Politique de confidentialité

POLITIQUE DE CONFIDENTIALITE

Dernière date de mise à jour : 28/04/2026

L’Association nationale des directeurs des ressources humaines (ci-après « ANDRH ») accorde une importance particulière à la protection des données à caractère personnel et s’engage à assurer un niveau de protection conforme au Règlement (UE) 2016/679 du 27 avril 2016 (RGPD) et à la loi Informatique et Libertés.

ARTICLE 1 : OBJET

La présente politique de confidentialité a pour objet d’informer toute personne utilisant le site www.andrh.fr (ci-après le « Site ») des modalités de collecte, d’utilisation et de protection de ses données à caractère personnel.
Elle complète les Conditions générales d’utilisation et de vente (CGU/CGV), les mentions légales et la politique de cookies.

Nous vous invitons à prendre régulièrement connaissance de cette Politique de confidentialité afin d’être tenu au courant des modifications pouvant l’affecter. Nous vous tiendrons toutefois informés des changements substantiels.

ARTICLE 2 : RESPONSABLE DU TRAITEMENT

L’identification du Responsable de traitement est nécessaire afin que vous sachiez qui est à l’origine et à l’initiative de la collecte ou du Traitement de vos Données dans le cadre de l’utilisation et de votre navigation sur le Site.

Les données à caractère personnel sont collectées et traitées par :
o ASSOCIATION NATIONALE DES DIRECTEURS DES RESSOURCES HUMAINES (ANDRH)
Association loi 1901
Siège social : 37, rue de Caumartin – 75009 Paris
Email : andrh@andrh.fr

ARTICLE 3 : DONNEES COLLECTEES

De quelle manière vos données sont-elles collectées par l’ANDRH au travers de son Site, notamment dans le cadre de ses formulaires d’adhésion et de contact ? Pourquoi dans certains cas vous êtes tenu de renseigner une Donnée et quelles sont les conséquences si vous le ne faites pas ?

Les données susceptibles d’être collectées incluent notamment :
• Données d’identification : nom, prénom
• Données professionnelles : fonction, entreprise, statut professionnel
• Coordonnées : email, téléphone
• Données liées à l’adhésion ou aux services : informations nécessaires à l’inscription, à la participation aux événements ou à l’accès aux services
• Données de paiement (le cas échéant)
• Données de connexion et de navigation (cookies, adresse IP, terminal utilisé)
Certaines données peuvent être demandées afin de vérifier l’éligibilité à l’adhésion ou à la participation à certains services ou événements.
L’ANDRH s’engage à ne collecter que les données strictement nécessaires aux finalités poursuivies.

Catégories de données collectées
Pour fournir nos services et vous permettre d’utiliser le Site, nous devons traiter certaines Données personnelles vous concernant. Le type de Données traitées dépend notamment de la manière dont vous utilisez le Site et des informations que vous partagez.
Lors de l’adhésion à l’ANDRH via le Site internet et/ou l’abonnement au magazine de l’ANDRH, nous collectons notamment les Données relatives à votre identification et votre situation professionnelle (nous pouvons également solliciter des documents complémentaires pour justifier votre statut, notamment en ce qui concerne les personnes en recherche d’emploi et les étudiants), et des informations relatives aux coordonnées de paiements.
Nous traitons aussi des Données sur les appareils que vous utilisez pour accéder au Site, telles que le système d’exploitation, les signaux, les données issues des paramètres de l’appareil comme les données issues des cookies (dont le traitement est décrit plus précisément dans la Politique de cookies).

ARTICLE 4 : MODALITES DE LA COLLECTE

Nous pouvons collecter vos Données de différentes manières, notamment :
• Lorsque vous utilisez le Site ;
• Lorsque vous nous contactez, via notre Site (formulaire de contact) mais aussi lors de nos échanges subséquents ;
• Lorsque vous adhérez à l’ANDRH via le formulaire d’adhésion disponible sur le Site ;
• Lorsque vous renseignez des informations complémentaires sur votre Espace Membre ;
• Lorsque vous vous inscrivez à des événements organisés par l’ANDRH, plus particulièrement les événements à distance via visioconférence et les événements en présentiel ;
• Lorsque vous vous abonnez au magazine de l’ANDRH ;
• Lorsque vous vous inscrivez à la Newsletter de l’ANDRH ;
• Lorsque vous acceptez de paraitre sur l’Annuaire de l’ANDRH ;

Certaines données peuvent être demandées afin de vérifier l’éligibilité à l’adhésion ou à la participation à certains services ou événements.

ARTICLE 5 : CARACTERE OBLIGATOIRE DES DONNEES

L’ANDRH vous indique lorsque la fourniture d’une information est obligatoire (notamment en raison d’une obligation légale, réglementaire, contractuelle ou tout simplement afin de pouvoir traiter votre demande ou vous répondre). Si vous ne renseignez pas ces informations dites « obligatoires », l’ANDRH pourra se trouver dans l’impossibilité de vous fournir certains services, ou de donner suite à la demande ou au formulaire en cause.
Les champs d’un formulaire qui ne sont pas renseignés comme étant obligatoires, sont laissés à votre discrétion. Il vous appartient de choisir de les remplir ou non.

ARTICLE 6 : FINALITES ET BASES LEGALES DES TRAITEMENTS

Pourquoi l’ANDRH traite vos données et sur quelles bases juridiques l’ANDRH fonde ces Traitements ?

Les données sont traitées pour les finalités suivantes :

- Gestion des adhésions et des services associés
• Gestion administrative, comptable et contractuelle
• Attribution des droits d’accès aux services réservés
• Suivi des adhérents et statistiques
Base légale : exécution contractuelle et intérêt légitime

- Vérification de l’éligibilité
• Vérification du respect des conditions d’adhésion
• Contrôle des conditions d’accès aux événements et services
Base légale : exécution contractuelle et intérêt légitime

- Gestion des événements
• Inscription, participation et organisation
• Gestion des listes de participants
Base légale : exécution contractuelle

- Gestion de la relation utilisateur
• Réponses aux demandes
• Assistance et support
Base légale : exécution contractuelle et intérêt légitime

- Communication et information
• Envoi d’informations relatives aux activités de l’ANDRH
• Envoi de newsletters
Base légale : consentement (non-adhérents) & intérêt légitime (adhérents pour communications similaires)

- Gestion de l’annuaire et des publications

1. Publication dans l’annuaire

2. Gestion du magazine
Base légale : consentement

- Amélioration du Site

1. Analyse de la fréquentation

2. Amélioration des services
Base légale : intérêt légitime

- Respect des obligations légales
• Obligations comptables, fiscales, réglementaires
Base légale : obligation légale

Dans le cadre de la gestion des adhésions, des inscriptions et de l’accès aux services et événements, l’ANDRH se réserve la possibilité de vérifier les informations fournies par les utilisateurs, y compris en sollicitant des justificatifs.
Ces traitements ont pour finalité de s’assurer du respect des conditions d’éligibilité et de garantir un accès conforme aux services proposés.
En cas de non-respect des conditions d’éligibilité ou de données inexactes ou incomplètes, l’accès aux services ou aux événements pourra être refusé ou annulé.

Lorsque le traitement repose sur l’intérêt légitime, l’ANDRH veille à ce que celui-ci ne porte pas atteinte aux droits et libertés des personnes concernées.

ARTICLE 7 : DESTINATAIRES DES DONNEES


L’ANDRH peut être amenée à transmettre vos Données aux catégories de tiers suivants, dans le respect des finalités exposées à l’article 6 (ci-après les « Destinataires ») :
• Aux services internes habilités de l’ANDRH
• À ses prestataires de services (sous-traitants)
Dans le cadre de leurs prestations pour le compte de l’ANDRH (notamment prestataires informatiques, hébergeur du Site, outils de gestion, prestataire en charge de l’annuaire, etc.).
Ces prestataires :
• n’ont accès qu’aux données strictement nécessaires à l’exécution de leurs missions ;
• agissent uniquement sur instruction de l’ANDRH ;
• sont contractuellement tenus de garantir la confidentialité, la sécurité et la conformité au RGPD.

• À des partenaires, sous réserve de votre consentement préalable.
Dans certains cas, l’ANDRH peut proposer des contenus, services ou offres en partenariat avec des tiers.
Dans ce cadre, certaines données peuvent être transmises à ces partenaires uniquement avec votre consentement explicite, notamment lorsque vous acceptez expressément de recevoir des communications de leur part ou de partager vos données.
Ce consentement est recueilli de manière claire, spécifique et univoque (ex : case à cocher non pré-cochée).
Les partenaires concernés agissent alors en qualité de responsables de traitement distincts et sont soumis à leur propre politique de confidentialité.
Aucune donnée n’est cédée à des tiers à des fins commerciales sans consentement préalable.
La liste des partenaires peut être communiquée sur demande.

ARTICLE 8 : TRANSFERTS DE DONNEES HORS DE L’ESPACE ECONOMIQUE EUROPEEN (EEE)

Est-ce que vos Données sont susceptibles d’être transmises à des destinataires qui se trouvent dans un pays hors de l’EEE, lequel n’est pas nécessairement soumis à la Réglementation applicable en matière de protection des données et quelles sont les mesures prises afin de s’assurer que les mêmes garanties en termes de protection des données sont appliquées à vos Données même si celles-ci ne sont plus sur le territoire de l’EEE ?

En cas de transfert de données en dehors de l’Union européenne, l’ANDRH s’assure que ces transferts sont encadrés par des garanties appropriées conformément à la réglementation applicable (clauses contractuelles types, décision d’adéquation, etc.).

ARTICLE 9 : DUREE DE CONSERVATION DES DONNEES

Combien de temps les données sont-elles conservées ?

Les données sont conservées pour une durée proportionnée aux finalités :
• Adhérents : durée de l’adhésion (Soit 1 an) puis archivées pendant la durée nécessaire au respect des obligations légales et à des fins probatoires
• Comptes utilisateurs : suppression après 15 mois d’inactivité
• Prospects : 3 ans à compter du dernier contact
• Données liées aux obligations légales : selon les durées légales applicables
• Données liées aux droits : durée nécessaire au traitement puis archivage probatoire

ARTICLE 10 : DROITS DES PERSONNES

Quels sont les droits dont vous disposez sur vos Données et comment les exercer ? La Réglementation applicable en matière de protection des données prévoit des droits pour les Personnes concernées afin que celles-ci puissent être informées sur les catégories de Données Traitées en l’espèce par l’ANDRH et maîtriser davantage leurs Données.

Conformément à la réglementation, vous disposez des droits suivants :
• Droit d’accès
• Droit de rectification
• Droit d’effacement
• Droit à la limitation
• Droit d’opposition
• Droit à la portabilité
• Droit de retirer votre consentement à tout moment
• Droit de définir des directives post-mortem

Vous pouvez exercer vos droits à l’adresse suivante : andrh@andrh.fr ou par courrier, à l’attention de ANDRH Service adhésion 37, rue de Caumartin - 75009 Paris.

Un justificatif d’identité pourra être demandé.

Vous disposez également du droit d’introduire une réclamation auprès de la CNIL :
• directement en ligne ;
• par courrier : CNIL – Service des Plaintes – 3 Place de Fontenoy – TSA 80715 – 75334 PARIS CEDEX 07.

ARTICLE 11 : SECURITE

L’ANDRH met en œuvre des mesures techniques et organisationnelles appropriées afin de garantir la sécurité, l’intégrité et la confidentialité des données.

ARTICLE 12: CONDITIONS DE MODIFICATION DE LA POLITIQUE DE CONFIDENTIALITÉ

La présente politique peut être modifiée à tout moment afin de garantir sa conformité avec la réglementation en vigueur. Les utilisateurs sont invités à la consulter régulièrement.

ARTICLE 13 : DÉLÉGUÉ À LA PROTECTION DES DONNÉES


Pour toute question relative à la protection des données personnelles, vous pouvez contacter le Délégué à la protection des données (DPO) à l’adresse suivante : dpo@andrh.fr.

ARTICLE 14 : ACCEPTATION

L’utilisation du Site implique la prise de connaissance et l’acceptation de la présente politique de confidentialité.

LEXIQUE :

Les termes et expressions employés dans la présente Politique de confidentialité dont la première lettre est une majuscule sont définis aux CGUV.

- Données ou Données à caractère personnel : désigne toute information se rapportant à une Personne concernée ;

- Personne concernée : personne physique dont les Données sont collectées et traitées par le Responsable de Traitement selon les modalités décrites dans la présente politique de confidentialité ;

- Réglementation applicable en matière de protection des Données : désigne le Règlement (UE) 2016/679 du Parlement européen et du Conseil ainsi que la loi n°78-17 du 6 janvier 1978 modifiée et toutes autres dispositions légales applicables et relatives au Traitement et/ou à la protection des Données à caractère personnel ;

- Responsable du Traitement : désigne la personne physique ou morale qui, seule ou conjointement avec d’autres, détermine les finalités et les moyens du Traitement de Données à caractère personnel, soit l’ANDRH en l’espèce;

- Traitement ou traiter : désigne toute opération ou ensemble d’opérations effectuées ou non à l’aide de procédés automatisés et appliquées à des Données à caractère personnel, telle que la collecte, l’enregistrement, l’organisation, la conservation, l’adaptation ou la modification, l’extraction, la consultation, l’utilisation, la communication par transmission, diffusion ou toute autre forme de mise à disposition, le rapprochement ou l’interconnexion, ainsi que le verrouillage, l’effacement ou la destruction.