RGPD

Ⅰ. Champ d’application

Cette politique s'applique au traitement des données personnelles des utilisateurs situés en France ou dans l'Union Européenne.

Elle couvre la collecte, le traitement et la surveillance des comportements des utilisateurs, même si ces opérations sont effectuées en dehors de l'Union Européenne.

Elle concerne le stockage de données sous format électronique ou sous forme structurée sur papier.

Les données traitées dans le cadre d'activités personnelles ou domestiques sont exclues de cette politique.

Ⅱ. Principes fondamentaux

Le traitement des données doit respecter les principes suivants :

– Il doit être effectué de manière légale, transparente et équitable ;

– Les données doivent être collectées à des fins spécifiques, légitimes et limitées à ce qui est nécessaire ;

– Seules les données pertinentes et exactes doivent être collectées et conservées ;

– Les données doivent être conservées pour la durée strictement nécessaire à leur traitement ;

– Il est essentiel de garantir l'intégrité et la confidentialité des données afin d'éviter tout accès ou divulgation non autorisés.

Ⅲ. Droits des utilisateurs

En vertu du RGPD, les utilisateurs disposent des droits suivants :

– Droit à l'information, d'accès et de rectification des données ;

– Droit à l'effacement des données (droit à l'oubli) ;

– Droit à la limitation du traitement des données et à l’opposition à ce traitement ;

– Droit à la portabilité des données ;

– Droit de retirer leur consentement à tout moment, sans affecter la légalité du traitement basé sur ce consentement.

Les utilisateurs de moins de 15 ans doivent obtenir l'autorisation de leurs parents ou tuteurs pour fournir des données.

Ⅳ. Obligations des sous-traitants

Les partenaires (tels que les prestataires logistiques, de service client ou d'hébergement) doivent :

– Traiter les données uniquement sur la base des instructions écrites ;

– Mettre en place des mesures de sécurité appropriées pour protéger les données ;

– Assister les utilisateurs dans l’exercice de leurs droits sur leurs données ;

– Signaler toute violation de données conformément aux obligations légales ;

– Conserver un enregistrement des activités de traitement ;

– Si nécessaire, désigner un délégué à la protection des données (DPO) et notifier la CNIL.

Ⅴ. Transfert de données

Lors du transfert de données en dehors de l'Espace Économique Européen (EEE), il convient de garantir un niveau de protection adéquat, par exemple :

– Une décision d’adéquation de la Commission Européenne ;

– Des clauses contractuelles types (SCC) ;

– Des mesures de protection supplémentaires comme le chiffrement et le contrôle d'accès.

Ⅵ. Supervision et sanctions

La CNIL (Commission Nationale de l'Informatique et des Libertés) a l'autorité pour :

– Réaliser des inspections et audits ;

– Suspendre ou interdire un traitement de données non conforme ;

– Imposer des amendes allant jusqu'à 20 millions d'euros ou 4 % du chiffre d'affaires mondial, selon le montant le plus élevé.

Ⅶ. Engagements de conformité

Il est de notre responsabilité de :

– Garantir que les utilisateurs conservent un contrôle total sur leurs données personnelles ;

– Fournir un traitement transparent et responsable des données ;

– Mettre en place des mesures techniques et organisationnelles pour minimiser les risques pour la confidentialité.

Ⅷ. Informations de contact

Adresse :

9939 Taberg Florence Rd,

Taberg, New York 13471

États-Unis

Téléphone : +1 (254) 405-5799

Courriel : livraison@furnicasae.com

Horaires d’ouverture :

Du lundi au vendredi : 08:00 – 17:00

Samedi : 09:00 – 14:00