GDPR

1.Champ d’application

Ces dispositions couvrent le traitement des données personnelles en France et dans l’Union européenne.
Cela inclut la fourniture de biens ou de services aux utilisateurs français, ou le suivi de leurs activités, même si le traitement s’effectue hors de l’UE.
Les enregistrements électroniques et les documents papier structurés sont concernés.
Les usages strictement personnels ou domestiques ne relèvent pas de ce cadre.

2.Principes fondamentaux

Légalité, équité et transparence : le traitement doit être conforme à la loi, clair et juste envers les utilisateurs.
Finalité déterminée : les données ne sont utilisées qu’aux fins pour lesquelles elles ont été collectées.
Minimisation et exactitude : seules les informations nécessaires sont collectées et elles doivent rester à jour.
Durée limitée : les données sont conservées uniquement le temps requis, puis supprimées ou rendues anonymes.
Sécurité et confidentialité : protection contre l’accès non autorisé, la perte ou la divulgation.

3.Droits des utilisateurs

Droit à l’information, d’accès et de rectification : chaque utilisateur peut consulter ou corriger ses données.
Droit à l’effacement (« droit à l’oubli ») sous réserve des conditions prévues.
Possibilité de demander la limitation de certains traitements ou de s’y opposer.
Droit à la portabilité des données vers un autre prestataire de services.
Le consentement peut être retiré à tout moment, sans effet rétroactif sur les traitements déjà effectués.
Les mineurs de moins de 15 ans doivent obtenir l’autorisation parentale ou celle d’un tuteur légal.

4.Exigences pour les tiers

Les partenaires (ex. prestataires logistiques, plateformes de service client) suivent des instructions écrites précises.
Des mesures techniques adaptées doivent être mises en place pour prévenir toute fuite ou accès illégal.
Ils doivent coopérer lorsque les utilisateurs exercent leurs droits.
En cas de violation, notification immédiate et actions correctives sont exigées.
Les activités de traitement doivent être consignées pour permettre un contrôle.
Si nécessaire, désignation d’un Délégué à la Protection des Données (DPO) et respect des obligations de déclaration auprès de la CNIL.

5.Transfert de données

Si les données quittent l’Espace économique européen, une protection équivalente doit être assurée.
Cela peut se faire par une décision d’adéquation de la Commission européenne ou par des Clauses Contractuelles Types (SCC).
Des mesures complémentaires comme le chiffrement ou un contrôle strict des accès sont appliquées.

6.Contrôle et sanctions

La CNIL (Commission Nationale de l’Informatique et des Libertés) est habilitée à vérifier la conformité.
Elle peut suspendre ou interdire un traitement non conforme.
Selon l’article 83 du RGPD, les amendes peuvent atteindre 20 millions d’euros ou 4 % du chiffre d’affaires mondial, le montant le plus élevé étant retenu.

7.Engagement en matière de conformité

Garantir aux utilisateurs le contrôle de leurs données personnelles.
Assurer un traitement transparent et responsable, avec une priorité donnée à la protection de la vie privée.
Mettre en œuvre des mesures techniques et organisationnelles rigoureuses pour réduire les risques.

8.Contact

9.Représentant RGPD – Article 27

Un représentant au sein de l’Union européenne a été désigné pour le traitement des demandes liées à l’accès, la rectification, l’effacement ou la limitation des données.
Contact : team@meuwgyb.com
Les requêtes sont traitées pendant les horaires indiqués.

Panier