Conformité RGPD

Qu'est-ce que le RGPD ?

Le Règlement Général sur la Protection des Données (RGPD) est un texte réglementaire européen entré en application le 25 mai 2018. Il encadre le traitement des données personnelles sur le territoire de l'Union Européenne et renforce les droits des personnes concernées.

Bonaparte Sneakers s'engage pleinement dans cette démarche de protection et de transparence. Cette page détaille les mesures que nous avons mises en place pour garantir le respect de vos droits.

Notre démarche de conformité

Depuis l'entrée en vigueur du RGPD, nous avons entrepris plusieurs actions pour nous assurer de la conformité de nos pratiques :

• Cartographie exhaustive des traitements de données personnelles
• Mise à jour de notre politique de confidentialité
• Révision des contrats avec nos sous-traitants
• Formation de notre équipe aux bonnes pratiques
• Mise en place de procédures pour répondre aux demandes d'exercice des droits
• Sécurisation renforcée de nos systèmes informatiques

Principes directeurs

Le traitement de vos données au sein de Bonaparte Sneakers repose sur les principes fondamentaux du RGPD :

Licéité et loyauté

Chaque traitement repose sur une base légale valide. Nous vous informons de manière claire et accessible sur l'utilisation de vos données.

Limitation des finalités

Vos données sont collectées pour des objectifs précis et légitimes. Nous n'utilisons jamais vos informations pour des fins incompatibles avec celles initialement prévues.

Minimisation

Nous ne collectons que les données strictement nécessaires à nos activités. Aucune information superflue n'est demandée.

Exactitude

Nous nous efforçons de maintenir vos données à jour et vous offrons la possibilité de les rectifier à tout moment.

Conservation limitée

Vos données ne sont conservées que pendant la durée nécessaire aux finalités du traitement, sauf obligation légale contraire.

Sécurité

Des mesures techniques et organisationnelles appropriées protègent vos données contre tout accès non autorisé ou traitement illicite.

Registre des traitements

Conformément à l'article 30 du RGPD, nous tenons un registre documentant l'ensemble des traitements de données personnelles effectués. Ce registre recense notamment :

• Les catégories de données traitées
• Les finalités de chaque traitement
• Les destinataires des données
• Les durées de conservation applicables
• Les mesures de sécurité en place

Vos droits en détail

Droit d'accès (Article 15)

Vous pouvez obtenir la confirmation que des données vous concernant sont ou ne sont pas traitées. Si tel est le cas, vous avez accès à ces données ainsi qu'à diverses informations relatives au traitement.

Droit de rectification (Article 16)

Vous avez la faculté de faire corriger toute donnée inexacte vous concernant, ou de compléter des informations incomplètes.

Droit à l'effacement (Article 17)

Dans certaines situations, vous pouvez demander la suppression de vos données. Ce droit n'est pas absolu et peut être limité par des obligations légales de conservation.

Droit à la limitation (Article 18)

Vous pouvez demander de geler temporairement le traitement de vos données, notamment en cas de contestation de leur exactitude ou d'opposition au traitement.

Droit à la portabilité (Article 20)

Vous avez le droit de recevoir les données que vous nous avez fournies dans un format structuré et couramment utilisé, et de les transmettre à un autre responsable de traitement.

Droit d'opposition (Article 21)

Vous pouvez vous opposer à tout moment au traitement de vos données à des fins de prospection commerciale. Pour les autres traitements, vous pouvez formuler une opposition pour des motifs tenant à votre situation particulière.

Comment exercer vos droits

Pour toute demande relative à vos données personnelles, vous pouvez nous contacter :

• Par email : [email protected]
• Par courrier : Bonaparte Sneakers, 47 Rue de la Roquette, 75011 Paris

Merci de joindre une copie de votre pièce d'identité afin que nous puissions vérifier votre identité. Nous nous engageons à répondre dans un délai d'un mois à compter de la réception de votre demande.

Sous-traitants et partenaires

Lorsque nous faisons appel à des prestataires pour le traitement de vos données, nous nous assurons qu'ils présentent des garanties suffisantes en matière de protection des données. Des contrats conformes à l'article 28 du RGPD encadrent ces relations.

Notification des violations

En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous nous engageons à notifier l'autorité de contrôle dans les 72 heures. Si le risque est élevé, vous en serez également informé directement.

Autorité de contrôle

Si vous estimez que le traitement de vos données constitue une violation du RGPD, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

CNIL
3 Place de Fontenoy
TSA 80715
75334 Paris Cedex 07
www.cnil.fr

Questions

Pour toute interrogation concernant notre politique de protection des données ou l'exercice de vos droits, n'hésitez pas à nous écrire. Nous nous efforcerons de vous apporter une réponse claire et rapide.