GDPR

1. Champ d’application :

La présente politique concerne le traitement des données à caractère personnel des utilisateurs situés en France ou dans l’Union européenne.

Elle s’applique lorsque des biens ou services sont proposés à des résidents français, ou lorsque leur comportement est analysé, y compris si le traitement intervient en dehors du territoire de l’Union européenne.

Les traitements visent les données conservées sous format électronique ou dans des systèmes papier structurés.

Les traitements réalisés dans un cadre strictement personnel ou domestique ne sont pas couverts.

2. Principes fondamentaux :

Tout traitement de données repose sur les principes suivants :

Licéité, loyauté et transparence.

Collecte limitée à des finalités déterminées et explicites.

Minimisation des données et exactitude des informations conservées.

Durée de conservation restreinte au regard de la finalité poursuivie.

Intégrité et confidentialité, avec prévention des accès non autorisés, pertes ou divulgations.

3. Droits des personnes concernées :

Les utilisateurs disposent des droits suivants :

Droit à l’information, d’accès et de rectification.

Droit à l’effacement (« droit à l’oubli »).

Droit à la limitation du traitement et droit d’opposition.

Droit à la portabilité des données.

Droit de retirer le consentement à tout moment.

Pour les personnes âgées de moins de 15 ans, le consentement du titulaire de l’autorité parentale est requis.

4. Obligations des sous-traitants :

Les partenaires intervenant dans la logistique, l’assistance client ou l’hébergement technique sont tenus de :

Traiter les données exclusivement sur instruction écrite.

Mettre en œuvre des mesures de sécurité adaptées.

Assister dans le traitement des demandes d’exercice des droits.

Notifier tout incident de sécurité ou violation de données.

Tenir un registre des activités de traitement.

Désigner un délégué à la protection des données (DPO) et notifier la CNIL lorsque la réglementation l’exige.

5. Transferts internationaux :

Lorsqu’un transfert de données intervient en dehors de l’Espace Économique Européen, un niveau de protection adéquat doit être assuré.

Les mécanismes pouvant être utilisés incluent :

Une décision d’adéquation de la Commission européenne.

Les clauses contractuelles types (SCC).

Des mesures complémentaires telles que le chiffrement et des contrôles d’accès renforcés.

6. Contrôle et sanctions :

La CNIL, autorité de contrôle en France, dispose du pouvoir :

De procéder à des vérifications et audits.

D’ordonner la suspension ou l’interdiction d’un traitement non conforme.

D’imposer des sanctions administratives pouvant atteindre 20 millions d’euros ou 4 % du chiffre d’affaires annuel mondial, le montant le plus élevé étant retenu.

7. Coordonnées de contact :

Adresse : 772 RAINDROPS RD, GASTONIA, NC, 28054-1779

Téléphone : +1(972) 291-3779

E-mail : home@luxespacezz.com

Horaires : Du lundi au vendredi, de 9h00 à 12h30 et de 14h00 à 18h00 (CET)