Protection des données à caractère personnel – Traitements Dernière mise à jour : le 21 mai 2025. La Haute École Lucia de Brouckère (ci-après "la Haute École" ou "nous") attache une grande importance à la protection de la vie privée et des données à caractère personnel. La présente politique de confidentialité vise à informer les utilisateurs du site internet www.heldb.be (ci-après "le Site") de la manière dont leurs données sont traitées, en conformité avec le Règlement (UE) 2016/679 relatif à la protection des données à caractère personnel (RGPD) et la législation belge applicable. Il peut être modifié à tout moment, afin notamment de nous conformer à toute évolution réglementaire, jurisprudentielle ou technologique. Nous vous invitons à le consulter régulièrement. 1. Objectifs du traitement Dans le cadre de ses missions d’enseignement supérieur, la Haute École met en œuvre un ensemble de traitements de données à caractère personnel dans le but d’assurer ses missions. Nous recueillons et traitons vos données personnelles pour différentes raisons en nous fondant sur une base juridique déterminée par le RGPD (par exemple, le respect d'une obligation légale à laquelle nous sommes soumis ou l’exécution d’un contrat conclu avec vous). Le tableau ci-dessous énonce les finalités et le fondement juridique d’utilisation de vos données personnelles. Traitements Finalité d’utilisation Fondement juridique du traitement Gestion des données de nos membres Nous traitons vos données personnelles pour effectuer les opérations relatives à la gestion des données de nos membres. Nous traitons vos données conformément aux dispositions de l’article 6.1.c) sur base de notre obligation légale. « Le traitement est nécessaire au respect d'une obligation légale à laquelle le responsable du traitement est soumis. » Gestion des relations précontractuelles Nous traitons vos données personnelles afin de répondre aux demandes et/ou questions que vous nous adressez ou encore si vous nous envoyez votre CV pour postuler chez nous. Nous traitons vos données conformément aux dispositions de l’article 6.1.b) du RGPD ;« Le traitement est nécessaire à l'exécution d'un contrat auquel la personne concernée est partie ou à l'exécution de mesures précontractuelles prises à la demande de celle-ci. » Gestion des collaborations avec les entreprises et organisations extérieures Nous traitons les données des personnes de contact des entreprises et organisations extérieures avec lesquelles nous collaborons.Nous traitons les données des participants aux études menées par nos collaborateurs extérieurs. Nous traitons vos données conformément aux dispositions de l’article 6.1.b) du RGPD, sur base des mesures contractuelles.Nous traitons vos données de santé conformément à l’article 9.2.j) du RGPD à savoir à des fins de recherche scientifique. Gestion des organes de la HELdB (CA) Nous traitons les données des administrateurs afin de pouvoir veiller au respect des obligations prévues par le Code des sociétés et associations et nous conformer aux statuts. Nous traitons vos données conformément aux dispositions de l’article 6.1.c) ; « Le traitement est nécessaire au respect d'une obligation légale à laquelle le responsable du traitement est soumis. » Gestion des fournisseurs , clients et étudiants Nous traitons vos données afin de réaliser nos obligations contractuelles à votre égard ou à l’égard de votre entreprise. Nous traitons vos données conformément aux dispositions de l’article 6.1.b) du RGPD, sur base des mesures contractuelles. Gestion du site internet Nous traitons les données des membres ayant un compte sur notre site internet. Nous traitons vos données conformément aux dispositions de l’article 6.1.a) ; « La personne concernée a consenti au traitement de ses données à caractère personnel pour une ou plusieurs finalités spécifiques. » Gestion de la communication Nous traitons les données personnelles afin de vous communiquer les informations relatives à nos prestations.Il relève de notre intérêt légitime et commercial de vous offrir et promouvoir tous les services et/ou partager avec vous des messages informatifs qui correspondent à ce que vous pouvez raisonnablement attendre de nous dans le contexte de notre relation existante ou possible dans le futur. Nous traitons vos données, conformément aux dispositions de l’article 6.2.f), sur base de notre intérêt légitime, dès lors que nous avons pondéré cet intérêt et vos intérêts ou libertés et droits fondamentaux en examinant vos « attentes raisonnables ».Vous pouvez vous opposer à ce traitement en nous contactant. « Le traitement est nécessaire aux fins des intérêts légitimes poursuivis par le responsable du traitement ou par un tiers, à moins que ne prévalent les intérêts ou les libertés et droits fondamentaux de la personne concernée qui exigent une protection des données à caractère personnel, notamment lorsque la personne concernée est un enfant. » Gestion de notre contentieux Nous pouvons être amenés à utiliser vos données pour répondre à notre intérêt légitime ou à ceux de tierces parties, à l’occasion de la défense de nos intérêts (ou de ceux de tiers) en justice dans le contexte de notre relation existante ou possible dans le futur. Nous avons également un intérêt légitime à traiter les données à caractère personnel en vue de la défense de nos intérêts notamment mais pas exclusivement dans le cadre de contestation ou d’action en justice sur base de l’article 6.1.f) du RGPD.Nous pourrions aussi être amenés à traiter des données sensibles dans ce cadre, conformément aux dispositions de l’article 9.2.f). Gestion des données de nos membres Nous traitons vos données personnelles pour effectuer les opérations relatives à la gestion des données de nos membres. Nous traitons vos données conformément aux dispositions de l’article 6.1.c) sur base de notre obligation légale. Sauf exception légale, vous pouvez, à tout moment, vous opposer aux traitements qui se fondent sur l’intérêt légitime ou sur votre consentement en nous contactant. 2. Nature des données Nous collectons uniquement des données à caractère personnel adéquates, pertinentes et limitées à ce qui est strictement nécessaire au regard des finalités pour lesquelles elles sont traitées. Suivant les finalités, la collecte des données est réalisée différemment. Traitements Les données collectés et traitées Modalités de la collecte Gestion des données de nos membres Données d’identification personnelle (nom, prénom, adresse, numéro de téléphone, numéro d’entreprise).Données d’identification électronique (adresse mail, log in). Directement auprès de vous.Vous les avez rendues publiques. Gestion des relations précontractuelles et phase de préinscription Données d’identification personnelle (nom, prénom, adresse, numéro de téléphone, numéro national).Données d’identification électronique (adresse e-mail).Données familiales (noms et prénoms des enfants, état civil).Caractéristiques personnelles (âge, sexe, date de naissance, votre pays, votre langue).Caractéristiques professionnelles (profession, diplôme, carrière). Directement auprès de vous.Vous les avez rendues publiques. Gestion des collaborations avec les entreprises et organisations extérieures Données d’identification personnelle de la personne de contact (nom, prénom, adresse, numéro de téléphone).Données d’identification électronique (adresse mail).Les données d’identification personnelle des participants aux études seront anonymisées/pseudonymisées après leur collecte.Données de santé des participants aux études.Habitudes de vie des participants aux études. Directement auprès de vous.Par le biais de nos collaborateurs externes. Gestion des organes de la HELdB (CA) Données d’identification personnelle (nom, prénom, adresse, date de naissance, numéro de registre national, numéro de téléphone). Directement auprès de vous. Gestion des fournisseurs, des clients et des étudiants Données d’identification personnelle (nom, prénom, adresse, numéro de téléphone, numéro de TVA).Données d’identification électronique (adresse mail).Données financières (numéro de compte). Directement auprès de vous .Auprès de la Banque Carrefour des entreprises. Gestion du site internet Données d’identification électronique (adresse mail, log in). Directement auprès de vous. Gestion de notre communication Données d’identification personnelle (nom, prénom, adresse, numéro de téléphone).Données d’identification électronique (adresse mail, nom d’utilisateur Facebook et Messenger). Directement auprès de vous.Vous les avez rendues accessibles publiquement. Gestion de notre contentieux Données d’identification personnelle (nom, prénom, adresse, numéro de téléphone, numéro de TVA).Données d’identification électronique (adresse mail).Caractéristiques personnelles (âge, sexe, date de naissance, votre pays, votre langue).Toutes données nécessaires à assurer la défense de nos intérêts en justice. Directement auprès de vous.Vous les avez rendues publiques. Certaines de ces données sont considérées comme sensibles au sens du RGPD (article 9). Leur traitement est réalisé dans le respect des exigences légales en matière de proportionnalité, de sécurité et de confidentialité. 3. Partage de vos données personnelles à des tiers Les données énumérées ci-dessus sont accessibles aux membres du personnel, aux collaborateurs et à toute personne agissant sous l’autorité de la Haute Ecole Lucia de Brouckère, le cas échéant, vos données sont communiquées à nos avocats ou tous conseils techniques, à des organismes bancaires ou d’assurances, dans les strictes mesures nécessaires. Les données sont accessibles uniquement aux membres du personnel habilités, dans le strict respect du secret professionnel et/ou du devoir de discrétion. a) sur requête d’une autorité légale judiciaire ou administrative ou auxiliaire de justice ; b) en toute bonne foi en considérant que cette action est requise pour se conformer à toute loi ou réglementation en vigueur ;c) en vue de protéger et défendre nos droits ou ceux des autres usagers de nos services. Nous pouvons aussi être amenés à laisser l’accès à certaines données à nos cocontractants, qualifiés de « sous-traitants » au sens de la législation, dans la mesure strictement nécessaire à la réalisation de nos finalités, comme par exemple le fonctionnement d’applications ou de systèmes de gestion informatisés. En toutes circonstances, nous assurons la protection de vos données par des conventions assurant la confidentialité. Type de prestataire de service Localisation Des prestataires de solutions d’envoi d’e-mails En Europe Des prestataires de solutions d’envoi postal En Europe Des prestataires de solutions informatiques et de maintenance de l’infrastructure et des systèmes En Europe Service d’hébergement / Cloud En Europe Réseaux sociaux En Europe Avocats et prestataires de services juridiques En Europe Comptables et prestataires de services financiers En Europe Banques En Europe Dans le cadre de ses activités, la Haute École peut faire appel à des sous-traitants pour assurer certains services liés au traitement et à l’hébergement des données à caractère personnel. Pour des raisons de sécurité et de confidentialité, la liste actualisée des sous-traitants, leur domaine d’activités, la finalité des traitements concernés, ainsi que, le cas échéant, le pays dans lequel les données sont traitées ou hébergées, n’est pas publiée en ligne. Cette liste peut néanmoins être communiquée, sur simple demande, à toute personne concernée et ce, dans les meilleurs délais. Il est précisé que cette liste est susceptible d’évoluer en fonction des besoins de la Haute École et des modifications contractuelles avec ses prestataires. Pour obtenir ces informations, vous pouvez adresser votre demande par courriel à l’adresse suivante : juriste.heldb@heldb.be Nous ne procédons pas à des transferts hors de l’Union européenne. Le cas échéant, si nous devions procéder à des transferts des données vers un pays hors de l’Union, ces transferts ne seront autorisés que si et seulement si :La Commission européenne a rendu une décision qui établit que ce pays assure un niveau de protection adéquat des données, c’est-à-dire équivalent à celui prévu par la législation européenne. Les données personnelles seront transférées sur ce fondement. Le transfert est couvert par une garantie appropriée accordant un niveau de protection des données équivalent à celui prévu par la législation européenne, telle que les clauses contractuelles types de la Commission, un Code de conduite, une certification, des règles d'entreprise contraignantes, le consentement. En l'absence de décision d'adéquation ou des garanties appropriées, un transfert ou un ensemble de transferts de données à caractère personnel vers un pays tiers reste possible si ce transfert est nécessaire à la constatation, à l'exercice ou à la défense de droits en justice. 4. Durée de conservation de vos données Les données sont conservées uniquement le temps nécessaire à la réalisation des finalités poursuivies, sans dépasser une durée de 10 ans. La durée de conservation varie selon les finalités des traitements de vos données. Cette durée est limitée en tenant compte des éventuelles obligations de conservation que nous impose la loi. Les traitements Durée Gestion des données de nos membres Vos données sont conservées pendant 3 ans après l’échéance de votre mandat de membre. Gestion des relations précontractuelles La durée de conservation est d’une durée maximale de 3 ans à partir de notre dernier contact Gestion des collaborations avec les entreprises et organisations extérieures La durée de conservation est d’une durée maximale de 3 ans à partir de notre dernier contact. Gestion des organes de la HELdB (CA) La durée de conservation est de 3 ans à compter de la perte de la qualité d’administrateur. Gestion des fournisseurs, des clients, des étudiants La durée de conservation est de 10 ans à compter de l’année durant laquelle vous avez été encodé comptablement. Gestion du site internet Vos données sont conservées jusqu’au moment où vous déciderez de supprimer votre compte. Toutefois, si vous ne vous êtes pas connectés depuis 3 ans, nous supprimerons votre compte. Gestion de notre communication La durée de conservation est de 3 ans à partir de la fin de la relation commerciale, de la collecte. Gestion de notre contentieux Le dossier de pièces est effacé dès que le jugement est devenu définitif. Le jugement est conservé 7 ans à compter de l’année durant laquelle un éventuel payement effectué a été encodé, à des fins comptables. La Haute École est tenue de conserver certaines données à caractère personnel en vertu des obligations légales découlant de l’organisation de l’enseignement supérieur en Fédération Wallonie-Bruxelles. Ces obligations, fixées notamment par les décrets adoptés par la Communauté française, prévoient des durées de conservation spécifiques qui dérogent au tableau général présenté ci-dessus. Seules les données expressément visées par ces textes réglementaires sont conservées pour la durée imposée par ceux-ci. Ces durées peuvent, le cas échéant, excéder celles prévues dans le cadre des traitements ordinaires réalisés par la Haute École. 5. Protection technique de vos données à caractère personnel En toutes circonstances, nous assurons un niveau adéquat de sécurité technique et organisationnelle de vos données, en vue de vous prémunir de toute fuite de données, notamment la perte, la destruction, la divulgation publique, l’accès non autorisé ou tout usage abusif. Cependant et si vous avez connaissance de l’existence d’une fuite de données ou si vous en suspectez une, nous vous demandons de nous la signaler immédiatement en nous contactant.Pour des raisons de sécurité, la liste des mesures de sécurité techniques et organisationnelles mises en place ne sont pas disponibles sur notre site mais à la première demande des personnes concernées. 6. Vos droits relatifs au traitement de vos données personnelles Conformément au Règlement général sur la protection des données (RGPD), les personnes concernées disposent des droits suivants : Droit d’accès à leurs données ; Le droit d’avoir une copie des données traitées ; Droit de rectification ; Droit à l’effacement (dans les limites prévues par la réglementation) ; Droit à la limitation du traitement ; Droit d’opposition ; Droit à la portabilité des données (dans les cas prévus par le RGPD) ; Le droit de déposer une plainte auprès de l’Autorité de protection des données. Ces droits peuvent être exercés en s’adressant au délégué à la protection des données (DPD) de la Haute École. Contact du DPD Pour toute question relative à la présente politique ou pour exercer vos droits, vous pouvez contacter le/la délégué·e à la protection des données de la Haute École à l’adresse suivante : Responsable administratif et juridique HELdBBenoît NOTTEEmail : benoit.notte@heldb.beTel : 02 526 75 92 Ou par courrier :Haute École Lucia de Brouckère - HELdBAv. Emile Gryson 1,1070 Bruxelles Délégué à la protection des données COCOF :Frédéric MOTTEE-mail : fmotte@spfb.brusselsTel : 02 800 83 70 0475 29 90 95 Contact de l’Autorité de protection des donnéeswww.autoriteprotectiondonnees.be/ Rue de la Presse, 35 à 1000 Bruxelles E-mail : contact@apd-gba.be Tel : 02 274 48 00 Télécopie: 02 274 48 35