GDPR

1. Champ d’application :
Cette politique concerne le traitement des données personnelles des utilisateurs situés en France ou dans l’Union européenne.
Elle s’applique lorsqu’un service ou un produit est proposé à des utilisateurs en France, ou lorsqu’un comportement en ligne est analysé, y compris si le traitement des données intervient en dehors de l’Union européenne.
Le traitement vise les données stockées sous forme électronique ou dans des systèmes papier structurés.
Les traitements réalisés à titre exclusivement personnel ou domestique ne sont pas inclus dans ce cadre.

2. Principes fondamentaux :
Tout traitement de données respecte les principes suivants :

– légalité, équité et transparence
– finalité clairement définie
– limitation des données collectées et exactitude des informations
– durée de conservation limitée
– intégrité et confidentialité afin d’éviter tout accès ou divulgation non autorisé

Ces règles encadrent l’utilisation, la gestion et la protection des données personnelles.

3. Droits des utilisateurs :
Les utilisateurs disposent des droits prévus par le GDPR :

– droit à l’information
– droit d’accès aux données et droit de rectification
– droit à l’effacement
– droit à la limitation du traitement et droit d’opposition
– droit à la portabilité des données
– droit de retirer un consentement donné précédemment

Pour les utilisateurs âgés de moins de 15 ans, l’autorisation d’un parent ou d’un représentant légal est requise.

4. Obligations des sous-traitants :
Les partenaires techniques ou opérationnels (logistique, support client, hébergement) interviennent uniquement sur instruction documentée.
Ils appliquent des mesures de sécurité adaptées, contribuent au traitement des demandes des utilisateurs et signalent tout incident lié à la sécurité des données.
Les activités de traitement sont documentées.
Lorsque cela est requis, un délégué à la protection des données (DPO) est désigné et déclaré auprès de la CNIL.

5. Transferts internationaux de données :
Lorsqu’un transfert de données intervient vers un pays situé en dehors de l’Espace économique européen, un niveau de protection approprié est mis en place.

Ces mesures peuvent inclure :

– une décision d’adéquation adoptée par la Commission européenne
– les clauses contractuelles types (SCC)
– des dispositifs complémentaires tels que le chiffrement et les contrôles d’accès

Ces mécanismes encadrent la circulation des données à l’international.

6. Supervision et sanctions :
La CNIL dispose de pouvoirs de contrôle concernant le respect de la réglementation relative aux données personnelles.

Elle peut notamment :

– effectuer des inspections
– suspendre ou interdire un traitement non conforme
– prononcer des sanctions pouvant atteindre 20 millions d’euros ou 4 % du chiffre d’affaires mondial annuel, selon le montant le plus élevé.

7. Coordonnées de contact :
Adresse : 9763 LANE ST, THORNTON, CO, 80260
Téléphone : +1(213) 937-0843
E-mail : info@luxehomeoasis.com
Horaires : Du lundi au vendredi, de 9h00 à 12h30 et de 14h00 à 18h00 (CET)