GDPR

1. Champ d’application

La présente politique concerne le traitement des données personnelles relatives aux utilisateurs situés en France ou dans l’Union européenne.

Elle s’applique lorsque des produits ou services sont proposés à des utilisateurs établis en France, ou lorsque certaines activités impliquent l’analyse ou le suivi de leur comportement en ligne, même si le traitement des données est réalisé en dehors de l’Union européenne.

Les données concernées incluent les informations enregistrées sous forme électronique ainsi que les documents structurés conservés sur support papier.

Les activités réalisées exclusivement dans un cadre personnel ou domestique ne relèvent pas du champ d’application de cette politique.

2. Principes fondamentaux du traitement

Le traitement des données personnelles repose sur plusieurs règles essentielles :

Licéité, équité et transparence :
Les informations sont traitées sur une base juridique identifiable et les utilisateurs disposent d’informations claires concernant leur utilisation.

Finalité déterminée :
Les données collectées sont utilisées uniquement pour les objectifs définis lors de leur collecte.

Minimisation et exactitude :
Seules les informations nécessaires au fonctionnement des services sont enregistrées. Les données doivent rester exactes et mises à jour.

Limitation de conservation :
Les informations personnelles sont conservées pendant une durée limitée correspondant aux obligations légales et aux besoins opérationnels.

Intégrité et confidentialité :
Des mesures techniques et organisationnelles sont mises en place afin de limiter l’accès non autorisé, la divulgation ou la perte de données.

3. Droits des utilisateurs

Les utilisateurs disposent de droits relatifs à leurs données personnelles conformément au GDPR.

Accès et information :
Possibilité d’obtenir des informations concernant les données détenues et leur utilisation.

Rectification :
Correction des données inexactes ou incomplètes.

Effacement :
Suppression des données dans certaines situations prévues par la réglementation, également appelée droit à l’oubli.

Limitation et opposition :
Restriction de certains traitements ou opposition à l’utilisation des données lorsque les conditions réglementaires sont remplies.

Portabilité des données :
Transmission des données dans un format structuré et utilisable.

Retrait du consentement :
Le consentement peut être retiré à tout moment lorsque le traitement repose sur cette base légale.

Les utilisateurs âgés de moins de 15 ans doivent disposer de l’autorisation d’un parent ou d’un représentant légal pour l’utilisation des services.

4. Obligations des prestataires tiers

Les partenaires impliqués dans le traitement des données, notamment les services logistiques, techniques ou d’assistance, doivent respecter plusieurs obligations.

Ces prestataires doivent :

Appliquer uniquement des instructions documentées.
Mettre en place des mesures de sécurité adaptées à la nature des données traitées.
Assister dans le traitement des demandes liées aux droits des utilisateurs.
Signaler tout incident impliquant des données personnelles.
Conserver un registre des activités de traitement lorsque la réglementation l’exige.

Lorsque la réglementation l’impose, la désignation d’un délégué à la protection des données (DPO) et la notification auprès de la CNIL peuvent être effectuées.

5. Transfert international des données

Lorsque des données personnelles sont transférées vers des pays situés en dehors de l’Espace économique européen, des mécanismes juridiques spécifiques sont appliqués afin d’assurer un niveau de protection adéquat.

Ces mécanismes peuvent inclure :

Décisions d’adéquation adoptées par la Commission européenne

Clauses contractuelles types (SCC)

Mesures techniques complémentaires telles que le chiffrement des données ou la mise en place de contrôles d’accès renforcés

6. Supervision et sanctions

En France, la surveillance de la protection des données relève de la Commission Nationale de l’Informatique et des Libertés (CNIL).

Dans le cadre de ses missions, cette autorité peut effectuer des contrôles, demander la suspension d’un traitement non conforme ou appliquer des mesures correctives.

Les sanctions administratives prévues par la réglementation peuvent atteindre un montant maximal de 20 millions d’euros ou 4 % du chiffre d’affaires annuel mondial, selon le montant le plus élevé.

7. Coordonnées de contact

Adresse : 382 ELM FOREST LOOP, CEDAR CREEK, TX, 78612

Téléphone : +1 (310) 766-2195

E-mail : ask@dreamnestoasis.com

Horaires : du lundi au vendredi, de 9h00 à 12h30 et de 14h00 à 18h00 (CET)