RGPD
Ⅰ. Champ d'application
Cette politique s'applique à toutes les activités de traitement des données personnelles des utilisateurs en France et dans l'UE, y compris la fourniture de biens ou services ou le suivi des comportements des utilisateurs, même si le traitement des données a lieu en dehors de l'UE.
Cette politique couvre les données stockées sous forme électronique ou sous forme structurée sur support papier.
Elle ne s'applique pas au traitement des données dans un contexte personnel ou familial.
Ⅱ. Principes fondamentaux
Tout traitement des données doit respecter les principes suivants :
Légalité, transparence et équité : Le traitement des données doit être effectué de manière légale, équitable et transparente.
But clair et nécessité : Les données collectées doivent avoir un but clair et être limitées à ce qui est nécessaire pour ce but.
Minimisation des données : Les données collectées doivent être limitées au strict nécessaire et être exactes.
Durée de conservation : Les données ne sont conservées que pour la durée nécessaire à la réalisation des finalités du traitement.
Protection des données : Des mesures doivent être mises en place pour garantir l'intégrité et la confidentialité des données, ainsi que pour prévenir tout accès non autorisé ou toute fuite.
Ⅲ. Droits des utilisateurs
En vertu du RGPD, les utilisateurs ont les droits suivants :
Droit à l'information, d'accès et de rectification : Les utilisateurs ont le droit de savoir comment leurs données sont traitées et de les corriger.
Droit à l'effacement (droit à l'oubli) : Les utilisateurs peuvent demander l'effacement de leurs données personnelles.
Droit de limiter le traitement et d'opposer : Les utilisateurs peuvent limiter le traitement de leurs données ou s'opposer à ce traitement dans certains cas.
Droit à la portabilité des données : Les utilisateurs peuvent demander à transférer leurs données personnelles à un autre prestataire.
Droit de retirer leur consentement : Les utilisateurs peuvent retirer leur consentement à tout moment, ce qui n'affecte pas la légalité du traitement effectué avant le retrait.
Mineurs : Les utilisateurs de moins de 15 ans doivent obtenir l'autorisation de leurs parents ou tuteurs pour utiliser les services.
Ⅳ. Obligations des sous-traitants
Les partenaires (comme les prestataires logistiques, service client, services d'hébergement, etc.) doivent :
Effectuer le traitement des données conformément aux instructions écrites.
Prendre des mesures de sécurité appropriées.
Aider à répondre aux demandes des utilisateurs concernant leurs données.
Signaler immédiatement toute violation de données.
Conserver un registre des traitements effectués.
Désigner un délégué à la protection des données (DPO) si nécessaire et faire un rapport à la CNIL.
Ⅴ. Transfert de données
Lorsqu'elles sont transférées hors de l'Espace économique européen (EEE), les données doivent bénéficier de garanties adéquates, telles que :
Une décision d'adéquation de la Commission européenne ;
L'utilisation de clauses contractuelles types (SCC) ;
Des mesures de protection supplémentaires telles que le cryptage et le contrôle d'accès.
Ⅵ. Régulation et sanctions
La CNIL (Commission Nationale de l'Informatique et des Libertés) a le droit de :
Mener des inspections ;
Suspendre ou interdire des traitements de données non conformes à la réglementation ;
Imposer des amendes allant jusqu'à 20 millions d'euros ou 4 % du chiffre d'affaires mondial (selon le plus élevé des deux).
Ⅶ. Conformité
Nous nous engageons à :
Assurer que les utilisateurs gardent le contrôle de leurs données personnelles ;
Fournir un traitement des données transparent et responsable ;
Minimiser les risques pour la vie privée grâce à des mesures techniques et organisationnelles.
Ⅷ. Contact
Adresse : 828 Liberty Cutoff, Marshall, TX 75672, États-Unis
Téléphone : +1 (214) 698-9316
E-mail : aide@roomauranow.com
Horaires d'ouverture :
Du lundi au vendredi : 09:00 - 18:00
Samedi et dimanche : Fermé
Ⅸ. Représentant RGPD, Article 27
Nous avons désigné un représentant au sein de l'UE pour traiter les demandes d'accès, de rectification, de suppression ou de limitation du traitement des données.