Règlement Général sur la Protection des Données

Notre Engagement RGPD

Prêt-à-Porter Plus s'engage pleinement à respecter le Règlement Général sur la Protection des Données (RGPD), entré en vigueur le 25 mai 2018. Cette réglementation européenne renforce la protection des données personnelles des citoyens de l'Union Européenne et harmonise les pratiques au sein de l'espace européen.

Nous considérons que la protection de vos données n'est pas seulement une obligation légale, mais un élément fondamental de la relation de confiance que nous construisons avec chacun de nos clients.

Principes Fondamentaux

Conformément au RGPD, nous appliquons les principes suivants dans le traitement de vos données personnelles :

Licéité, Loyauté et Transparence

Nous traitons vos données de manière légale, loyale et transparente. Nous vous informons clairement des données que nous collectons, des raisons pour lesquelles nous les collectons et de la manière dont nous les utilisons. Aucun traitement caché ou détourné n'est effectué.

Limitation des Finalités

Vos données sont collectées pour des finalités déterminées, explicites et légitimes. Nous ne les utilisons pas de manière incompatible avec ces finalités initiales. Par exemple, si nous collectons votre adresse email pour vous envoyer une confirmation de commande, nous ne l'utiliserons pas à des fins marketing sans votre consentement explicite.

Minimisation des Données

Nous collectons uniquement les données strictement nécessaires aux finalités poursuivies. Nous ne demandons pas d'informations superflues. Cette approche minimaliste réduit les risques et respecte votre vie privée.

Exactitude

Nous veillons à ce que vos données soient exactes et, si nécessaire, tenues à jour. Vous pouvez à tout moment corriger ou mettre à jour vos informations personnelles.

Conservation Limitée

Vos données ne sont conservées que pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées. Au-delà de cette période, elles sont supprimées ou anonymisées de manière irréversible.

Intégrité et Confidentialité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour garantir la sécurité de vos données contre toute perte, destruction, altération ou accès non autorisé.

Vos Droits en Vertu du RGPD

Le RGPD vous confère plusieurs droits concernant vos données personnelles. Nous nous engageons à faciliter l'exercice de ces droits.

Droit d'Accès

Vous avez le droit de savoir si nous traitons des données vous concernant et, le cas échéant, d'obtenir une copie de ces données ainsi que des informations sur les modalités de traitement. Ce droit vous permet de vérifier la légalité du traitement et d'exercer vos autres droits.

Droit de Rectification

Vous pouvez demander la correction de données inexactes ou la complétion de données incomplètes. Ce droit garantit que les informations que nous détenons sont à jour et pertinentes.

Droit à l'Effacement

Également appelé "droit à l'oubli", ce droit vous permet de demander la suppression de vos données dans certaines circonstances : lorsque les données ne sont plus nécessaires, lorsque vous retirez votre consentement, lorsque vous vous opposez au traitement, ou lorsque les données ont fait l'objet d'un traitement illicite.

Ce droit n'est cependant pas absolu. Nous pouvons être tenus de conserver certaines données pour respecter nos obligations légales, par exemple pour des raisons comptables ou fiscales.

Droit à la Limitation du Traitement

Dans certains cas, vous pouvez demander que nous limitions le traitement de vos données. Cela signifie que nous conservons vos données mais n'effectuons aucune autre opération de traitement. Ce droit s'applique notamment lorsque vous contestez l'exactitude des données ou la légalité du traitement.

Droit à la Portabilité

Pour les données que vous nous avez fournies et qui sont traitées de manière automatisée sur la base de votre consentement ou d'un contrat, vous pouvez demander à les récupérer dans un format structuré, couramment utilisé et lisible par machine. Vous pouvez également demander que ces données soient transmises directement à un autre responsable de traitement lorsque cela est techniquement possible.

Droit d'Opposition

Vous pouvez vous opposer à tout moment, pour des raisons tenant à votre situation particulière, à un traitement de vos données fondé sur notre intérêt légitime. Nous cesserons alors le traitement, sauf si nous démontrons qu'il existe des motifs légitimes et impérieux qui prévalent sur vos intérêts, droits et libertés.

Pour les traitements à des fins de prospection commerciale, vous pouvez vous opposer à tout moment sans avoir à justifier votre décision.

Droit de Ne Pas Faire l'Objet d'une Décision Automatisée

Vous avez le droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques vous concernant ou vous affectant de manière significative.

Droit de Définir des Directives Post-Mortem

Vous pouvez définir des directives relatives à la conservation, à l'effacement et à la communication de vos données personnelles après votre décès. Ces directives peuvent être générales ou spécifiques à notre organisation.

Comment Exercer Vos Droits

L'exercice de vos droits est gratuit et simple. Pour formuler une demande, contactez-nous :

• Par email : [email protected]
• Par courrier : Prêt-à-Porter Plus SAS, Service Protection des Données, 45 Rue de la Mode, 75008 Paris, France

Votre demande doit préciser :

• Le droit que vous souhaitez exercer
• Vos nom, prénom et coordonnées
• Une copie d'un document d'identité si nous ne pouvons pas vous identifier de manière certaine

Nous accuserons réception de votre demande dans les meilleurs délais et vous fournirons une réponse complète dans un délai d'un mois à compter de la réception. Ce délai peut être prolongé de deux mois supplémentaires en cas de demande complexe ou de demandes multiples. Nous vous informerons alors de cette prolongation et des motifs du report.

Mesures de Sécurité

La sécurité de vos données est une priorité absolue. Nous avons mis en place plusieurs niveaux de protection :

Sécurité Technique

Notre site web utilise le protocole HTTPS pour chiffrer les communications entre votre navigateur et nos serveurs. Les données sensibles sont chiffrées en base de données. Nos systèmes font l'objet de tests de sécurité réguliers et de mises à jour pour corriger les vulnérabilités.

Sécurité Organisationnelle

L'accès à vos données est strictement limité aux employés qui en ont besoin pour exercer leurs fonctions. Tous nos collaborateurs sont formés à la protection des données et soumis à une obligation de confidentialité. Nous avons désigné un responsable interne de la protection des données qui supervise nos pratiques.

Sécurité Physique

Nos serveurs sont hébergés dans des centres de données certifiés situés en France, bénéficiant de mesures de sécurité physique strictes : contrôle d'accès, vidéosurveillance, protection contre les incendies et les pannes électriques.

Gestion des Incidents

Malgré toutes nos précautions, aucun système n'est totalement infaillible. En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, nous vous en informerons dans les 72 heures suivant la découverte de l'incident, conformément aux exigences du RGPD.

Transferts de Données Hors UE

Vos données sont hébergées et traitées exclusivement au sein de l'Union Européenne. Nous ne transférons aucune donnée personnelle vers des pays situés en dehors de l'Espace Économique Européen.

Si nous devions un jour effectuer un tel transfert, nous nous assurerions qu'il soit encadré par des garanties appropriées conformes au RGPD, telles que des clauses contractuelles types approuvées par la Commission européenne.

Traitement des Données des Mineurs

Nos services ne sont pas destinés aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles auprès de mineurs de moins de 16 ans.

Si nous découvrons qu'un mineur nous a fourni des données sans le consentement de ses parents ou tuteurs légaux, nous supprimerons immédiatement ces informations de nos systèmes.

Si vous êtes parent ou tuteur légal et que vous pensez que votre enfant nous a fourni des données personnelles, contactez-nous pour que nous puissions prendre les mesures nécessaires.

Sous-Traitants et Responsabilité Conjointe

Lorsque nous faisons appel à des prestataires externes pour traiter vos données en notre nom, nous nous assurons qu'ils offrent des garanties suffisantes quant à la mise en œuvre de mesures techniques et organisationnelles appropriées.

Nos contrats avec ces sous-traitants respectent les exigences de l'article 28 du RGPD et définissent notamment :

• L'objet et la durée du traitement
• La nature et la finalité du traitement
• Les types de données personnelles concernées
• Les obligations et les droits du responsable du traitement

Nous vérifions régulièrement que nos sous-traitants respectent leurs obligations en matière de protection des données.

Analyse d'Impact et Registre des Traitements

Conformément aux articles 30 et 35 du RGPD, nous tenons un registre détaillé de l'ensemble de nos activités de traitement. Ce registre documente les finalités du traitement, les catégories de données et de destinataires, les durées de conservation et les mesures de sécurité.

Pour les traitements susceptibles d'engendrer un risque élevé pour les droits et libertés des personnes, nous réalisons une analyse d'impact relative à la protection des données avant la mise en œuvre du traitement.

Réclamations et Autorité de Contrôle

Si vous estimez que le traitement de vos données personnelles constitue une violation du RGPD, vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente.

En France, l'autorité de contrôle est la Commission Nationale de l'Informatique et des Libertés (CNIL) :

CNIL
3 Place de Fontenoy
TSA 80715
75334 Paris Cedex 07
Téléphone : 01 53 73 22 22
Site web : www.cnil.fr

Vous pouvez déposer une plainte en ligne sur le site de la CNIL. Nous vous encourageons toutefois à nous contacter en premier lieu afin que nous puissions tenter de résoudre le problème directement avec vous.

Mises à Jour de Cette Page

Cette page peut être mise à jour pour refléter les évolutions de nos pratiques ou les modifications du cadre juridique. Nous vous informerons de toute modification substantielle par email ou via une notification sur notre site.

La date de dernière mise à jour est indiquée en haut de cette page. Nous vous encourageons à consulter régulièrement cette page pour rester informé de nos pratiques en matière de protection des données.

Contact

Pour toute question concernant le RGPD ou le traitement de vos données personnelles, contactez-nous :

Prêt-à-Porter Plus SAS
Service Protection des Données
45 Rue de la Mode
75008 Paris, France
Email : [email protected]