Préambule
HAROPA PORT — Grand Port Fluvio-Maritime de l'Axe Seine — accorde une importance fondamentale à la protection de la vie privée et des données personnelles de ses publics : usagers, clients, candidats, journalistes, partenaires institutionnels et grand public.
La présente politique a pour objectif de vous informer en toute transparence sur la manière dont nous collectons, utilisons, partageons et protégeons vos données, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée dite « Informatique et Libertés ».
Nous collectons uniquement les données nécessaires aux services que vous utilisez. Aucune donnée n'est vendue. Vous pouvez à tout moment exercer vos droits d'accès, rectification ou suppression en contactant notre DPO.
Responsable de traitement
Le responsable de traitement de vos données personnelles est :
Établissement public de l'État · Terre-plein de la Barre, CS 81413, 76067 Le Havre Cedex · Téléphone : +33 (0)2 32 74 74 00
Délégué à la protection des données (DPO)
Conformément à l'article 37 du RGPD, HAROPA PORT a désigné un Délégué à la protection des données joignable pour toute question relative au traitement de vos données ou à l'exercice de vos droits :
- Email : dpo@haropaport.com
- Courrier : HAROPA PORT — DPO — Terre-plein de la Barre, CS 81413, 76067 Le Havre Cedex
- Délai de réponse : 30 jours maximum (prorogeable de 2 mois en cas de demande complexe)
Données que nous collectons
Selon les services utilisés, nous pouvons collecter les catégories de données suivantes :
Nom, prénom, civilité, fonction, raison sociale
Email, téléphone, adresse postale professionnelle
Adresse IP anonymisée, logs techniques, type de navigateur
Pages consultées, statistiques anonymes Matomo (sans cookie tiers)
CV, lettre de motivation, parcours professionnel (recrutement)
Centres d'intérêt newsletter, langue, consentements cookies
Finalités des traitements
Vos données sont utilisées pour les finalités suivantes :
- Gestion des demandes de contact et réponse aux sollicitations
- Envoi de newsletters et alertes sur les actualités HAROPA PORT
- Gestion du processus de recrutement et des candidatures spontanées
- Diffusion de communiqués de presse aux journalistes accrédités
- Statistiques anonymes de fréquentation du site (Matomo, sans cookie tiers)
- Organisation d'événements (visites, conférences, salons)
- Traitement des demandes RGPD (droits d'accès, rectification, opposition...)
- Sécurité du site et prévention des cyberattaques (logs techniques anonymisés)
Bases légales
Chaque traitement repose sur l'une des bases légales prévues par l'article 6 du RGPD :
| Traitement | Base légale |
|---|---|
| Newsletter | Consentement explicite (art. 6.1.a) |
| Formulaire de contact | Mesures précontractuelles (art. 6.1.b) |
| Recrutement | Mesures précontractuelles (art. 6.1.b) |
| Statistiques anonymes | Intérêt légitime (art. 6.1.f) — exempté de consentement |
| Sécurité du site | Intérêt légitime (art. 6.1.f) et obligation légale (art. 6.1.c) |
| Demandes presse | Mission d'intérêt public (art. 6.1.e) |
Durées de conservation
Vos données ne sont conservées que le temps strictement nécessaire aux finalités définies :
| Type de donnée | Durée |
|---|---|
| Newsletter | Jusqu'à désinscription |
| Contacts professionnels | 3 ans à compter du dernier contact |
| Candidatures spontanées | 2 ans après le dernier échange |
| Statistiques de fréquentation | 13 mois maximum |
| Demandes presse | 3 ans après dernière sollicitation |
| Logs techniques de sécurité | 12 mois (obligation légale) |
| Cookies de mesure d'audience | 13 mois maximum |
Destinataires de vos données
Vos données sont uniquement accessibles aux personnes habilitées au sein de HAROPA PORT et, le cas échéant, à nos sous-traitants techniques agissant sous notre responsabilité :
- Hébergeur infogérant — France métropolitaine, certifié HDS et SecNumCloud
- Outils d'envoi d'emails — Sarbacane (Lille, France) et Salesforce Marketing Cloud (avec garanties RGPD spécifiques)
- Outils d'analyse — Matomo (auto-hébergé, anonymisé)
- Service de protection — Imperva (couche 7 anti-DDOS)
Aucune donnée n'est vendue, louée ou transférée hors Union européenne sans garanties juridiques appropriées (clauses contractuelles types de la Commission européenne).
Vos droits
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants sur vos données personnelles :
Sécurité de vos données
HAROPA PORT met en œuvre toutes les mesures techniques et organisationnelles appropriées pour garantir la confidentialité, l'intégrité et la disponibilité de vos données personnelles :
- Chiffrement TLS 1.3 pour l'ensemble des échanges (HTTPS systématique)
- Chiffrement au repos des bases de données contenant des données personnelles
- Hébergement sur infrastructure cloud souveraine certifiée HDS et SecNumCloud
- Protection anti-DDOS de couche 7 (Imperva) contre les cyberattaques
- Audits de sécurité réguliers et tests d'intrusion
- Politique de gestion des accès stricte (principe du moindre privilège)
- Procédure de notification de violation à la CNIL sous 72h conformément à l'art. 33 RGPD
Une question sur vos données ?
Notre Délégué à la Protection des Données (DPO) vous répond personnellement sous 30 jours maximum. Pour exercer un droit, joindre une copie de votre pièce d'identité.