Données personnelles

DONNEES PERSONNELLES

Dernière mise à jour : 4 novembre 2026

La Compagnie des Alpes accorde une grande importance à la protection de vos données personnelles. Cette politique décrit les traitements mis en œuvre lorsque vous consultez notre site institutionnel.

La présente politique s’applique aux sites suivants :

compagniedesalpes.com
engagements.compagniedesalpes.com/
compagniedesalpes.softy.pro/offers
espace-actionnaires.compagniedesalpes.com
news.compagniedesalpes.com
fondation.compagniedesalpes.com

Vous trouverez ci-dessous les informations suivantes :

Qui est responsable de l’utilisation de vos données ?
Avec qui sont partagées vos données ?
À quelles occasions vos données personnelles sont-elles collectées ?
Quelles données collectons-nous, pourquoi et combien de temps les conservons-nous ?
4.1 Site institutionnel CDA — compagniedesalpes.com
4.2 Site actionnaires de CDA — espace-actionnaires.compagniedesalpes.com
4.3 Site recrutement de CDA — compagniedesalpes.softy.pro/offers
4.4 Guichet commun aux sites CDA pour l’exercice des droits
Cookies et autres traceurs
Où vos données sont-elles traitées ?
Comment protégeons-nous vos données ?
Quels sont vos droits ?
Comment exercer vos droits ou nous contacter ?
Mise à jour de la politique

1. Qui est responsable de l’utilisation de vos données ?

Le responsable des traitements décrit dans cette politique est la Compagnie des Alpes, société anonyme immatriculée au registre du commerce et des sociétés de Paris sous le numéro 349 577 908, dont le siège social est situé 50-52 boulevard Haussmann, 75009 Paris, France.

Lorsque vous utilisez un service fourni par une filiale du Groupe Compagnie des Alpes ou que vous échangez directement avec cette dernière, cette filiale peut être responsable du traitement, seule ou conjointement avec la Compagnie des Alpes. Les traitements réalisés par les filiales du groupe Compagnie des Alpes dans le cadre de leurs activités et services sont consultables dans leurs politiques de protection des données respectives, accessibles sur leur site internet.

2. Avec qui sont partagées vos données ?

Destinataires internes au groupe Compagnie des Alpes :

Vos données sont traitées par la Compagnie des Alpes, société mère du groupe Compagnie des Alpes.

Au sein de cette société, vos données ne sont accessibles qu’à un nombre limité de personnes, au sein de services spécifiques (service communication, service informatique, service des ressources humaines, etc.), uniquement si l’accès aux données est nécessaire pour les besoins de leurs fonctions.

Lorsque vous postulez à une offre publiée sur notre site de recrutement, votre CV peut être intégré au vivier de candidats du Groupe Compagnie des Alpes. Cette intégration permet aux services des ressources humaines des sociétés du Groupe d’accéder à votre profil et, le cas échéant, de vous contacter pour de futures opportunités professionnelles correspondant à vos compétences et à votre expérience. Dans ce cadre, CDA et les sociétés de son groupe agissent en qualité de responsable conjoint des traitements de vos données pour la gestion de la page présentant les offres de recrutement du Groupe. Cela signifie qu’elles collaborent et définissent ensemble la façon dont vos données sont collectées sur cette page. Cette relation est encadrée par un accord de responsabilité conjointe, conforme au RGPD, qui définit les règles de répartition et organise un guichet unique de contact pour vos demandes (point 10. « contactez-nous »). En revanche, chaque société est seule responsable des offres d’emploi qu’elle publie et de la gestion du processus de recrutement qui s’ensuit.

Vos données ne sont pas communiquées aux autres sociétés du groupe Compagnie des Alpes pour d’autres fins. La Compagnie des Alpes ne vend ni ne loue vos données personnelles à des tiers.

Destinataires externes au groupe Compagnie des Alpes :

Vos données peuvent également être partagées à des destinataires externes au groupe Compagnie des Alpes :

À tous nos prestataires techniques agissant en qualité de sous-traitant et dont l’intervention est nécessaire à la réalisation des traitements mentionnés ci-dessous (prestataires informatiques, imprimeur, fournisseurs d’outils de gestion du recrutement, etc.), exclusivement dans les limites de nos instructions ;
À notre prestataire chargé de la gestion des relations avec les actionnaires, agissant exclusivement selon nos instructions, en notre nom et pour notre compte ;
Aux membres de la Fondation Compagnie des Alpes ainsi qu’à la Fondation de France, pour l’examen des dossiers de candidature aux demandes de financement de projets d’intérêt général fondés sur la convivialité, le partage et la participation.
Le cas échéant, aux autorités nationales ou locales, si cela est exigé par la loi ou dans le cadre d’une enquête et conformément à la réglementation.

3. À quelles occasions vos données personnelles sont-elles collectées ?

Nous pouvons collecter vos données personnelles à différentes occasions :

En ligne :

Sur notre site internet et les espaces associés, lorsque vous :

utilisez le formulaire de contact, notamment pour adresser une demande de renseignements, une demande de presse, une réclamation ;
accédez à l’espace actionnaires, demandez la création de vos accès, inscrivez à ses communications ou événements, ou sollicitez ses avantages ;
consultez nos offres d’emploi, créez un espace candidat ou déposez une candidature ;
déposez un dossier de demande de financement auprès de la Fondation Compagnie des Alpes ;
utilisez un formulaire d’alerte aux manquements aux lois ou aux règles internes du Groupe CDA, ou un formulaire de notification d’une vulnérabilité de sécurité.

Lors de nos interactions avec vous :

Lorsque vous participez à un événement organisé par la Compagnie des Alpes, notamment une conférence de presse, une assemblée générale, une réunion ou un événement destiné aux actionnaires, ou toute autre manifestation.

Lorsque, après examen de votre candidature, vous êtes sélectionné(e) pour participer à un entretien dans le cadre du processus de recrutement.

4. Quelles données collectons-nous, pourquoi et combien de temps les conservons-nous ?

Les traitements réalisés sur les données collectées par la Compagnie des Alpes reposent sur plusieurs fondements juridiques :

L’exécution d’un contrat ou de mesures précontractuelles : lorsque le traitement de vos données est nécessaire à l’exécution d’un contrat conclu avec vous ou à la réalisation, à votre demande, de démarches préalables à sa conclusion (ex : examiner votre candidature à une offre d’emploi, ou gérer votre participation à un jeu conformément au règlement que vous avez accepté).
Le consentement : lorsque le traitement est facultatif, nous recueillons votre accord préalable. Vous êtes libre de l’accepter ou de le refuser et pouvez le retirer à tout moment. Les modalités d’exercice de vos droits et nos coordonnées figurent aux points 9 et 10 de la présente politique.
L’obligation légale : lorsque le traitement de vos données est nécessaire pour respecter une obligation prévue par la loi ou la réglementation.
L’intérêt légitime : Dans certains cas, nous traitons vos données personnelles parce que nous avons un « intérêt légitime » à le faire. Cela signifie que :
- Nous poursuivons un objectif réel et sérieux (par exemple : assurer la sécurité du parc, améliorer nos services, organiser notre relation avec vous, défendre nos droits) ;
- Ce traitement est nécessaire pour atteindre cet objectif ;
- Nous avons vérifié que cet intérêt ne porte pas une atteinte excessive à vos droits et libertés (vie privée, protection de vos données, etc.), en tenant compte de la nature des données utilisées, de la manière dont elles sont traitées et de ce que vous pouvez raisonnablement en attendre.

Lorsque nous traitons vos données sur la base de notre intérêt légitime, vous pouvez, pour des raisons tenant à votre situation particulière, vous opposer à tout moment à ce traitement. Si vous exercez ce droit, nous cesserons de traiter vos données pour cette finalité, sauf si nous démontrons qu’il existe des motifs légitimes et impérieux justifiant la poursuite du traitement, qui prévalent sur vos intérêts et vos droits et libertés, ou si le traitement est nécessaire pour la constatation, l’exercice ou la défense de droits en justice. Vous pouvez exercer ce droit en nous contactant selon les modalités indiquées dans la section 9 « Comment exercer vos droits ou nous contacter ? ». L’exercice de ce droit est gratuit.

Vous trouverez ci-après la liste des traitements réalisés sur les données collectées depuis le site internet de la Compagnie des Alpes. À l’issue des durées de conservation définies ci-après, nous les effaçons de nos systèmes ou procédons à leur anonymisation afin qu’elles ne permettent plus de vous identifier.

Conformément au principe de minimisation des données, nous collectons uniquement les informations adéquates, pertinentes et strictement nécessaires au regard des finalités poursuivies.

Les champs signalés comme obligatoires dans les formulaires sont nécessaires pour traiter votre demande ou fournir le service demandé. À défaut, nous pourrons ne pas être en mesure de vous répondre ou de vous donner accès au service concerné.

4.1 Site institutionnel CDA compagniedesalpes.com

Demandes de contact

Finalité : Répondre aux demandes de renseignements, demandes de presse et réclamations reçues par formulaire, courriel ou téléphone.
Données collectées : données d’identification et de contact ; qualité (étudiant, professionnel, actionnaire, etc.), objet et contenu de votre demande ; pièces jointes et échanges nécessaires à son traitement.
Fondement : Intérêt légitime à répondre aux sollicitations
Durée de conservation : Pendant la durée nécessaire au traitement de la demande, puis pendant cinq ans à compter de sa clôture, afin d’assurer le suivi des échanges et de disposer des éléments nécessaires à la constatation, à l’exercice ou à la défense de nos droits en cas de contestation.

Dispositif d’alerte

Finalité : Recevoir, analyser et traiter les signalements relatifs aux manquements aux lois ou aux règles internes du Groupe depuis le dispositif d’alerte (par exemple : corruption, fraude, violation des droits de l’homme ou atteinte à l’environnement).
Données collectées : identité et coordonnées (sauf signalement anonyme) ; faits rapportés ; identité des personnes concernées ; documents justificatifs ; échanges et informations nécessaires à l’examen du signalement.
Fondement : Obligation légale
Durée de conservation : Selon la recevabilité et les suites données au signalement, pendant les durées nécessaires à son examen, à l’enquête, aux mesures prises et au respect des obligations légales et probatoires applicables.

Signalement de vulnérabilités

Finalité : Recevoir et instruire les signalements de failles affectant les systèmes du Groupe depuis la page de signalement et assurer leur correction.
Données collectées : données d’identification et de contact ; description de la vulnérabilité ; éléments techniques ; pièces justificatives ; données relatives aux systèmes concernés et échanges nécessaires à l’instruction du signalement.
Fondement : Intérêt légitime à assurer la sécurité des systèmes d’information
Durée de conservation : Pendant la durée nécessaire à l’analyse et à la correction de la vulnérabilité, puis pendant la durée utile à la traçabilité et à la défense des droits.

4.2 Site actionnaires de CDA espace-actionnaires.compagniedesalpes.com

Espace et Club des Actionnaires

Finalité : Créer et sécuriser l’espace personnel des actionnaires individuels, vérifier la qualité d’actionnaire, gérer l’adhésion, communiquer les avantages et organiser les événements du Club.
Données collectées : données d’identification et de contact ; preuve de détention de titres ; date d’inscription au Club ; identifiants de connexion ; inscriptions aux communications et aux événements ; demandes d’avantages.
Fondement : Intérêt légitime, afin de faciliter l’accès à l’information et à favoriser le dialogue actionnarial
Durée de conservation : Pendant la durée de la relation actionnariale renseignée par l’adhérent. À la suppression du compte, les données sont supprimées, sous réserve de leur archivage lorsqu’elles sont nécessaires au respect d’une obligation légale ou à la constatation, à l’exercice ou à la défense de droits en justice, pendant la durée applicable.

Newsletters actionnaires

Finalité : Informer les membres du Club des Actionnaires de l’actualité de la Compagnie des Alpes, ainsi que des événements, contenus et avantages qui leur sont proposés.
Données collectées : données d’identification et de contact ; qualité d’actionnaire ; préférences d’abonnement ; données techniques relatives à l’envoi et à la consultation des communications. Nous précisons qu’un pixel de suivi est intégré à nos emails. Un pixel de suivi est une image invisible intégrée à un courrier électronique permettant de savoir si celui-ci a été consulté et la date de cette consultation. Nos pixels sont utilisés exclusivement à des fins techniques liées à la délivrabilité des courriels, leur utilisation repose sur les exceptions prévues par la réglementation applicable. Votre consentement préalable n’est pas requis.
Fondement : Intérêt légitime à s’adresser aux adhérents du Club des Actionnaires. Les actionnaires peuvent à tout moment se désinscrire de la newsletter en cliquant sur le lien de désinscription prévu à cet effet dans les communications.
Durée de conservation : Pendant toute la durée d’existence de l’Espace Actionnaire de l’adhérent, sauf opposition antérieure de sa part.

Jeux et concours – Club des Actionnaires

Finalité : Gérer les inscriptions, vérifier l’éligibilité, désigner les gagnants et attribuer les dotations.
Données collectées : données d’identification et de contact ; qualité d’actionnaire ; informations nécessaires à l’inscription, à la vérification de l’éligibilité et à la remise des dotations.
Fondement : Exécution du règlement du jeu ou du concours
Durée de conservation : Pendant la durée du jeu ou du concours, puis pendant la durée nécessaire à la remise des lots et à la gestion des contestations, dans la limite de six mois.

4.3 Site recrutement de CDA : compagniedesalpes.softy.pro/offers

Gérer votre profil candidat sur la page recrutement

Finalité : Créer et gérer votre profil candidat.
Données collectées : données d’identification et de contact ; curriculum vitae ; lettre de motivation ; formation ; diplômes ; expérience et parcours professionnel ; identifiants de connexion et informations renseignées dans le profil candidat.
Fondement : Exécution de mesures précontractuelles
Durée de conservation : 2 ans à partir de la date de votre dernière candidature

Gérer le parcours de recrutement *

Finalité : Organiser le parcours de recrutement, notamment les entretiens et les prises de références.
Données collectées : données d’identification et de contact ; informations relatives à la candidature ; comptes rendus d’entretien ; disponibilités ; prétentions ; informations communiquées lors des échanges et, le cas échéant, données issues des prises de références. Si le candidat est retenu, les données sont réutilisées à des fins de gestion du personnel.
Fondement : Exécution de mesures précontractuelles
Durée de conservation : 2 ans à partir de la date de votre candidature

(*) Ce traitement est porté de manière autonome par la société à l’initiative de l’offre d’emploi

Partage de votre profil candidat au sein de la CVthèque « Vivier CDA »

Finalité : Partager votre profil candidat au sein du « Vivier CDA » avec les autres sociétés du groupe CDA.
Données collectées : données d’identification et de contact ; curriculum vitae ; lettre de motivation ; formation ; diplômes ; expérience et parcours professionnel ; informations relatives aux postes recherchés.
Fondement : Intérêt légitime pour tous les candidats ayant remis un CV avant août 2026. Depuis, CDA recueille explicitement le consentement des candidats à joindre la CVthèque du Groupe CDA
Durée de conservation : Jusqu’à deux ans à compter de la remise du CV. En cas de refus du candidat d'intégrer la CVthèque, le CV est supprimé 3 mois après le refus du candidat au poste concerné.

4.4 Site Fondation de CDA : https://fondation.compagniedesalpes.com

Examen des candidatures à une demande de financement à la Fondation Compagnie des Alpes

Finalité : Examiner les candidatures à une demande de financement auprès de la Fondation Compagnie des Alpes.
Données collectées : données d’identification et de contact ; informations relatives au porteur et au projet ; pièces justificatives ; données financières et budgétaires, notamment le budget prévisionnel, les dépenses, les recettes, les financements, le montant sollicité et les documents comptables transmis.
Fondement : Mesures précontractuelles
Durée de conservation : Pour les candidats non retenus, les données collectées sont conservées pendant 2 ans à compter du dernier contact, en base intermédiaire avec un accès limité. Pour les candidats retenus, les données sont conservées pour la durée nécessaire au projet financé.

4.5 Guichet commun aux sites CDA pour l’exercice des droits :

Finalité : Recevoir, vérifier et traiter les demandes relatives aux données personnelles.
Données collectées : données d’identification et de contact ; objet et contenu de la demande ; données concernées ; échanges et, lorsque cela est strictement nécessaire, justificatif d’identité.
Fondement : Obligation légale
Durée de conservation : 6 ans à compter de la clôture de la demande. Lorsque la collecte d'un justificatif d'identité a été nécessaire, celui-ci est supprimé dès que la vérification a été effectuée.

5. Cookies et autres traceurs

Nos sites utilisent des traceurs strictement nécessaires à leur fonctionnement, notamment pour sécuriser l’authentification dans les espaces actionnaires, détecter des problèmes de navigation et mémoriser vos choix relatifs aux cookies. Ils peuvent également utiliser, avec votre consentement, des traceurs de fonctionnalités, de mesure d’audience et de performance, d’affiliation et de réseaux sociaux.

Vous pouvez accepter, refuser ou paramétrer les traceurs non nécessaires au moyen de l’outil de gestion des cookies, puis modifier votre choix à tout moment. La durée de vie des traceurs et de vos choix est précisée dans la charte cookies applicable.

6. Où vos données sont-elles traitées ?

Toutes vos données personnelles sont exclusivement conservées sur des serveurs situés sur le territoire de l’Union européenne ou dans des pays offrant un niveau de protection dit « adéquat » (par exemple, le Royaume-Uni).

Bien que hébergées sur le territoire de l’Union européenne, ces données peuvent être accessibles depuis des pays tiers lorsque nous avons recours à des prestataires techniques (ex : AWS, Microsoft, Google), qui sont établis à l’étranger (à savoir : Royaume-Uni, États-Unis). Les accès depuis ces pays sont considérés comme des transferts de données, mais sont nécessaires au bon fonctionnement et à la maintenance des outils informatiques qu’ils proposent. Ces prestataires disposent d’une réelle expertise qui justifie leur sollicitation.

Nous mettons tout en œuvre avec ces prestataires pour que vos données soient protégées conformément à la réglementation européenne. Ces prestataires n’agissent que dans le cadre de nos instructions. Un contrat est systématiquement conclu avec ces derniers et les transferts de données personnelles sont encadrés par la signature de clauses contractuelles renforcées spécifiquement prévues à cet effet (clauses contractuelles types -CCT- éditées par la Commission européenne) dès lors que les lois du pays concerné n’offrent pas une protection équivalente à celle du RGPD (pays dits « adéquats »). Le cas échéant des mesures techniques ou juridiques complémentaires sont mises en place. Nous tenons l’ensemble de ces éléments à disposition. Pour les consulter, vous pouvez contacter notre Déléguée à la Protection des Données dont les coordonnées sont disponibles à l’article 10 situé à la fin de la présente politique.

7. Comment protégeons-nous vos données ?

La sécurité de vos données personnelles est au centre des préoccupations des sociétés du groupe Compagnie des Alpes, qui mutualisent leurs ressources pour vous assurer un niveau de sécurité approprié et à jour de l’état de l’art.

Afin de préserver la confidentialité et la sécurité de vos données personnelles et notamment pour les protéger contre la destruction illicite ou accidentelle, la perte ou l’altération accidentelle, ou encore la divulgation ou l’accès non autorisé, le groupe Compagnie des Alpes prend ainsi les mesures techniques et organisationnelles appropriées, et impose à ses sous-traitants le même degré d’exigence. Ces mesures sont adaptées selon le niveau de sensibilité des données traitées et selon le niveau de risque.

Le groupe Compagnie des Alpes a mis en place des procédures visant à détecter, analyser et suivre les incidents de sécurité ainsi que toute suspicion de violation de vos données personnelles, et de pouvoir bloquer l’accès à la donnée à tout moment. Des procédures de gestion des habilitations nominatives ont par ailleurs été mises en place afin de veiller à ce que les accès aux données soient le plus restreint possible.

Malgré nos efforts, des vulnérabilités peuvent encore être présentes dans nos systèmes. Si vous pensez avoir détecté une faille, nous vous invitons à nous contacter via ce formulaire (vulnerability disclosure page), en respectant les principes qui y sont décrits.

8. Quels sont vos droits ?

Vous disposez de plusieurs droits sur vos données personnelles en notre possession :

Le droit de vous opposer : vous ne souhaitez plus recevoir nos communications actionnaires. - Le droit de rectifier vos données : un déménagement ? un changement d’adresse email ? vous n’êtes plus actionnaire de CDA ? faites-le-nous savoir en tenant vos données à jour.
Le droit d’accéder à vos données : vous pouvez demander la communication, dans un format compréhensible, d’une copie de l’ensemble des données personnelles vous concernant en notre possession.
Le droit d’effacer vos données : vous souhaitez supprimer l’ensemble de votre compte actionnaires ou effacer toutes vos données personnelles en notre possession. Nous nous conformerons à votre demande à l’exception des éléments éventuellement nécessaires à la constitution de nos fichiers de preuve (en cas de mise en cause éventuelle contentieuse), ou si la conservation est légalement obligatoire.
Le droit de geler l’utilisation de vos données : vous faites face à une situation litigieuse et souhaitez empêcher l’effacement de vos données, vos données seront alors conservées sans être utilisées.
Le droit d’emporter vos données : Vous souhaitez récupérer une partie de vos données. Libre à vous ensuite de les stocker ailleurs ou de les transmettre facilement d’un système à un autre, en vue d’une réutilisation à d’autres fins.

Vous trouverez toutes nos informations de contact ci-dessous pour exercer ces droits.

9. Comment exercer vos droits ou nous contacter ?

Une question ? Vous souhaitez cesser de recevoir nos newsletters ? Supprimer votre compte actionnaire ou votre espace candidat ?

Nous avons nommé une déléguée à la protection des données personnelles chargée de répondre à l’ensemble de vos questions et veiller à la protection de vos données personnelles.

Si vous ne souhaitez plus recevoir nos newsletters, un lien de désinscription est systématiquement disponible à la fin de chacune de nos communications.

Vous pouvez également la joindre :

Par courrier postal à l’adresse suivante : Compagnie des Alpes SA, Déléguée à la protection des données, 50-52 boulevard Haussmann, 75009 Paris, France;

Ou :

Par courrier électronique à l’adresse suivante : privacy@compagniedesalpes.fr

En cas de doute sérieux sur votre identité, et s’il ne peut être fait autrement, il pourra vous être demandé de produire un justificatif d’identité pour l’exécution de votre demande, aux seules fins de nous assurer que nous intervenons bien auprès de la bonne personne.

Si, en dépit de nos efforts, vous estimez notre réponse incomplète, vous pouvez saisir la CNIL : https://www.cnil.fr/fr.

10. Mise à jour de la politique

Cette politique peut être modifiée afin de tenir compte de l’évolution de nos services, de nos pratiques et de la réglementation. La date de la dernière mise à jour figure en tête du document.