1. Cadre réglementaire et application
Le Règlement général sur la protection des données (RGPD) encadre le traitement des informations personnelles des personnes situées dans l'Union européenne, notamment en France.
Ses dispositions peuvent s'appliquer aux activités réalisées en dehors de l'Union européenne lorsqu'elles concernent :
-
La fourniture de biens ou de services à des personnes présentes dans l'Union européenne.
-
L'observation ou l'analyse de leur comportement sur le territoire européen.
La réglementation couvre les traitements automatisés ainsi que les données conservées dans des fichiers papier structurés ou destinées à y figurer.
Les activités exclusivement personnelles ou domestiques, sans finalité professionnelle, sont en principe exclues de son champ d'application.
2. Droits des utilisateurs sur leurs données
Conformément au RGPD, chaque personne concernée dispose de droits pouvant être exercés selon les conditions légales :
-
Information et accès : connaître les traitements effectués et consulter les données concernées.
-
Rectification : faire corriger les informations inexactes ou incomplètes.
-
Effacement : demander la suppression de certaines données lorsque les conditions sont réunies.
-
Limitation : solliciter la suspension temporaire de certaines opérations de traitement.
-
Opposition : s'opposer à certains usages des informations personnelles.
-
Portabilité : obtenir les données concernées dans un format structuré et réutilisable, lorsque ce droit s'applique.
-
Retrait du consentement : revenir sur une autorisation précédemment accordée, sans remettre en cause les traitements antérieurs licites.
En France, lorsqu'un traitement repose sur le consentement dans le cadre de l'offre directe de services de la société de l'information, les mineurs de moins de 15 ans nécessitent l'autorisation du titulaire de l'autorité parentale, dans les conditions prévues par la législation française.
3. Principes appliqués au traitement
Les opérations portant sur les données personnelles reposent sur les exigences fondamentales de l'article 5 du RGPD.
-
Licéité et transparence : les informations sont traitées sur une base juridique appropriée et selon des modalités compréhensibles.
-
Finalités déterminées : les données sont utilisées pour des objectifs identifiés et légitimes.
-
Minimisation : seules les informations pertinentes et nécessaires aux finalités poursuivies sont collectées.
-
Exactitude : des mesures adaptées permettent de corriger ou d'actualiser les données lorsque cela est nécessaire.
-
Conservation limitée : les informations ne sont pas conservées au-delà des durées justifiées, sous réserve des obligations légales.
-
Intégrité et confidentialité : des mesures de sécurité visent à prévenir les accès non autorisés, les altérations et les divulgations.
4. Prestataires et responsabilités associées
Certaines opérations peuvent nécessiter l'intervention de prestataires spécialisés, notamment dans les domaines suivants :
-
Transport et logistique
-
Assistance et relation client
-
Hébergement et maintenance
-
Services techniques et traitement des données
Lorsqu'ils agissent en qualité de sous-traitants, ces intervenants sont soumis aux obligations prévues à l'article 28 du RGPD.
Ces obligations comprennent notamment le traitement sur instructions documentées, la confidentialité, les mesures techniques et organisationnelles appropriées, ainsi que l'assistance à l'exercice des droits des personnes concernées.
Les sous-traitants doivent également contribuer à la gestion des incidents de sécurité, notamment en informant le responsable du traitement des violations de données personnelles dans les conditions prévues par la réglementation.
La tenue des registres, la désignation éventuelle d'un délégué à la protection des données (DPO) et les notifications à la CNIL dépendent des obligations applicables à chaque acteur.
5. Encadrement des transferts internationaux
Lorsque des données personnelles sont transférées vers un pays situé en dehors de l'Espace économique européen (EEE), les transferts doivent respecter les dispositions du chapitre V du RGPD.
Selon les circonstances, les mécanismes utilisés peuvent comprendre :
-
Une décision d'adéquation adoptée par la Commission européenne.
-
Des clauses contractuelles types (CCT/SCC) reconnues par la réglementation européenne.
-
Des mesures complémentaires, notamment le chiffrement, la limitation des accès et les contrôles de sécurité.
Les garanties doivent être adaptées au pays de destination, aux prestataires concernés et aux risques associés au transfert.
6. Sécurité et gouvernance des informations
La protection des données repose sur des mesures techniques et organisationnelles proportionnées aux risques.
Les pratiques concernées comprennent notamment :
-
La limitation des accès aux personnes autorisées.
-
La traçabilité des opérations lorsque cela est nécessaire.
-
L'utilisation de dispositifs de protection des transmissions.
-
L'examen des risques liés aux traitements.
-
L'application de durées de conservation adaptées.
Ces mesures visent à préserver la confidentialité et à réduire les risques d'utilisation non autorisée des informations personnelles.
Les utilisateurs conservent la possibilité d'exercer leurs droits dans les conditions prévues par le RGPD.
7. Contrôle et autorités compétentes
En France, la Commission nationale de l'informatique et des libertés (CNIL) est l'autorité chargée de veiller au respect des règles de protection des données personnelles.
Ses compétences comprennent notamment :
-
Le contrôle de la conformité des traitements.
-
L'instruction des réclamations et signalements.
-
La limitation ou la suspension de traitements non conformes, lorsque les conditions légales sont réunies.
-
L'application de sanctions administratives en fonction de la nature et de la gravité des manquements.
Pour certaines infractions, les sanctions peuvent atteindre 20 millions d'euros ou 4 % du chiffre d'affaires annuel mondial total de l'exercice précédent, le montant le plus élevé étant retenu, conformément à l'article 83 du RGPD.
8. Représentation dans l'Union européenne
Dans le cadre de l'article 27 du RGPD, un représentant établi dans l'Union européenne est indiqué comme interlocuteur pour les questions liées aux traitements de données personnelles, lorsque cette obligation s'applique.
Les demandes peuvent notamment porter sur :
-
L'accès aux informations personnelles
-
La correction des données
-
Les demandes d'effacement
-
La limitation de certains traitements
Adresse e-mail de contact : livraison@naverado.com
Horaires de contact (CET/CEST) :
-
Du lundi au vendredi : 09h00 – 18h00, hors jours fériés.
-
Le samedi : 09h00 – 16h00.
L'exercice des droits reste soumis aux conditions et délais prévus par la réglementation.
9. Coordonnées et demandes relatives aux données
Pour toute question concernant la confidentialité, les traitements de données ou l'exercice des droits prévus par le RGPD, les coordonnées suivantes peuvent être utilisées.
Adresse postale :
308 Vicksburg #18, Odessa, TX 79766, US
Téléphone :
+1 (432) 886-3752
Adresse e-mail :
livraison@naverado.com
Horaires du service client (CET/CEST) :
-
Du lundi au vendredi : 09h00 – 18h00.
-
Le samedi : 09h00 – 16h00.