Notice d’information sur un traitement de données à caractère personnel mis en œuvre par HEC Paris /
Information document regarding HEC Paris’ processing of personal data

Gestion de la mission d’engagement citoyen dans le cadre de la scolarité de la Grande Ecole (Parcours d’engagement) / Management of the student’s civic engagement as part of the Grande Ecole programme (Parcours d’engagement).

Objet du traitement / Purposes of the processing :
HEC Paris, dont le siège social est situé au 1 rue de la libération, 78350 Jouy-en-Josas met en œuvre un traitement permettant de gérer la mission d’engagement citoyen de ses étudiants dans le cadre de la première année du programme Grande Ecole.
HEC Paris, headquartered at 1 rue de la liberation, 78350 Jouy-en-Josas, processes personal data in order to manage its students' civic engagement mission as part of the first year of the Grande Ecole programme.

La base légale du traitement est la mission d’intérêt général de HEC Paris (cf. article 6.1.e) du Règlement européen sur la protection des données).

The legal basis of the data processing is the general interest mission of HEC Paris (cf. Article 6.1.e) of the European Data Protection Regulation).

Source des données collectées / Data origin :

Les données sont collectées directement auprès des personnes concernées. Le traitement ne prévoit pas de prise de décision automatisée.

The data is collected directly from the people concerned. The data processing does not provide a full automated individual decision1.

Catégories de données traitées / Categories of data :

Les catégories de données collectées sont : l'identité, des données d’identification, les coordonnées personnelles (numéro de téléphone), des éléments de vie scolaire pour les apprenants, des données techniques, de navigation ou de connexion telles que cookies et logs.

The categories of collected data are: identity, identification data, personal contacts (phone number), school life elements, some technical, browsing or connection data such as essential cookies and logs.

Personnes concernées / People concerned :

Les personnes concernées sont les étudiants de HEC Paris inscrits au Programme Grande Ecole.

The data subjects are HEC Paris students enrolled in the Grande Ecole Programme.

Destinataire des données / Data recipient :

Les données sont gérées par :

• les personnels administratifs concernés de HEC Paris,
• le prestataire Impact Campus, dont les mentions légales sont sur https://impact-campus.com/mentions-legales/ et qui est en charge de l’exploitation et de la maintenance de la plateforme accède aux données. Il assure également le suivi avec les structures d’accueil de missions citoyennes.
• Le prestataire Blackboard, en charge de la plateforme de Learning management system, dont la politique de protection des données est sur https://www.anthology.com/trust-center/privacy-statement, et qui est en charge de la maintenance, l’exploitation et l’évolution de la dite plateforme.

The data is managed by :

• the HEC Paris relevant staff,
• The service provider Impact Campus, whose legal notice can be found on https://en.impact-campus.com/legal-notice/; is in charge of the operations and maintenance of the platform and can access the data. It also provides the follow-up with the hosting organisations.
• The service provider Blackboard, in charge of the Learning Management System platform, whose data protection policy can be found at https://www.anthology.com/trust-center/privacy-statement and which is in charge of the maintenance, operation and development of the said platform.

Durée de conservation / Retention time :

Les données sont conservées en base pour la durée du parcours d’engagement incluant la mission d’engagement citoyen puis 6 mois suivant son terme pour ensuite être mises en archive pour une durée de 50 ans.

The data is stored in the database for the duration of the civic pathway and the traineeship, then 6 months after its completion, before being archived for a period of 50 years.

Droits des personnes / Individual rights :

Vous disposez d'un droit d’accès, de modification, de limitation et d’opposition du traitement sur les données qui vous concernent. Pour exercer ces droits ou pour toute question sur le traitement de vos données dans le cadre de ce traitement, vous pouvez contacter votre responsable de programme ou notre délégué à la protection des données (DPO):

• par voie électronique : donnees-personnelles@hec.fr en indiquant dans l’objet « Droit des Personnes »
• par courrier postal :
  Le délégué à la protection des données
  HEC Paris
  1 rue de la libération
  78350 Jouy-en-Josas

Pour des informations complémentaires sur la manière dont sont traitées vos données par HEC Paris et sur vos droits : https://www.hec.edu/fr/politique-concernant-la-protection-des-donnees-personnelles
Si vous estimez, après nous avoir contactés, ne pas avoir obtenu de réponse satisfaisante de notre part, vous avez la possibilité d’introduire une réclamation en ligne auprès de la CNIL ou par courrier postal à l’adresse suivante : 3 place de Fontenoy - TSA 80715- 75334 PARIS CEDEX 07

You have a right to access to, modify, limit and object to the processing of your personal data, which can be exercised by contacting the program manager of your training Program or our Data Protection Officer (DPO) by one of the following means:

• by sending an email to donnees-personnelles@hec.fr mentioning in the subject line "Droit des personnes" (Individual rights) by mail to the following postal address:
• by mail to the following postal address:
  HEC Paris,
  Le Délégué à la Protection des Données
  1 rue de la libération,
  78350 Jouy-en-Josas

For more information on how your data is processed by HEC Paris or on your rights: https://www.hec.edu/en/data-privacy-policy

If you consider, after contacting us, that you have not received a satisfactory answer from our part, you can make a claim to the CNIL (Data Protection Authority) either online or by mail sent to the following address: 3 place de Fontenoy- TSA 80715- 75334 PARIS CEDEX 07.