GDPR

1. Champ d’application :

La présente politique concerne le traitement des données personnelles relatives aux utilisateurs situés en France ou dans l’Union européenne.

Elle s’applique lorsque des produits ou des services sont proposés à des personnes situées en France ou lorsque certaines activités impliquent l’analyse de comportements en ligne, même si les opérations de traitement sont réalisées en dehors de l’Union européenne.

Les données traitées peuvent être conservées sous forme électronique ou dans des documents structurés.

Les activités strictement personnelles ou domestiques ne sont pas incluses dans ce cadre.

2. Principes fondamentaux du traitement :

Le traitement des données personnelles repose sur plusieurs principes établis par le GDPR.

Les informations doivent être traitées de manière légale, équitable et transparente.

Les données collectées sont limitées à des finalités déterminées et clairement identifiées.

Le volume d’informations collectées doit rester proportionné aux objectifs du traitement et les données doivent être maintenues exactes.

La durée de conservation des informations est limitée au temps nécessaire à la finalité du traitement.

Les mesures techniques et organisationnelles mises en œuvre visent à préserver l’intégrité et la confidentialité des données afin d’éviter tout accès non autorisé ou toute divulgation.

3. Droits des utilisateurs :

Les utilisateurs disposent de plusieurs droits concernant leurs données personnelles conformément au GDPR.

Ils peuvent demander l’accès aux informations les concernant et solliciter la rectification de données inexactes.

Le droit à l’effacement, également appelé droit à l’oubli, peut être exercé lorsque les conditions prévues par la réglementation sont réunies.

Il est également possible de demander la limitation de certains traitements ou de s’opposer à certaines utilisations des données.

Les utilisateurs peuvent demander la portabilité de leurs informations lorsque les conditions prévues par la réglementation sont applicables.

Le consentement donné pour certains traitements peut être retiré à tout moment.

Lorsque l’utilisateur est âgé de moins de 15 ans, l’autorisation d’un parent ou d’un représentant légal est requise pour toute collecte de données.

4. Obligations des sous-traitants :

Les partenaires intervenant dans le traitement des données, notamment dans les domaines de la logistique, du support technique ou de l’hébergement, doivent respecter des obligations spécifiques.

Les opérations de traitement doivent être réalisées uniquement selon des instructions documentées.

Des mesures de sécurité adaptées doivent être mises en place afin de protéger les données personnelles.

Les partenaires doivent coopérer lors du traitement des demandes liées aux droits des utilisateurs.

Tout incident impliquant une violation de données doit être signalé conformément aux obligations réglementaires.

Les activités de traitement doivent être consignées dans des registres appropriés.

Lorsque la réglementation l’exige, un délégué à la protection des données (DPO) peut être désigné et les obligations déclaratives auprès de la CNIL doivent être respectées.

5. Transfert international de données :

Lorsque des données personnelles sont transférées vers un pays situé en dehors de l’Espace économique européen, des mécanismes de protection appropriés doivent être appliqués.

Ces mécanismes peuvent inclure une décision d’adéquation adoptée par la Commission européenne.

Des clauses contractuelles types (SCC) peuvent également être utilisées afin d’encadrer juridiquement le transfert des données.

Des mesures techniques complémentaires, telles que le chiffrement ou les contrôles d’accès, peuvent être mises en place afin de renforcer la protection des informations.

6. Autorité de contrôle et sanctions :

L’autorité française de protection des données, la CNIL, dispose de compétences de contrôle concernant les traitements de données personnelles.

Dans ce cadre, elle peut effectuer des inspections afin de vérifier la conformité des pratiques.

Lorsque des irrégularités sont constatées, certaines opérations de traitement peuvent être suspendues ou interdites.

Les sanctions administratives prévues par la réglementation peuvent atteindre 20 millions d’euros ou 4 % du chiffre d’affaires mondial annuel, selon le montant le plus élevé.

7. Coordonnées de contact :

Adresse : 221 GEMWOOD CT, KISSIMMEE, FL, 34743-8811

Téléphone : +1 (510) 878-0310

E-mail : web@dreamnestliving.com

Horaires : Du lundi au vendredi, de 9h00 à 12h30 et de 14h00 à 18h00 (CET)