RGPD - CarceuTaigu Men

1. Engagement RGPD

CarceuTaigu Men s'engage à respecter le Règlement Général sur la Protection des Données (RGPD) entré en vigueur le 25 mai 2018. Nous garantissons la protection de vos données personnelles et le respect de vos droits.

2. Principes fondamentaux

Conformément au RGPD, nous respectons les principes suivants :

Licéité, loyauté et transparence : vos données sont collectées de manière légale et transparente
Limitation des finalités : vos données sont collectées pour des finalités déterminées, explicites et légitimes
Minimisation des données : seules les données nécessaires sont collectées
Exactitude : vos données sont mises à jour et vous pouvez les corriger à tout moment
Limitation de la conservation : vos données ne sont pas conservées plus longtemps que nécessaire
Intégrité et confidentialité : vos données sont sécurisées contre tout traitement non autorisé
Responsabilité : nous sommes responsables du respect de ces principes

3. Base légale des traitements

Nous traitons vos données sur la base de :

Consentement : vous avez donné votre accord explicite (newsletters, cookies non essentiels)
Contrat : le traitement est nécessaire à l'exécution de nos services (commandes, consultations)
Obligation légale : nous devons respecter certaines obligations (comptabilité, fiscalité)
Intérêt légitime : le traitement sert nos intérêts légitimes sans porter atteinte à vos droits (amélioration des services, sécurité)

4. Vos droits en détail

4.1 Droit d'accès (Article 15)

Vous avez le droit d'obtenir confirmation que vos données sont traitées et d'accéder à ces données. Nous vous fournirons une copie de vos données dans un délai d'un mois.

4.2 Droit de rectification (Article 16)

Vous pouvez demander la correction de données inexactes ou incomplètes.

4.3 Droit à l'effacement (Article 17)

Vous pouvez demander la suppression de vos données dans les cas suivants :

Les données ne sont plus nécessaires aux finalités pour lesquelles elles ont été collectées
Vous retirez votre consentement
Vous vous opposez au traitement
Les données ont été traitées illicitement
Les données doivent être effacées pour respecter une obligation légale

4.4 Droit à la limitation du traitement (Article 18)

Vous pouvez demander la limitation du traitement dans les cas suivants :

Vous contestez l'exactitude des données
Le traitement est illicite mais vous ne souhaitez pas l'effacement
Nous n'avons plus besoin des données mais vous en avez besoin pour exercer un droit
Vous vous êtes opposé au traitement

4.5 Droit à la portabilité (Article 20)

Vous avez le droit de recevoir vos données dans un format structuré, couramment utilisé et lisible par machine. Vous pouvez également demander le transfert de ces données à un autre responsable de traitement.

4.6 Droit d'opposition (Article 21)

Vous pouvez vous opposer à tout moment au traitement de vos données pour des raisons tenant à votre situation particulière. Cela s'applique notamment au marketing direct.

4.7 Droit de retirer votre consentement

Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment. Ce retrait n'affecte pas la licéité du traitement fondé sur le consentement avant son retrait.

5. Exercice de vos droits

Pour exercer vos droits, envoyez-nous un email à : [email protected]

Votre demande doit contenir :

Vos nom et prénom
Votre adresse email
La nature de votre demande (accès, rectification, effacement, etc.)
Une copie de votre pièce d'identité (pour vérifier votre identité)

Nous vous répondrons dans un délai d'un mois à compter de la réception de votre demande. Ce délai peut être prolongé de deux mois en cas de complexité.

6. Transfert de données hors UE

Vos données sont hébergées en France et au sein de l'Union Européenne. Nous ne transférons pas vos données en dehors de l'UE sauf avec votre consentement explicite et en garantissant un niveau de protection adéquat.

7. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées :

Chiffrement des données sensibles
Accès limité aux données (principe du moindre privilège)
Authentification forte pour les accès administrateurs
Sauvegardes régulières et sécurisées
Formation de nos équipes à la protection des données
Audits de sécurité réguliers

8. Violation de données

En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, nous vous en informerons dans les 72 heures et notifierons la CNIL conformément à l'article 33 du RGPD.

9. Délégué à la Protection des Données (DPO)

Pour toute question relative à la protection de vos données personnelles, vous pouvez contacter notre délégué à la protection des données :

Email : [email protected]

10. Droit de réclamation

Si vous estimez que vos droits ne sont pas respectés, vous avez le droit de déposer une réclamation auprès de l'autorité de contrôle compétente :

CNIL (Commission Nationale de l'Informatique et des Libertés)
3 Place de Fontenoy
TSA 80715
75334 PARIS CEDEX 07
Téléphone : 01 53 73 22 22
Site web : www.cnil.fr

11. Mineurs

Nos services ne sont pas destinés aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données concernant des mineurs. Si vous êtes parent et que vous découvrez que votre enfant nous a fourni des données, contactez-nous immédiatement.

12. Modifications

Nous nous réservons le droit de modifier cette page pour refléter les changements dans nos pratiques ou dans la législation. Toute modification sera publiée sur cette page avec une nouvelle date de mise à jour.