RGPD et protection des données personnelles

Cette page a pour objet d’expliquer, dans un format plus directement centré sur le RGPD, les principes applicables au traitement des données personnelles, les bases légales susceptibles de s’appliquer, les droits des personnes concernées, les délais de réponse, la conservation, la sécurité et la manière d’exercer une demande.

1. À quoi sert cette page

Cette page complète la politique de confidentialité. Là où la politique de confidentialité décrit les traitements de manière générale, cette page RGPD met surtout l’accent sur le cadre applicable aux demandes des personnes, aux bases légales, à la durée de conservation, aux droits et à leur exercice concret.

2. Bases légales susceptibles de s’appliquer

Selon le contexte, un traitement peut reposer sur différentes bases légales prévues par le RGPD. La CNIL rappelle qu’il faut choisir une base légale adaptée au traitement mis en œuvre. citeturn798725search0turn798725search12

• le contrat ou les mesures précontractuelles ;
• l’obligation légale ;
• le consentement, lorsqu’il est requis ;
• l’intérêt légitime, lorsqu’il peut être invoqué de manière appropriée ;
• et, selon les cas, toute autre base prévue par le RGPD. citeturn798725search1turn798725search12

3. Principes généraux

Les traitements doivent respecter les principes généraux du RGPD : licéité, loyauté, transparence, minimisation, exactitude, limitation de la conservation, sécurité et responsabilité du responsable du traitement. citeturn798725search4turn798725search7

4. Données pouvant être concernées

Selon votre utilisation du site, les données concernées peuvent inclure des données de contact, des informations liées à une commande ou à une demande, des échanges avec le support, ainsi que certaines données techniques ou de navigation lorsque cela est nécessaire au fonctionnement, à la sécurité ou à l’amélioration des parcours.

5. Finalités générales

Les données peuvent être traitées pour répondre à une demande, gérer une commande, orienter un utilisateur vers le bon guide, assurer le support, sécuriser le site, prévenir des usages anormaux, respecter des obligations applicables et améliorer l’expérience générale.

6. Vos droits

La CNIL rappelle que les personnes disposent de droits leur permettant de garder la maîtrise des informations les concernant, et qu’elles doivent être informées de la manière de les exercer. citeturn798725search2turn798725search8turn798725search10

• droit d’accès ;
• droit de rectification ;
• droit à l’effacement, lorsque les conditions sont réunies ;
• droit à la limitation ;
• droit d’opposition ;
• droit à la portabilité dans certains cas, notamment lorsque la base légale est le consentement ou le contrat. citeturn798725search1turn798725search11

7. Délai de réponse aux demandes

La CNIL indique qu’une personne exerçant ses droits doit obtenir une réponse avant un mois, sous réserve des règles applicables aux cas plus complexes. citeturn798725search2turn798725search10

En pratique, une demande suffisamment précise, accompagnée des informations utiles pour vous identifier, permet un traitement plus rapide et plus clair.

8. Comment exercer une demande

Pour toute demande liée à vos données, vous pouvez écrire au support en indiquant :

• votre nom ou l’adresse email concernée ;
• l’objet de votre demande ;
• tout élément utile pour retrouver votre dossier ou votre échange ;
• et, si nécessaire, des précisions permettant une vérification raisonnable d’identité.

9. Conservation

Le RGPD impose une limitation de la durée de conservation. La CNIL rappelle que les données ne doivent pas être conservées au-delà de ce qui est nécessaire au regard de la finalité poursuivie, sous réserve des obligations applicables. citeturn798725search6turn798725search4

Les durées exactes peuvent donc varier selon la nature des données, l’existence d’une commande, d’un échange de support, d’une obligation comptable, d’un besoin de sécurité ou de la gestion d’un éventuel litige.

10. Sécurité et organisation

Le RGPD implique la mise en place de mesures techniques et organisationnelles appropriées. En pratique, cela peut concerner la sécurisation des accès, des journaux techniques, des échanges, la limitation des accès internes et l’encadrement raisonnable des prestataires techniques.

11. Destinataires et sous-traitants

Les données peuvent être accessibles, selon le besoin, à l’équipe support, à des prestataires techniques, à des prestataires de paiement lorsque cela est pertinent, ainsi qu’aux organismes légalement habilités si nécessaire.

12. Transferts éventuels

Si certains prestataires interviennent depuis d’autres pays, les transferts éventuels doivent être encadrés conformément au cadre applicable. Le sujet des transferts internationaux reste un point important de la conformité RGPD. citeturn798725search7turn798725search9

13. Relations avec les autres pages du site

Cette page doit être lue avec :

• la politique de confidentialité ;
• les conditions d’utilisation ;
• les mentions légales ;
• le centre d’aide ;
• la page support.

14. Contact

Pour toute question relative au traitement de vos données, à l’exercice de vos droits ou à une demande RGPD, vous pouvez utiliser les coordonnées suivantes :