des instances et les élections des conseils de l’école ;
    • vers l’agence comptable et la direction des affaires financières ;
    • vers la direction de la recherche en charge du montage et de la gestion des projets nécessitant des justificatifs de dépenses ;
    • vers la direction de la formation en charge des services d’enseignements ;
    • vers le contrôle de gestion, pour le suivi global de l’établissement.

    L’information peut être transmise à des organismes externes avec lesquels l’école a des obligations telles que:

    • La médecine de prévention (AST 67) ;
    • L’assistante sociale des personnels ;
    • La Direction générale des finances publiques (DGFIP) pour le versement du salaire et l’édition de vos fiches de paye ;
    • le service de restauration collective de la SNCF, pour offrir la possibilité de manger à tarif préférentiel ;
    • le Haut conseil de l’évaluation de la recherche et de l’enseignement supérieur (HCERES) dans le cadre des campagnes d’évaluations ;
    • d’autres établissements en cas de mutation ou de détachement ;
    • la caisse des dépôts pour le fonds pour l’insertion des personnes handicapées dans la fonction publique, le compte individuel de formation et la mise à jour du compte de retraite additionnelle ;
    • les organisations syndicales dans le cadre de la liberté d’expression syndicale ;
    • pôle emploi et l’IRCANTEC – Institution de retraite complémentaire des agents non titulaires de l’État et des collectivités publiques (uniquement pour les non titulaires) ;
    • le service des retraites de l’État pour le calcul de vos droits à la retraite ;
    • d’autre établissements de l’enseignement supérieur et de recherche (concours ou conventions) ;
    • la MGEN : la liste des fonctionnaires titulaires ou stagiaires nouvellement nommés ou affectés au sein de l’école.

    DURÉE DE CONSERVATION DES DONNÉES PERSONNELLES 

    Les données sont conservées le temps de la période d’emploi de la personne concernée (sauf dispositions législatives ou réglementaires contraires). Au-delà, ces données peuvent être archivées sur un support informatique distinct et à accès très limité, conformément aux règles applicables en matière d’archives publiques et d’archives privées.

     

    QUELS SONT VOS DROITS ET COMMENT POUVEZ-VOUS LES APPLIQUER ?

     L’ENSA Strasbourg vous informe de vos droits :

    • d’être informé ;
    • d’accès aux données à caractère personnel ;
    • de rectification ou effacement de celles-ci ;
    • de limitation du traitement relatif à la personne concernée ;
    • d’opposition au traitement ;
    • à la portabilité des données.

    Pour les exercer, vous pouvez solliciter :

    Vous pouvez également solliciter le délégué à la protection des données pour l’exercice de ces droits et l’analyse de votre demande par courriel à l’adresse dpo@strasbourg.archi.fr ou par courrier à l’adresse :

    Délégué à la protection des données
    ENSA Strasbourg
    6 boulevard Wilson
    BP10037
    67068 Strasbourg Cedex

    Si vous n’obtenez pas de réponses à vos requêtes dans un délai raisonnable (un mois prorogeable sur motivation) et outre les voies de droit devant les tribunaux compétents, vous pouvez porter une réclamation auprès de l’autorité de contrôle à savoir la Commission nationale de l’informatique et des libertés (CNIL) à l’adresse : https://www.cnil.fr/fr/plaintes.

    L’INSA Strasbourg vous informe qu’elle ne prend aucune décision entièrement automatisée à votre égard.

     

    Gestion des cookies

    L’ENSA Strasbourg n’utilise un cookie sur son site uniquement pour mesurer l’audience et ces informations restent strictement en interne et ne sont pas partagées vers l’extérieur.