Version : février 2026. Ces informations pouvant être modifiées à tout moment et sans préavis, nous vous engageons à les consulter régulièrement.
Le respect de la vie privée et de la protection des données à caractère personnel constitue un facteur de confiance, valeur à laquelle tient particulièrement Thalie Santé.
Thalie Santé (ou « nous »), en tant que service de prévention et de santé au travail interprofessionnel dédié aux industries culturelles et créatives (ICC), est amené à traiter des données à caractère personnel (« données personnelles » ou « Données ») en qualité de responsable de traitement.
Thalie Santé s’engage à respecter la réglementation en matière de protection des données à caractère personnel et notamment le Règlement général sur la protection des données 2016/679 (« RGPD ») et la loi « Informatique et Libertés » n°78-17.
Cette politique a pour objet de vous informer sur la manière dont Thalie Santé traite vos données à caractère personnel.
Contact
Thalie Santé - Siège social : 6 rue de Berri – 75008 Paris, n° SIREN 784 201 295.
Pour nous écrire :
- Par courrier à « Thalie Santé – À l’attention du DPO – 6 rue de Berri 75008 Paris »
- Par courriel à dpo@thalie-sante.org
Table des matières
- Vous êtes salarié d’un adhérent de Thalie Santé
- Vous êtes utilisateur du site internet
- Réseaux sociaux
- Vous avez déposé une candidature
- Vous êtes adhérent, fournisseur ou partenaire de Thalie Santé
- Quels sont vos droits ?
- Comment les exercer ?
01.
Vous êtes salarié d’un adhérent de Thalie Santé
Qui traite vos Données ?
Thalie Santé traite vos données personnelles, conformément à ses obligations légales en tant que service de prévention et de santé au travail pour suivre les salariés intermittents, les journalistes de la presse écrite rémunéré à la pige et les mannequins.
Pour faciliter votre prise en charge en matière de santé au travail en région (hors Ile de France), Thalie Santé est susceptible de déléguer une partie de ses attributions (le suivi des salariés poly-employeurs) à des services de prévention et de santé au travail en région. Ces services en région sont toujours considérés comme responsable pour le traitement de votre dossier médical en santé au travail.
Pourquoi traitons-nous vos Données ?
Les traitements de données à caractère personnel par Thalie Santé ont pour finalité de :
Selon nos intérêts légitimes
- Gérer la communication externe
- Gérer la sécurité physique des centres
- Gérer les adhérents et les réclamations
- Organiser les plannings des médecins et infirmiers
- Organiser des webinaires
- Gérer les précontentieux et contentieux
- Tenir la comptabilité
- Organiser les visites médicales
- Mettre en place un pôle de maintien en emploi : accompagner les personnes sur le maintien en emploi, contacter les salariés concernés et réaliser un suivi post-orientation et le reporting CPOM
- Répondre aux demandes d’exercice de droits des personnes concernées
- Facturer des adhérents mono-employeurs et recouvrer les créances
- Gérer les adhésions, émission des bulletins d’adhésion et import de la liste des salariés des adhérents mono-employeurs
- Former les adhérents aux espaces connectés
- Emettre des devis pour les adhérents mono-employeurs
- Gérer les déclarations annuelles des adhérents
- Gérer les adhérents poly-employeurs
- Mettre en place un pôle de maintien en emploi : transmettre des données à des partenaires ou à l’employeur
- Réaliser des enquêtes de satisfaction
Quelles catégories de Données traitons-nous ?
Thalie Santé recueille et utilise uniquement les données personnelles qui sont strictement nécessaires à l’atteinte de ces finalités. Les données collectées sont les suivantes :
- Données d’identification (état civil, identité, adresse mail, adresse postale, date de naissance, etc.)
- Données issues de la vidéosurveillance des centres
- Données liées aux visites : dates, heures et lieux de consultation
- Données d’identité et de contact du médecin traitant
- Les informations incluses dans le dossier médical en santé au travail telles qu’énumérées à l’article R.4624-45-4 du Code du travail
- Données professionnelles : situation professionnelle, employeur, conditions de travail
- Les données d’exposition à un ou plusieurs facteurs de risques professionnels ainsi que les mesures de prévention mises en place
- Données relatives à la formation et aux compétences et au projet professionnel
- Données relatives à la vie personnelle, la situation familiale
- Informations relatives aux habitudes de vie
- Données de santé (toute donnée nécessaire à votre prise en charge)
- Identifiant national de santé (INS) / Numéro de sécurité sociale
Qui sont les destinataires des Données ?
Dans le cadre de votre prise en charge, vos données personnelles sont susceptibles d’être transmises ou rendues accessibles aux personnes suivantes, habilitées, soumises au secret professionnel ou à une clause de confidentialité et ayant strictement besoin d’en connaître au regard de leurs fonctions :
- Les professionnels de santé et professionnels concourant à la prévention et la santé au travail sont les seuls habilités à accéder au dossier médical de santé au travail.
- Les personnes en charge du secrétariat, pour les données administratives.
- Les personnels des organismes d’assurance maladie.
- Votre employeur, pour les propositions d’aménagement par le médecin du travail.
- Le Groupe d’alerte en santé travail.
- Les personnels des services publics de l’emploi.
- Les personnels des OPCO.
- Les Centres de santé en travail en région
- Les administrateurs techniques habilités au sein de Thalie Santé et nos prestataires techniques.
Sachez que vos données pourront être transmises à des tiers légalement habilités à y accéder sur requête spécifique : autorité judiciaire, autorité administrative, etc. Vos données pourront également être communiquées à des tiers si cela est nécessaire pour protéger et/ou défendre nos droits, pour faire respecter les présentes dispositions.
Quelle est la durée de conservation des Données ?
Thalie Santé conserve les données personnelles recueillies pour la durée nécessaire à l'accomplissement de ses obligations légales et réglementaires :
- Pour la communication externe et les enquêtes de satisfaction : conservation de la liste de désabonnement trois ans après la demande de désabonnement.
- Pour les données issues de la vidéosurveillance : un mois à compter de la collecte.
- Pour la gestion des adhérents et des réclamations : cinq années après la fin du contrat avec l’adhérent.
- Pour l’import de la liste des salariés de l’adhérent : suppression des fichiers une fois les données importées.
- Les données relatives à la comptabilité sont conservées 10 ans.
- Pour le Dossier médical en santé au travail : 40 ans à compter de la date de la dernière visite ou examen du titulaire au sein d’un centre de Thalie Santé, dans la limite d’une durée de 10 ans à compter du décès du titulaire du dossier, sous réserve des prorogations prévues au dernier alinéa de l’article R.4624-45-9 du code de travail, en cas d’exposition à certains facteurs de risque. En outre, les données nécessaires à la défense de nos droits sont conservées pour une durée de cinq années après la fin de la relation contractuelle, conformément à la législation en vigueur ou pour la durée de la prescription applicable (10 ans en cas de préjudice corporel).
- Pour les consultations sur le maintien en emploi : cinq années après la fin du contrat avec l’adhérent.
- Pour l’organisation de webinaires : cinq années à compter de l’organisation de chaque webinaire.
- Pour la comptabilité : dix ans après la fin de l’exercice concerné.
- Pour l’émission de devis pour les adhérents mono-employeurs : cinq années après la fin de la relation contractuelle.
- Pour la gestion des déclarations annuelles des adhérents : dix ans après le départ du salarié de l’entreprise adhérente.
- Pour l’exercice de vos droits ou la défense de nos droits : cinq années à compter de la clôture de la demande.
- Pour la gestion des précontentieux et contentieux : pour la durée de la prescription et cinq années après la décision définitive en cas de contentieux.
Toutefois, il est possible que les données soient conservées plus longtemps si une durée de conservation plus longue est autorisée ou imposée en vertu d’une obligation légale, contractuelle, fiscale ou sociale.
02.
Vous êtes utilisateur du site internet
Thalie Santé est éditrice du site internet https://www.thalie-sante.org. Thalie Santé est susceptible de collecter et de traiter vos données à caractère personnel lorsque vous utilisez le site internet.
Pourquoi traitons-nous vos Données ?
Les traitements de données à caractère personnel par Thalie Santé ont pour finalité de :
Selon nos intérêts légitimes
- Gérer les précontentieux et contentieux
- Assurer la sécurité du site internet
- Gérer la performance du site internet
- Répondre aux demandes d’exercice de droits des personnes concernées
- Emettre le « Bon de prise en charge » suite au formulaire que vous avez rempli
- Répondre à vos demandes de contact
- Gérer notre site internet : gérer la newsletter, mesurer l’audience
Quelles catégories de Données traitons-nous ?
Thalie Santé recueille et utilise uniquement les données personnelles qui sont strictement nécessaires à l’atteinte de ces finalités. Les données collectées sont les suivantes :
- Données d’identification (état civil, identité, adresse mail, adresse postale, date de naissance, etc.) ;
- Données nécessaires à l’émission du Bon de prise en charge ;
- Données de connexion.
Qui sont les destinataires des Données ?
Vos données personnelles sont susceptibles d’être transmises ou rendues accessibles aux personnes suivantes, habilitées, soumises au secret professionnel ou à une clause de confidentialité et ayant strictement besoin d’en connaître au regard de leurs fonctions :
- Les salariés habilités de Thalie Santé.
- Nos prestataires techniques, notamment le gestionnaire du site internet.
Sachez que vos données pourront être transmises à des tiers légalement habilités à y accéder sur requête spécifique : autorité judiciaire, autorité administrative, etc. Vos données pourront également être communiquées à des tiers si cela est nécessaire pour protéger et/ou défendre nos droits, pour faire respecter les présentes dispositions.
Les éventuels sous-traitants sont situés uniquement au sein de l’Union européenne.
Quelle est la durée de conservation des Données ?
Thalie Santé conserve les données personnelles recueillies pour la durée nécessaire au regard de la finalité pour laquelle les données sont utilisées, des obligations imposées par la Réglementation et les lois applicables, ainsi que les délais de prescription applicables :
- Pour l’envoi de la newsletter, les données sont conservées pour une durée de trois ans après le dernier contact avec la personne concernée.
- Pour les mesures d’audience : treize mois à compter de la connexion.
- Pour les demandes de contact et les questions : cinq années maximum après la demande de contact.
- Pour l’exercice de vos droits ou la défense de nos droits : cinq années à compter de la clôture de la demande.
- Pour la gestion des précontentieux et contentieux : pour la durée de la prescription et cinq années après la décision définitive en cas de contentieux.
Toutefois, il est possible que les données soient conservées plus longtemps si une durée de conservation plus longue est autorisée ou imposée en vertu d’une obligation légale, contractuelle, fiscale ou sociale.
03.
Réseaux sociaux
Thalie Santé est également présente sur certains réseaux sociaux. Dans ce cadre, Thalie Santé collecte les données de contact que les utilisateurs de ces réseaux communiquent afin de répondre à leurs demandes.
Les catégories de données collectées sont : nom, prénom, adresse électronique, et toute information communiquée dans le cadre de la demande. Les finalités de la collecte sont exclusivement la gestion des demandes des utilisateurs et la fourniture de réponses adaptées. Les utilisateurs sont informés que leurs données sont traitées conformément à la présente politique de confidentialité.
Toutefois, ces réseaux sociaux ont leur propre politique de protection des données, dont Thalie Santé n’est pas responsable.
Vous êtes donc invité à les consulter lorsque vous utilisez ces réseaux sociaux. Les modalités de traitement de vos données par Thalie Santé sont les mêmes que pour les utilisateurs du site internet.
04.
Vous avez déposé une candidature
Pourquoi traitons-nous vos Données ?
Les traitements de données à caractère personnel par Thalie Santé ont pour finalité de :
Selon nos intérêts légitimes
- Gérer le recrutement
- Gérer les précontentieux et contentieux
- Répondre aux demandes d’exercice de droits des personnes concernées
- Gérer le site internet : gérer les candidatures
- Vérifier les CV des candidats
Quelles catégories de Données traitons-nous ?
Thalie Santé recueille et utilise uniquement les données personnelles qui sont strictement nécessaires à l’atteinte de ces finalités. Les données collectées sont les suivantes :
- Données d’identification (état civil, identité, adresse mail, adresse postale, date de naissance, etc.)
- Données professionnelles : curriculum vitae, lettre de motivation, lettre de recommandation, message, données fournies lors de l’entretien.
Seules les données nécessaires pour apprécier la capacité d’un candidat à occuper un emploi ou à mesurer ses aptitudes professionnelles vous seront demandées (diplômes, expériences, soft skills…).
Qui sont les destinataires des Données ?
Vos données personnelles sont susceptibles d’être transmises ou rendues accessibles aux personnes suivantes, habilitées, soumises au secret professionnel ou à une clause de confidentialité et ayant strictement besoin d’en connaître au regard de leurs fonctions :
- Les salariés habilités de Thalie Santé (RH, manager).
- Nos prestataires techniques.
Vos Données peuvent être transférées hors de l’Union européenne, chez des prestataires habilités, notamment par Microsoft Inc. Si vous souhaitez en savoir plus sur les garanties appropriées mises en place à ce titre, contactez-nous !
Sachez que vos données pourront être transmises à des tiers légalement habilités à y accéder sur requête spécifique : autorité judiciaire, autorité administrative, etc. Vos données pourront également être communiquées à des tiers si cela est nécessaire pour protéger et/ou défendre nos droits, pour faire respecter les présentes dispositions.
Quelle est la durée de conservation des Données ?
Thalie Santé conserve les données personnelles recueillies pour la durée nécessaire au regard de la finalité pour laquelle les données sont utilisées, des obligations imposées par la Réglementation et les lois applicables, ainsi que les délais de prescription applicables :
- Pendant la durée du processus de recrutement.
- Si vous y avez consenti, deux ans après le processus de recrutement pour la base de CV.
- Pour la réalisation d’analyses de personnalités : un an après le processus de recrutement.
- Pour l’exercice de vos droits ou la défense de nos droits : cinq années à compter de la clôture de la demande.
- Pour la gestion des précontentieux et contentieux : pour la durée de la prescription et cinq années après la décision définitive en cas de contentieux.
Toutefois, il est possible que les données soient conservées plus longtemps si une durée de conservation plus longue est autorisée ou imposée en vertu d’une obligation légale, contractuelle, fiscale ou sociale.
05.
Vous êtes adhérent, fournisseur ou partenaire de Thalie Santé
Nous réalisons un traitement de données à caractère personnel de nos adhérents, fournisseurs et partenaires, en qualité de responsable de traitement, dans le cadre de nos activités professionnelles et commerciales.
Pourquoi traitons-nous vos Données ?
Les traitements de données à caractère personnel par Thalie Santé ont pour finalité de :
Selon nos intérêts légitimes
- Gérer la communication externe
- Gérer les partenariats, les actions de représentation, l’évènementiel et les relations institutionnelles
- Sélectionner des fournisseurs
- Réaliser des actes de prospection
- Animer un réseau de partenaires spécialistes du maintien en emploi : tenir un annuaire des partenaires et organiser des évènements
- Organiser des webinaires
- Gérer les obligations et démarches RSE et certifications
- Administrer le réseau physique et la sécurité
- Gérer les précontentieux et contentieux
- Tenir la comptabilité
- Mettre en relation les fournisseurs spécialisés et les entreprises concernées
- Répondre aux demandes d’exercice de droits des personnes concernées
- Gérer les contrats fournisseurs
- Facturer les fournisseurs
- Réaliser des enquêtes de satisfaction
Quelles catégories de Données traitons-nous ?
Thalie Santé recueille et utilise uniquement les données personnelles qui sont strictement nécessaires à l’atteinte de ces finalités. Les données collectées sont les suivantes :
- Données d’identification (identité, coordonnées professionnelles, fonction).
- Données relatives à notre relation professionnelle.
Qui sont les destinataires des Données ?
Vos données personnelles sont susceptibles d’être transmises ou rendues accessibles aux personnes suivantes, habilitées, soumises au secret professionnel ou à une clause de confidentialité et ayant strictement besoin d’en connaître au regard de leurs fonctions :
- Les salariés habilités de Thalie Santé ;
- Nos prestataires techniques.
Vos Données peuvent être transférées hors de l’Union européenne, chez des prestataires habilités, notamment par Microsoft Inc. Si vous souhaitez en savoir plus sur les garanties appropriées mises en place à ce titre, contactez-nous !
Sachez que vos données pourront être transmises à des tiers légalement habilités à y accéder sur requête spécifique : autorité judiciaire, autorité administrative, etc. Vos données pourront également être communiquées à des tiers si cela est nécessaire pour protéger et/ou défendre nos droits, pour faire respecter les présentes dispositions.
Quelle est la durée de conservation des Données ?
Thalie Santé conserve les données personnelles recueillies pour la durée nécessaire au regard de la finalité pour laquelle les données sont utilisées, des obligations imposées par la Réglementation et les lois applicables, ainsi que les délais de prescription applicables :
- Pour la communication externe et les enquêtes de satisfaction : conservation de la liste de désabonnement trois ans après la demande de désabonnement.
- Pour la gestion des partenariats, l’animation d’un réseau de partenaires : suppression des données dès que la personne concernée quitte ses fonctions.
- Pour la gestion des contrats fournisseurs : pendant la durée de notre relation commerciale ou partenariale augmentée de cinq ans.
- Pour les actions de prospection : trois années après le dernier contact avec la personne concernée.
- Pour l’organisation de webinaires : cinq années à compter de l’organisation de chaque webinaire.
- Pour la gestion de la démarche RSE : durée de la mission.
- Pour la comptabilité : dix ans après la fin de l’exercice concerné.
- Pour l’exercice de vos droits ou la défense de nos droits : cinq années à compter de la clôture de la demande.
- Pour la gestion des précontentieux et contentieux : pour la durée de la prescription et cinq années après la décision définitive en cas de contentieux.
Toutefois, il est possible que les données soient conservées plus longtemps si une durée de conservation plus longue est autorisée ou imposée en vertu d’une obligation légale, contractuelle, fiscale ou sociale.
06.
Quels sont vos droits ?
Conformément aux articles 15 à 22 du RGPD, vous bénéficiez des droits suivants concernant le traitement de vos données, dans les limites légales :
- Droit d’accès : obtenir des informations sur ces données et une copie de vos données
- Droit d’accès à votre dossier médical en santé au travail
- Droit d’information : obtenir des informations sur les conditions de traitements (destinataires, finalités, catégories de données, etc.)
- Droit de rectification : corriger ou mettre à jour vos données quand elles sont inexactes ou incomplètes
- Droit d’opposition : s’opposer à la réalisation d’un traitement pour des raisons tenant à votre situation particulière, ou retirer votre consentement pour les traitements fondés sur cette base juridique
- Droit à la limitation : demander à ne pas traiter tout ou partie des données de façon temporaire, sans pour autant demander à les effacer
- Droit à l’effacement : demander la suppression de vos données
- Droit à la portabilité : obtenir vos données dans un format structuré et lisible par une machine et pouvoir les transmettre facilement à un tiers
- Droit de définir des directives particulières pour le traitement de vos données post-mortem
- Droit de vous inscrire sur les listes d’opposition, comme le site Bloctel : www.bloctel.gouv.fr
Pour le dossier médical en santé au travail : Sans pouvoir vous opposer à la constitution et à l’alimentation de votre dossier médical en santé au travail, vous avez le droit :
- De vous opposer à l’accès au dossier médical en santé au travail du médecin praticien correspondant ou des professionnels chargés d’assurer, sous l’autorité du médecin du travail, le suivi de votre état de santé.
- De vous opposer à l’accès des professionnels chargés du suivi de votre état de santé aux dossiers médicaux en santé au travail détenus par d’autres services de santé au travail.
07.
Comment les exercer ?
Vous pouvez exercer vos droits en nous contactant : dpo@thalie-sante.org concernant les traitements de données pour lesquels Thalie Santé est responsable de traitement. En cas de doute sur votre identité, un justificatif pourra vous être demandé. Toute demande abusive ou infondée au regard des lois et règlements pourra être rejetée.
Nous nous engageons à répondre à vos demandes d’exercice des droits dans les meilleurs délais et, en tout état de cause, dans le respect des délais légaux.
Si, après nous avoir contactés, vous estimez que nous n’avons pas répondu à votre demande, vous pouvez exercer une réclamation auprès de la CNIL.
S’agissant du droit d’accès à votre dossier médical de santé au travail, vous pouvez :
- Consulter votre dossier sur place : pour cela, nous vous remercions de bien vouloir prendre rendez-vous directement auprès de notre secrétariat. Une copie de votre dossier pourra vous être remise. En cas de doute, une pièce d’identité vous sera demandée ;
- Obtenir une copie de votre dossier par courrier recommandé avec accusé de réception : pour cela, vous devez nous fournir une copie de votre pièce d’identité et les frais d’envoi vous seront facturés.