Protection des données
Déclaration de protection des données conformément au RGPD
1. Nom et adresse du responsable
Le responsable au sens du Règlement général sur la protection des données et d’autres lois nationales sur la protection des données des États membres ainsi que d’autres dispositions relatives à la protection des données est :
Libre Landyachting GmbH
Directeur général : Christian John
Emmastraße 6
44869 Bochum
Allemagne
Tél : +49 2327 9190029
E-mail : info@libre-landyachting.com
2. Généralités sur le traitement des données
1. Étendue du traitement des données personnelles
Nous ne traitons les données personnelles de nos utilisateurs que dans la mesure où cela est nécessaire pour fournir un site web fonctionnel ainsi que nos contenus et services. Le traitement des données personnelles de nos utilisateurs n’a lieu régulièrement qu’avec le consentement de l’utilisateur. Une exception s’applique dans les cas où l’obtention préalable d’un consentement n’est pas possible pour des raisons factuelles et où le traitement des données est autorisé par des dispositions légales.
2. Fondement juridique pour le traitement des données personnelles
Dans la mesure où nous obtenons le consentement de la personne concernée pour les opérations de traitement de données personnelles, l’article 6, paragraphe 1, point a) du Règlement général sur la protection des données (RGPD) sert de base juridique.
Lors du traitement de données personnelles nécessaires à l’exécution d’un contrat dont la personne concernée est partie, l’article 6, paragraphe 1, point b) du RGPD sert de base juridique. Cela s’applique également aux opérations de traitement nécessaires à l’exécution de mesures précontractuelles.
Dans la mesure où un traitement de données personnelles est nécessaire pour remplir une obligation légale à laquelle notre entreprise est soumise, l’article 6, paragraphe 1, point c) du RGPD sert de base juridique.
Dans le cas où des intérêts vitaux de la personne concernée ou d’une autre personne physique nécessitent le traitement de données personnelles, l’article 6, paragraphe 1, point d) du RGPD sert de base juridique.
Si le traitement est nécessaire pour préserver un intérêt légitime de notre entreprise ou d’un tiers et si les intérêts, les droits et libertés fondamentaux de la personne concernée ne prévalent pas sur le premier intérêt mentionné, l’article 6, paragraphe 1, point f) du RGPD sert de base juridique pour le traitement.
3. Suppression des données et durée de conservation
Les données personnelles de la personne concernée sont supprimées ou bloquées dès que la finalité de leur conservation n’existe plus. Une conservation peut en outre avoir lieu si elle a été prévue par le législateur européen ou national dans des règlements, lois ou autres dispositions de l’Union auxquels le responsable est soumis. Un blocage ou une suppression des données a également lieu lorsqu’un délai de conservation prescrit par les normes mentionnées expire, à moins qu’il ne soit nécessaire de continuer à conserver les données pour la conclusion ou l’exécution d’un contrat.
3. Mise à disposition du site web et création de fichiers journaux
1. Description et étendue du traitement des données
À chaque consultation de notre site Internet, notre système collecte automatiquement des données et des informations provenant du système informatique de l’ordinateur appelant. Les données suivantes sont collectées à cette occasion :
- Informations sur le type de navigateur et la version utilisée
- Le système d’exploitation de l’utilisateur
- Le fournisseur de services Internet de l’utilisateur
- L’adresse IP de l’utilisateur
- Date et heure de l’accès
- Sites web à partir desquels le système de l’utilisateur accède à notre site Internet
- Sites web consultés par le système de l’utilisateur via notre site web
Ces données sont également stockées dans les fichiers journaux de notre système. Ces données ne sont pas stockées avec d’autres données personnelles de l’utilisateur.
2. Base juridique pour le traitement des données
La base juridique pour le stockage temporaire des données et des fichiers journaux est l’article 6, paragraphe 1, point f) du RGPD.
3. Finalité du traitement des données
Le stockage temporaire de l’adresse IP par le système est nécessaire pour permettre la livraison du site web à l’ordinateur de l’utilisateur. Pour cela, l’adresse IP de l’utilisateur doit rester stockée pendant la durée de la session.
Le stockage dans des fichiers journaux est effectué pour garantir le bon fonctionnement du site web. En outre, les données nous servent à optimiser le site web et à garantir la sécurité de nos systèmes informatiques. Une évaluation des données à des fins de marketing n’a pas lieu dans ce contexte.
Ces finalités constituent également notre intérêt légitime dans le traitement des données conformément à l’article 6, paragraphe 1, point f) du RGPD.
4. Durée de conservation
Les données sont supprimées dès qu’elles ne sont plus nécessaires pour atteindre la finalité de leur collecte. Dans le cas de la collecte des données pour la mise à disposition du site web, c’est le cas lorsque la session respective est terminée.
Dans le cas du stockage des données dans des fichiers journaux, c’est le cas après sept jours au plus tard. Un stockage au-delà de cette période est possible. Dans ce cas, les adresses IP des utilisateurs sont supprimées ou modifiées de manière à ce qu’une attribution du client appelant ne soit plus possible.
5. Possibilité d’opposition et de suppression
La collecte des données pour la mise à disposition du site web et le stockage des données dans des fichiers journaux sont indispensables au fonctionnement du site internet. Par conséquent, l’utilisateur ne dispose d’aucune possibilité d’opposition.
4. Utilisation de cookies
a) Description et portée du traitement des données
Notre site web utilise des cookies. Les cookies sont des fichiers texte qui sont stockés dans le navigateur internet ou par le navigateur internet sur le système informatique de l’utilisateur. Lorsqu’un utilisateur accède à un site web, un cookie peut être stocké sur le système d’exploitation de l’utilisateur. Ce cookie contient une chaîne de caractères caractéristique qui permet une identification unique du navigateur lors d’une visite ultérieure du site web.
Nous utilisons des cookies pour rendre notre site web plus convivial. Certains éléments de notre site internet nécessitent que le navigateur appelant puisse être identifié même après un changement de page. Les données suivantes sont stockées et transmises dans les cookies :
- Paramètres de langue
- Articles dans un panier
- Informations de connexion
En outre, nous utilisons sur notre site web des cookies qui permettent une analyse du comportement de navigation des utilisateurs. De cette manière, les données suivantes peuvent être transmises :
- Termes de recherche saisis
- Fréquence des visites de pages
- Utilisation des fonctionnalités du site web
Les données des utilisateurs collectées de cette manière sont pseudonymisées par des mesures techniques. Il n’est donc plus possible d’attribuer les données à l’utilisateur qui les a consultées. Les données ne sont pas stockées avec d’autres données personnelles des utilisateurs.
Lors de l’accès à notre site web, les utilisateurs sont informés par une bannière d’information de l’utilisation de cookies à des fins d’analyse et sont renvoyés à cette déclaration de protection des données. Dans ce contexte, il est également indiqué comment le stockage de cookies peut être empêché dans les paramètres du navigateur.
Lors de l’accès à notre site web, l’utilisateur est informé de l’utilisation de cookies à des fins d’analyse et son consentement est obtenu pour le traitement des données personnelles utilisées dans ce contexte. Dans ce contexte, il est également fait référence à la présente déclaration de protection des données.
b) Base juridique du traitement des données
La base juridique pour le traitement des données personnelles utilisant des cookies techniquement nécessaires est l’article 6, paragraphe 1, point f) du RGPD. La base juridique pour le traitement des données personnelles utilisant des cookies à des fins d’analyse est l’article 6, paragraphe 1, point a) du RGPD, si l’utilisateur a donné son consentement à cet égard.
c) Finalité du traitement des données
L’objectif de l’utilisation de cookies techniquement nécessaires est de simplifier l’utilisation des sites web pour les utilisateurs. Certaines fonctions de notre site internet ne peuvent être proposées sans l’utilisation de cookies. Pour celles-ci, il est nécessaire que le navigateur soit reconnu même après un changement de page.
Nous avons besoin de cookies pour les applications suivantes :
- Panier
- Reprise des paramètres de langue
- Mémorisation des termes de recherche
Les données utilisateur collectées par les cookies techniquement nécessaires ne sont pas utilisées pour créer des profils d’utilisateurs.
Notre intérêt légitime dans le traitement des données personnelles conformément à l’article 6, paragraphe 1, point f) du RGPD réside également dans ces finalités.
d) Durée de stockage, possibilité d’opposition et de suppression
Les cookies sont stockés sur l’ordinateur de l’utilisateur et transmis par celui-ci à notre site. Par conséquent, en tant qu’utilisateur, vous avez également le contrôle total sur l’utilisation des cookies. En modifiant les paramètres de votre navigateur Internet, vous pouvez désactiver ou restreindre la transmission des cookies. Les cookies déjà stockés peuvent être supprimés à tout moment. Cela peut également se faire automatiquement. Si les cookies sont désactivés pour notre site web, il est possible que toutes les fonctionnalités du site ne puissent plus être utilisées dans leur intégralité. La transmission de cookies Flash ne peut pas être empêchée par les paramètres du navigateur, mais en modifiant les paramètres du lecteur Flash.
5. Bulletin d’information
1. Description et étendue du traitement des données
Sur notre site internet, il est possible de s’abonner à une newsletter gratuite. Lors de l’inscription à la newsletter, les données suivantes nous sont transmises à partir du masque de saisie :
- Prénom et nom de l’utilisateur
- Adresse e-mail de l’utilisateur et domaine d’intérêt sportif
En outre, les données suivantes sont collectées lors de l’inscription :
- Adresse IP de l’ordinateur appelant
- Date et heure de l’enregistrement
Pour le traitement des données, votre consentement est obtenu dans le cadre du processus d’inscription et il est fait référence à la présente déclaration de protection des données.
Dans l’éventualité où vous acquerriez des marchandises ou des services sur notre site internet et que vous y communiquiez votre adresse électronique, celle-ci pourrait être subséquemment utilisée par nos soins pour l’envoi d’une infolettre. Dans un tel cas, l’infolettre sera exclusivement employée pour la diffusion de publicité directe concernant nos propres produits ou services similaires.
Aucune transmission de données à des tiers n’est effectuée dans le cadre du traitement des données pour l’envoi d’infolettres. Les données sont exclusivement utilisées pour l’expédition de l’infolettre.
2. Base juridique pour le traitement des données
La base juridique pour le traitement des données après l’inscription à l’infolettre par l’utilisateur est, en présence d’un consentement de l’utilisateur, l’article 6, paragraphe 1, point a) du RGPD.
La base juridique pour l’envoi de l’infolettre suite à la vente de marchandises ou de services est l’article 7, paragraphe 3 de la loi contre la concurrence déloyale (UWG).
3. Finalité du traitement des données
La collecte de l’adresse électronique de l’utilisateur sert à la distribution de l’infolettre.
La collecte d’autres données personnelles dans le cadre du processus d’inscription sert à prévenir l’utilisation abusive des services ou de l’adresse électronique utilisée.
4. Durée de conservation
Les données sont supprimées dès qu’elles ne sont plus nécessaires à la réalisation de l’objectif pour lequel elles ont été collectées. L’adresse e-mail de l’utilisateur est donc conservée aussi longtemps que l’abonnement à la newsletter est actif.
Les autres données personnelles collectées lors de la procédure d’inscription sont généralement supprimées après un délai de sept jours.
5. Possibilité d’opposition et de suppression
L’abonnement à l’infolettre peut être résilié à tout moment par l’utilisateur concerné. À cette fin, un lien correspondant est inclus dans chaque infolettre.
Cela permet également la révocation du consentement au stockage des données personnelles collectées lors du processus d’inscription.
6. Enregistrement
1. Description et étendue du traitement des données
Sur notre site internet, nous offrons aux utilisateurs la possibilité de s’inscrire à des sessions de formation en fournissant des données personnelles. Les données sont saisies dans un formulaire et nous sont transmises et stockées. Aucune transmission des données à des tiers n’a lieu. Les données suivantes sont collectées dans le cadre du processus d’enregistrement :
- Prénom et nom de l’utilisateur
- Adresse électronique de l’utilisateur
- Cours souhaité
- Date souhaitée par l’utilisateur
Au moment de l’enregistrement, les données suivantes sont également enregistrées :
- L’adresse IP de l’utilisateur
- Date et heure de l’enregistrement
Dans le cadre du processus d’enregistrement, le consentement de l’utilisateur pour le traitement de ces données est obtenu.
2. Base juridique pour le traitement des données
Le fondement juridique pour le traitement des données, en présence d’un consentement de l’utilisateur, est l’article 6, paragraphe 1, point a) du RGPD.
Si l’enregistrement sert à l’exécution d’un contrat dont l’utilisateur est partie ou à la mise en œuvre de mesures précontractuelles, la base juridique supplémentaire pour le traitement des données est l’article 6, paragraphe 1, point b) du RGPD.
3. Finalité du traitement des données
L’enregistrement de l’utilisateur est nécessaire pour l’exécution d’un contrat avec l’utilisateur ou pour la mise en œuvre de mesures précontractuelles. Celles-ci incluent des accords pour des formations et des cours payants dans les disciplines du char à voile, du kite buggy et du kite landboard, ainsi que les rendez-vous fixés à cet effet.
4. Durée de conservation
Les données sont supprimées dès qu’elles ne sont plus nécessaires à la réalisation de l’objectif pour lequel elles ont été collectées.
C’est le cas pour les données collectées pendant le processus d’enregistrement pour l’exécution d’un contrat ou la mise en œuvre de mesures précontractuelles lorsque les données ne sont plus nécessaires pour l’exécution du contrat. Même après la conclusion du contrat, il peut être nécessaire de conserver les données personnelles du cocontractant pour satisfaire aux obligations contractuelles ou légales.
5. Possibilité d’opposition et de suppression
En tant qu’utilisateur, vous avez à tout moment la possibilité de résilier l’enregistrement. Vous pouvez à tout moment faire modifier les données stockées vous concernant.
Si les données sont nécessaires à l’exécution d’un contrat ou à la mise en œuvre de mesures précontractuelles, une suppression anticipée des données n’est possible que dans la mesure où des obligations contractuelles ou légales ne s’opposent pas à la suppression.
7. Formulaire de contact et contact par courriel
1. Description et étendue du traitement des données
Sur notre site internet, un formulaire de contact est disponible, qui peut être utilisé pour la prise de contact électronique. Si un utilisateur fait usage de cette possibilité, les données saisies dans le masque de saisie nous sont transmises et stockées. Ces données sont :
- Adresse électronique de l’utilisateur
Au moment de l’enregistrement, les données suivantes sont également enregistrées :
- L’adresse IP de l’utilisateur
- Date et heure de l’enregistrement
Pour le traitement des données, votre consentement est obtenu dans le cadre du processus d’envoi et il est fait référence à la présente déclaration de protection des données.
Alternativement, il est possible de prendre contact via l’adresse électronique fournie. Dans ce cas, les données personnelles de l’utilisateur transmises par courriel sont stockées.
Dans ce contexte, aucune transmission des données à des tiers n’a lieu. Les données sont exclusivement utilisées pour le traitement de la conversation.
2. Base juridique pour le traitement des données
Le fondement juridique pour le traitement des données, en présence d’un consentement de l’utilisateur, est l’article 6, paragraphe 1, point a) du RGPD.
Le fondement juridique pour le traitement des données transmises dans le cadre de l’envoi d’un courrier électronique est l’article 6, paragraphe 1, point f) du RGPD. Si le contact par courrier électronique vise à conclure un contrat, le fondement juridique supplémentaire pour le traitement est l’article 6, paragraphe 1, point b) du RGPD.
3. Finalité du traitement des données
Le traitement des données personnelles issues du formulaire de saisie nous sert uniquement à traiter la prise de contact. Dans le cas d’une prise de contact par courrier électronique, cela constitue également l’intérêt légitime nécessaire au traitement des données.
Les autres données personnelles traitées lors du processus d’envoi servent à prévenir toute utilisation abusive du formulaire de contact et à garantir la sécurité de nos systèmes informatiques.
4. Durée de conservation
Les données sont supprimées dès qu’elles ne sont plus nécessaires à la réalisation de l’objectif pour lequel elles ont été collectées. Pour les données personnelles issues du formulaire de saisie du formulaire de contact et celles envoyées par courrier électronique, c’est le cas lorsque la conversation respective avec l’utilisateur est terminée. La conversation est considérée comme terminée lorsqu’il ressort des circonstances que la question concernée a été définitivement clarifiée.
Les données personnelles supplémentaires collectées au cours du processus d’envoi sont supprimées au plus tard après un délai de sept jours.
5. Possibilité d’opposition et de suppression
L’utilisateur a à tout moment la possibilité de révoquer son consentement au traitement des données personnelles. Si l’utilisateur nous contacte par courrier électronique, il peut s’opposer à tout moment au stockage de ses données personnelles. Dans un tel cas, la conversation ne peut être poursuivie. Le souhait de l’utilisateur d’exercer son droit d’opposition et de suppression de ses données personnelles s’effectue par sa notification par courrier électronique.
8. Analyse web par Google Analytics
1. Étendue du traitement des données personnelles
Nous utilisons Google Analytics sur notre site web pour analyser le comportement de navigation de nos utilisateurs. Le logiciel place un cookie sur l’ordinateur des utilisateurs (pour les cookies, voir ci-dessus). Lorsque des pages individuelles de notre site web sont consultées, les données suivantes sont enregistrées :
- La page web consultée
- Le site web à partir duquel l’utilisateur est arrivé sur la page web consultée (référent)
- Les sous-pages consultées à partir de la page web consultée
- La durée de visite sur le site web
- La fréquence de consultation du site web
- Les systèmes d’exploitation
- Deux octets de l’adresse IP du système de l’utilisateur effectuant la consultation
Le logiciel est configuré de manière à ce que les adresses IP ne soient pas entièrement enregistrées, mais que 2 octets de l’adresse IP soient masqués (exemple : 192.168.xxx.xxx). De cette manière, il n’est plus possible d’associer l’adresse IP tronquée à l’ordinateur effectuant la consultation.
Le logiciel fonctionne exclusivement sur les serveurs de notre site web. Un stockage des données personnelles des utilisateurs n’a lieu que là. Aucune transmission des données à des tiers n’a lieu.
2. Fondement juridique pour le traitement des données personnelles
Le fondement juridique pour le traitement des données personnelles des utilisateurs est l’article 6, paragraphe 1, point f) du RGPD.
3. Finalité du traitement des données
Le traitement des données personnelles des utilisateurs nous permet d’analyser le comportement de navigation de nos utilisateurs. En évaluant les données obtenues, nous sommes en mesure de compiler des informations sur l’utilisation des différents composants de notre site web. Cela nous aide à améliorer continuellement notre site web et sa convivialité. Ces finalités constituent également notre intérêt légitime dans le traitement des données conformément à l’article 6, paragraphe 1, point f) du RGPD. L’anonymisation de l’adresse IP tient suffisamment compte de l’intérêt des utilisateurs à la protection de leurs données personnelles.
4. Durée de conservation
Les données sont supprimées dès qu’elles ne sont plus nécessaires à nos fins d’enregistrement.
Dans notre cas, cela se produit après 3 ans.
5. Possibilité d’opposition et de suppression
Les cookies sont stockés sur l’ordinateur de l’utilisateur et transmis par celui-ci à notre site. Par conséquent, en tant qu’utilisateur, vous avez également le contrôle total sur l’utilisation des cookies. En modifiant les paramètres de votre navigateur Internet, vous pouvez désactiver ou restreindre la transmission des cookies. Les cookies déjà stockés peuvent être supprimés à tout moment. Cela peut également se faire automatiquement. Si les cookies sont désactivés pour notre site web, il est possible que toutes les fonctionnalités du site ne puissent plus être utilisées dans leur intégralité.
9. Droits de la personne concernée
Dans l’éventualité où vos données à caractère personnel font l’objet d’un traitement, vous êtes considéré comme une personne concernée au sens du RGPD et vous disposez des droits suivants à l’égard du responsable du traitement :
1. Droit d’accès
Vous êtes en droit de solliciter auprès du responsable du traitement une confirmation quant au traitement ou non de données à caractère personnel vous concernant par nos soins.
Dans l’affirmative, vous êtes habilité à requérir du responsable du traitement des informations relatives aux éléments suivants :
- les finalités du traitement des données à caractère personnel ;
- les catégories de données à caractère personnel faisant l’objet du traitement ;
- les destinataires ou catégories de destinataires auxquels les données à caractère personnel vous concernant ont été ou seront communiquées ;
- la durée envisagée de conservation des données à caractère personnel vous concernant ou, si des indications précises ne sont pas possibles, les critères utilisés pour déterminer cette durée ;
- l’existence d’un droit de rectification ou d’effacement des données à caractère personnel vous concernant, d’un droit à la limitation du traitement par le responsable du traitement ou d’un droit d’opposition à ce traitement ;
- l’existence d’un droit d’introduire une réclamation auprès d’une autorité de contrôle ;
- toute information disponible quant à la source des données, lorsque les données à caractère personnel ne sont pas collectées auprès de la personne concernée ;
- l’existence d’une prise de décision automatisée, y compris un profilage, visée à l’article 22, paragraphes 1 et 4 du RGPD et, au moins en pareils cas, des informations utiles concernant la logique sous-jacente, ainsi que l’importance et les conséquences prévues de ce traitement pour la personne concernée.
Vous disposez du droit de demander si les données à caractère personnel vous concernant sont transférées vers un pays tiers ou à une organisation internationale. Dans ce contexte, vous pouvez demander à être informé des garanties appropriées, conformément à l’article 46 du RGPD, en ce qui concerne ce transfert.
2. Droit de rectification
Vous avez le droit d’obtenir du responsable du traitement, dans les meilleurs délais, la rectification et/ou que les données à caractère personnel vous concernant soient complétées si elles sont inexactes ou incomplètes.
3. Droit à la limitation du traitement
Vous êtes en droit de demander la limitation du traitement des données à caractère personnel vous concernant, sous réserve des conditions suivantes :
- si vous contestez l’exactitude des données à caractère personnel vous concernant pendant une durée permettant au responsable du traitement de vérifier l’exactitude de ces données ;
- si le traitement est illicite et que vous vous opposez à leur effacement et exigez à la place la limitation de leur utilisation ;
- si le responsable du traitement n’a plus besoin des données à caractère personnel aux fins du traitement mais que celles-ci vous sont encore nécessaires pour la constatation, l’exercice ou la défense de droits en justice ;
- si vous vous êtes opposé au traitement en vertu de l’article 21, paragraphe 1, du RGPD, pendant la vérification portant sur le point de savoir si les motifs légitimes poursuivis par le responsable du traitement prévalent sur les vôtres.
Lorsque le traitement des données à caractère personnel vous concernant a été limité, ces données ne peuvent, à l’exception de la conservation, être traitées qu’avec votre consentement, ou pour la constatation, l’exercice ou la défense de droits en justice, ou pour la protection des droits d’une autre personne physique ou morale, ou encore pour des motifs importants d’intérêt public de l’Union ou d’un État membre.
Si la limitation du traitement a été restreinte selon les conditions précitées, vous serez informé par le responsable du traitement avant que la limitation du traitement ne soit levée.
4. Droit à l’effacement
a) Obligation d’effacement
Vous pouvez exiger du responsable du traitement l’effacement, dans les meilleurs délais, des données à caractère personnel vous concernant et le responsable du traitement a l’obligation d’effacer ces données dans les meilleurs délais, lorsque l’un des motifs suivants s’applique :
- Les données à caractère personnel vous concernant ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ou traitées d’une autre manière.
- Vous retirez votre consentement sur lequel est fondé le traitement, conformément à l’article 6, paragraphe 1, point a), ou à l’article 9, paragraphe 2, point a), du RGPD, et il n’existe pas d’autre fondement juridique au traitement.
- Vous vous opposez au traitement en vertu de l’article 21, paragraphe 1, du RGPD et il n’existe pas de motif légitime impérieux pour le traitement, ou vous vous opposez au traitement en vertu de l’article 21, paragraphe 2, du RGPD.
- Les données à caractère personnel vous concernant ont fait l’objet d’un traitement illicite.
- L’effacement des données à caractère personnel vous concernant est nécessaire pour respecter une obligation légale prévue par le droit de l’Union ou le droit de l’État membre auquel le responsable du traitement est soumis.
- Les données à caractère personnel vous concernant ont été collectées dans le cadre de l’offre de services de la société de l’information visés à l’article 8, paragraphe 1 du RGPD.
b) Information aux tiers
Dans l’hypothèse où le responsable du traitement a rendu publiques les données à caractère personnel vous concernant et qu’il est tenu de les effacer en vertu de l’article 17, paragraphe 1 du RGPD, il prend, compte tenu des technologies disponibles et des coûts de mise en œuvre, des mesures raisonnables, y compris d’ordre technique, pour informer les responsables du traitement qui traitent ces données à caractère personnel que vous avez demandé l’effacement par ces responsables du traitement de tout lien vers ces données à caractère personnel, ou de toute copie ou reproduction de celles-ci.
c) Exceptions
Le droit à l’effacement ne s’applique pas dans la mesure où ce traitement est nécessaire :
- à l’exercice du droit à la liberté d’expression et d’information ;
- pour respecter une obligation légale qui requiert le traitement prévue par le droit de l’Union ou par le droit de l’État membre auquel le responsable du traitement est soumis, ou pour exécuter une mission d’intérêt public ou relevant de l’exercice de l’autorité publique dont est investi le responsable du traitement ;
- pour des motifs d’intérêt public dans le domaine de la santé publique, conformément à l’article 9, paragraphe 2, points h) et i), ainsi qu’à l’article 9, paragraphe 3 du RGPD ;
- à des fins archivistiques dans l’intérêt public, à des fins de recherche scientifique ou historique ou à des fins statistiques conformément à l’article 89, paragraphe 1 du RGPD, dans la mesure où le droit visé au point a) est susceptible de rendre impossible ou de compromettre gravement la réalisation des objectifs dudit traitement ; ou
- à la constatation, à l’exercice ou à la défense de droits en justice.
5. Droit à l’information
Si vous avez fait valoir auprès du responsable du traitement le droit à la rectification, à l’effacement ou à la limitation du traitement, celui-ci est tenu de notifier à tous les destinataires auxquels les données à caractère personnel vous concernant ont été communiquées toute rectification ou tout effacement de données à caractère personnel ou toute limitation du traitement effectué, à moins qu’une telle communication se révèle impossible ou exige des efforts disproportionnés. Le responsable du traitement vous fournit des informations sur ces destinataires si vous en faites la demande.
6. Droit à la portabilité des données
Vous avez le droit de recevoir les données à caractère personnel vous concernant que vous avez fournies à un responsable du traitement, dans un format structuré, couramment utilisé et lisible par machine. Vous avez également le droit de transmettre ces données à un autre responsable du traitement sans que le responsable du traitement auquel les données à caractère personnel ont été communiquées y fasse obstacle, lorsque :
- le traitement est fondé sur le consentement en application de l’article 6, paragraphe 1, point a), ou de l’article 9, paragraphe 2, point a) du RGPD, ou sur un contrat en application de l’article 6, paragraphe 1, point b) du RGPD ; et
- le traitement est effectué à l’aide de procédés automatisés.
Lorsque vous exercez votre droit à la portabilité des données, vous avez le droit d’obtenir que les données à caractère personnel soient transmises directement d’un responsable du traitement à un autre, lorsque cela est techniquement possible. L’exercice de ce droit ne porte pas atteinte aux libertés et droits d’autrui.
Le droit à la portabilité des données ne s’applique pas au traitement nécessaire à l’exécution d’une mission d’intérêt public ou relevant de l’exercice de l’autorité publique dont est investi le responsable du traitement.
7. Droit d’opposition
Vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, à un traitement des données à caractère personnel vous concernant fondé sur l’article 6, paragraphe 1, point e) ou f) du RGPD, y compris un profilage fondé sur ces dispositions.
Le responsable du traitement ne traite plus les données à caractère personnel, à moins qu’il ne démontre qu’il existe des motifs légitimes et impérieux pour le traitement qui prévalent sur vos intérêts et vos droits et libertés, ou pour la constatation, l’exercice ou la défense de droits en justice.
Lorsque les données à caractère personnel sont traitées à des fins de prospection, vous avez le droit de vous opposer à tout moment au traitement des données à caractère personnel vous concernant à de telles fins de prospection, y compris au profilage dans la mesure où il est lié à une telle prospection.
Lorsque vous vous opposez au traitement à des fins de prospection, les données à caractère personnel ne sont plus traitées à ces fins.
Vous avez la possibilité, dans le cadre de l’utilisation des services de la société de l’information – nonobstant la directive 2002/58/CE – d’exercer votre droit d’opposition par des moyens automatisés utilisant des spécifications techniques.
8. Droit de révoquer le consentement relatif à la protection des données
Vous avez le droit de révoquer à tout moment votre consentement relatif à la protection des données. La révocation du consentement n’affecte pas la légalité du traitement effectué sur la base du consentement jusqu’à sa révocation.
9. Décision individuelle automatisée, y compris le profilage
Vous avez le droit de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire. Cela ne s’applique pas si la décision
- est nécessaire à la conclusion ou à l’exécution d’un contrat entre vous et le responsable du traitement,
- est autorisée par des dispositions légales de l’Union ou des États membres auxquelles le responsable du traitement est soumis et qui prévoient des mesures appropriées pour sauvegarder vos droits et libertés ainsi que vos intérêts légitimes, ou
- est fondée sur votre consentement explicite.
Toutefois, ces décisions ne peuvent pas être fondées sur des catégories particulières de données à caractère personnel visées à l’article 9, paragraphe 1, du RGPD, à moins que l’article 9, paragraphe 2, point a) ou g), ne s’applique et que des mesures appropriées pour la sauvegarde des droits et libertés et de vos intérêts légitimes ne soient en place.
En ce qui concerne les cas mentionnés aux points (1) et (3), le responsable du traitement met en œuvre des mesures appropriées pour sauvegarder vos droits et libertés ainsi que vos intérêts légitimes, au moins le droit d’obtenir une intervention humaine de la part du responsable du traitement, d’exprimer votre point de vue et de contester la décision.
10. Droit d’introduire une réclamation auprès d’une autorité de contrôle
Sans préjudice de tout autre recours administratif ou juridictionnel, vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle, en particulier dans l’État membre dans lequel se trouve votre résidence habituelle, votre lieu de travail ou le lieu où la violation aurait été commise, si vous considérez que le traitement de données à caractère personnel vous concernant constitue une violation du RGPD.
L’autorité de contrôle auprès de laquelle la réclamation a été introduite informe le plaignant de l’état d’avancement et de l’issue de la réclamation, y compris de la possibilité d’un recours juridictionnel en vertu de l’article 78 du RGPD.