1. Champ d’application :
La présente politique encadre le traitement des données personnelles des utilisateurs situés en France ou dans l’Union européenne.
Elle s’applique lorsqu’un service ou un produit est proposé à des résidents français, ou lorsqu’un suivi de leur comportement est effectué, même si le traitement intervient en dehors du territoire de l’Union européenne.
Elle couvre les données traitées sous forme électronique ainsi que les documents papier structurés.
Les traitements réalisés dans un cadre strictement personnel ou domestique ne sont pas concernés.
2. Principes fondamentaux :
Tout traitement de données repose sur les principes suivants :
Licéité, loyauté et transparence.
Limitation à des finalités déterminées et explicites.
Minimisation des données et exactitude des informations.
Conservation limitée dans le temps.
Intégrité et confidentialité, afin de prévenir tout accès, modification ou divulgation non autorisés.
3. Droits des utilisateurs :
Les personnes concernées disposent des droits prévus par le GDPR :
Droit à l’information, d’accès et de rectification.
Droit à l’effacement (« droit à l’oubli »).
Droit à la limitation du traitement et droit d’opposition.
Droit à la portabilité des données.
Droit de retirer le consentement à tout moment.
Pour les utilisateurs âgés de moins de 15 ans, le consentement d’un parent ou représentant légal est requis.
4. Obligations des sous-traitants :
Les partenaires intervenant dans le traitement des données, tels que prestataires logistiques, services d’assistance ou hébergeurs, sont tenus :
D’agir uniquement sur instruction écrite.
De mettre en œuvre des mesures de sécurité adaptées.
D’assister dans le traitement des demandes des utilisateurs.
De notifier toute violation de données.
De tenir un registre des activités de traitement.
Lorsque requis, de désigner un délégué à la protection des données (DPO) et d’effectuer les déclarations nécessaires auprès de la CNIL.
5. Transferts de données :
Lorsqu’un transfert intervient vers un pays situé hors de l’Espace Économique Européen, un niveau de protection adéquat est requis.
Cela peut inclure :
Une décision d’adéquation adoptée par la Commission européenne.
La mise en place de clauses contractuelles types (SCC).
Des mesures complémentaires telles que le chiffrement ou des contrôles d’accès renforcés.
6. Contrôle et sanctions :
L’autorité française de protection des données, la CNIL, dispose de pouvoirs de contrôle.
Elle peut procéder à des inspections, suspendre ou interdire un traitement non conforme.
En cas de manquement grave, des sanctions administratives peuvent être prononcées, pouvant atteindre 20 millions d’euros ou 4 % du chiffre d’affaires annuel mondial, le montant le plus élevé étant retenu conformément au cadre légal européen.
7. Coordonnées :
Adresse : 12409 E GIBSON RD APT A, EVERETT, WA, 98204-5697
Téléphone : +1 (509) 654-6464
E-mail : commande@luxevibezzz.com
Horaires : Du lundi au vendredi, de 9h00 à 12h30 et de 14h00 à 18h00 (CET)