Protection des Données Personnelles

Notre engagement RGPD

Adaxi Speci s'engage à respecter le Règlement Général sur la Protection des Données (RGPD) entré en application le 25 mai 2018. Ce texte européen renforce les droits des personnes concernant leurs données personnelles et responsabilise les entreprises dans leur traitement.

Nous mettons tout en œuvre pour garantir que vos données sont collectées, traitées et conservées dans le respect de vos droits fondamentaux et de votre vie privée.

Principes fondamentaux appliqués

Conformément au RGPD, nous appliquons les principes suivants dans le traitement de vos données personnelles :

• Licéité, loyauté et transparence : nous collectons vos données de manière légale, pour des finalités déterminées et nous vous informons clairement de leur utilisation
• Limitation des finalités : vos données ne sont utilisées que pour les objectifs précis que nous vous avons communiqués
• Minimisation des données : nous ne collectons que les données strictement nécessaires à nos finalités
• Exactitude : nous veillons à ce que vos données soient exactes et mises à jour
• Limitation de la conservation : vos données ne sont conservées que le temps nécessaire aux finalités poursuivies
• Intégrité et confidentialité : nous protégeons vos données contre tout accès non autorisé, perte ou destruction

Vos droits en vertu du RGPD

Le RGPD vous accorde plusieurs droits que vous pouvez exercer à tout moment auprès d'Adaxi Speci :

Droit d'accès

Vous avez le droit de savoir si nous traitons des données vous concernant et d'en obtenir une copie. Nous vous fournirons également des informations sur les finalités du traitement, les catégories de données concernées et les destinataires de ces données.

Droit de rectification

Si vous constatez que vos données sont inexactes ou incomplètes, vous pouvez nous demander de les corriger ou de les compléter sans délai.

Droit à l'effacement

Dans certains cas, vous pouvez demander la suppression de vos données personnelles, notamment lorsque :

• Les données ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées
• Vous retirez votre consentement et il n'existe pas d'autre fondement juridique au traitement
• Vous vous opposez au traitement et il n'existe pas de motif légitime impérieux
• Les données ont fait l'objet d'un traitement illicite

Droit à la limitation du traitement

Vous pouvez demander la limitation du traitement de vos données dans les situations suivantes :

• Vous contestez l'exactitude de vos données, pendant la durée nécessaire à leur vérification
• Le traitement est illicite mais vous préférez une limitation plutôt qu'un effacement
• Nous n'avons plus besoin de vos données mais vous en avez besoin pour constater, exercer ou défendre vos droits
• Vous vous êtes opposé au traitement, pendant la vérification de nos motifs légitimes

Droit d'opposition

Vous pouvez vous opposer à tout moment au traitement de vos données personnelles lorsque celui-ci est fondé sur notre intérêt légitime. Nous cesserons alors le traitement, sauf si nous démontrons qu'il existe des motifs légitimes et impérieux qui prévalent sur vos intérêts et vos droits.

Droit à la portabilité

Lorsque le traitement est fondé sur votre consentement ou sur un contrat, et qu'il est effectué par des moyens automatisés, vous avez le droit de recevoir vos données dans un format structuré, couramment utilisé et lisible par machine. Vous pouvez également demander que nous transmettions directement ces données à un autre responsable de traitement.

Droit de retirer votre consentement

Lorsque le traitement de vos données repose sur votre consentement, vous pouvez le retirer à tout moment. Ce retrait n'affecte pas la licéité du traitement effectué avant le retrait.

Droit de définir des directives post-mortem

Vous avez la possibilité de définir des directives relatives au sort de vos données personnelles après votre décès. Ces directives peuvent être générales ou particulières.

Comment exercer vos droits

Pour exercer l'un de ces droits, vous pouvez nous contacter :

• Par email à l'adresse : [email protected]
• Par courrier à l'adresse : Adaxi Speci, 42 Rue de la République, 69002 Lyon, France

Votre demande doit préciser :

• Le droit que vous souhaitez exercer
• Vos nom, prénom et adresse email
• Une copie d'un titre d'identité signé (pour vérifier votre identité)

Nous nous engageons à vous répondre dans un délai d'un mois à compter de la réception de votre demande. Ce délai peut être prolongé de deux mois en cas de demande complexe ou de multiples demandes. Dans ce cas, nous vous informerons de cette prolongation et des motifs du report.

L'exercice de vos droits est gratuit. Toutefois, si vos demandes sont manifestement infondées ou excessives, notamment en raison de leur caractère répétitif, nous pourrons exiger le paiement de frais raisonnables ou refuser de donner suite à la demande.

Mesures de sécurité mises en place

Nous avons mis en œuvre des mesures techniques et organisationnelles appropriées pour garantir un niveau de sécurité adapté au risque :

• Pseudonymisation et chiffrement des données personnelles
• Capacité à garantir la confidentialité, l'intégrité, la disponibilité et la résilience constantes de nos systèmes
• Capacité à rétablir la disponibilité des données et l'accès à celles-ci dans des délais appropriés en cas d'incident
• Procédure visant à tester, analyser et évaluer régulièrement l'efficacité des mesures de sécurité
• Limitation des accès aux données aux seules personnes habilitées
• Formation régulière de notre personnel à la protection des données

Notification des violations de données

En cas de violation de données personnelles susceptible d'engendrer un risque élevé pour vos droits et libertés, nous nous engageons à vous en informer dans les meilleurs délais.

Cette notification contiendra :

• La description de la nature de la violation
• Les catégories et le nombre approximatif de personnes concernées
• Les conséquences probables de la violation
• Les mesures prises ou que nous proposons de prendre pour remédier à la violation

Traitement des données des mineurs

Notre site présente des vêtements pour enfants mais s'adresse principalement aux adultes responsables de ces enfants. Nous ne collectons pas sciemment de données personnelles directement auprès de mineurs de moins de 16 ans.

Si vous êtes parent ou tuteur légal et que vous découvrez que votre enfant nous a fourni des données personnelles sans votre consentement, contactez-nous afin que nous puissions supprimer ces informations.

Sous-traitants et transferts de données

Lorsque nous faisons appel à des sous-traitants pour traiter vos données en notre nom, nous nous assurons qu'ils présentent des garanties suffisantes quant à la mise en œuvre de mesures techniques et organisationnelles appropriées.

Nous établissons avec chaque sous-traitant un contrat ou tout autre acte juridique qui définit l'objet, la durée, la nature et les finalités du traitement, ainsi que les obligations et les droits du responsable du traitement.

Nous veillons à ce que vos données restent au sein de l'Union européenne. Si un transfert hors UE s'avérait nécessaire, il serait encadré par des garanties appropriées telles que des clauses contractuelles types approuvées par la Commission européenne ou une décision d'adéquation.

Analyse d'impact relative à la protection des données

Avant de mettre en œuvre un traitement susceptible d'engendrer un risque élevé pour vos droits et libertés, nous réalisons une analyse d'impact relative à la protection des données.

Cette analyse évalue notamment :

• La nécessité et la proportionnalité du traitement
• Les risques pour vos droits et libertés
• Les mesures envisagées pour faire face à ces risques

Délégué à la protection des données

Bien que notre activité ne nous oblige pas légalement à désigner un Délégué à la Protection des Données (DPO), nous avons néanmoins identifié un responsable interne chargé de superviser la conformité de nos traitements au RGPD.

Vous pouvez le contacter pour toute question relative à la protection de vos données à l'adresse [email protected] en précisant "À l'attention du responsable RGPD" dans l'objet de votre message.

Réclamation auprès de l'autorité de contrôle

Si vous estimez que nous ne respectons pas vos droits ou les obligations du RGPD, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), autorité de contrôle française :

CNIL - Service des plaintes
3 Place de Fontenoy - TSA 80715
75334 Paris Cedex 07
Téléphone : 01 53 73 22 22
Site web : www.cnil.fr

Vous pouvez également déposer une réclamation auprès de l'autorité de contrôle de votre pays de résidence si vous résidez dans un autre État membre de l'Union européenne.

Mises à jour de cette page

Nous pouvons mettre à jour cette page pour refléter les évolutions de nos pratiques ou de la réglementation. Toute modification substantielle sera portée à votre connaissance par un avis visible sur notre site.

Nous vous encourageons à consulter régulièrement cette page pour rester informé de la manière dont nous protégeons vos données personnelles.

Contact

Pour toute question concernant la protection de vos données personnelles ou l'exercice de vos droits :

Email : [email protected]
Adresse postale : Adaxi Speci, 42 Rue de la République, 69002 Lyon, France