RGPD

Ⅰ. Champ d'application

Cette politique s'applique à la gestion des données personnelles des utilisateurs en France et dans l'UE.

Elle couvre la fourniture de services ou de biens aux utilisateurs français, ainsi que la surveillance de leurs comportements, que le traitement des données ait lieu ou non en dehors de l'UE.

Cette politique s'applique aux données stockées sous forme électronique et structurée sur papier.

Le traitement des données personnelles à des fins privées ou familiales n'est pas inclus.

Ⅱ. Principes de base

Toutes les activités de traitement des données doivent respecter les principes suivants :

Le traitement doit être légal, transparent et équitable ;

L'utilisation des données doit être précise, limitée et nécessaire ;

Les données doivent être minimisées et précises ;

Les données ne doivent être conservées que pendant la période nécessaire ;

Il faut garantir l'intégrité et la confidentialité des données et prévenir tout accès non autorisé ou fuite de données.

Ⅲ. Droits des utilisateurs

En vertu du RGPD, les utilisateurs disposent des droits suivants :

Droit à l'information, d'accès et de rectification ;

Droit à l'effacement (droit à l'oubli) ;

Droit à la restriction et à l'opposition au traitement ;

Droit à la portabilité des données ;

Droit de retirer son consentement.

Les utilisateurs de moins de 15 ans doivent obtenir l'autorisation de leurs parents ou tuteurs.

Ⅳ. Obligations des sous-traitants

Les sous-traitants (tels que les services logistiques, le service client, l'hébergement) doivent :

Agir selon les instructions écrites pour les activités de traitement ;

Prendre des mesures de sécurité appropriées pour protéger les données ;

Aider à répondre aux demandes des utilisateurs concernant les données ;

Signaler les incidents de fuite de données ;

Conserver des registres des traitements réalisés ;

Désigner un délégué à la protection des données (DPO) si nécessaire et informer la CNIL.

Ⅴ. Transfert de données

Lorsque les données sont transférées hors de l'Espace économique européen (EEE), des mesures de protection suffisantes doivent être mises en place, telles que :

La décision d'adéquation de la Commission européenne ;

Les clauses contractuelles types (SCC) ;

Des mesures de sécurité supplémentaires telles que le chiffrement et le contrôle d'accès.

Ⅵ. Régulation et sanctions

La CNIL a le pouvoir de :

Réaliser des contrôles ;

Suspendre ou interdire le traitement des données non conforme ;

Infliger une amende allant jusqu'à 20 millions d'euros ou 4 % du chiffre d'affaires mondial, selon le montant le plus élevé.

Ⅶ. Conformité

Nous nous engageons à :

Assurer un contrôle continu des données personnelles des utilisateurs ;

Fournir un traitement des données transparent et responsable ;

Réduire les risques pour la vie privée grâce à des mesures techniques et organisationnelles.

Ⅷ. Coordonnées

Adresse : 4 AMERICANA BLVD, HOPEWELL JUNCTI, NY 12533, États-Unis

Téléphone : +1(215) 399-8706

E-mail : contact@plushcouch.com

Heures de service :

Du lundi au vendredi : 09:00 – 12:00 / 13:30 – 17:50 (CET)

Samedi : 09:00 – 12:00 (CET)

Dimanche : Fermé

Ⅸ. Représentant du RGPD article 27

Un représentant de l'UE a été désigné pour traiter les demandes d'accès, de correction, de suppression ou de restriction de traitement des données.