RGPD

Notre engagement envers le RGPD

lush-loop s'engage à respecter le Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel (RGPD).

Ce document complète notre Politique de confidentialité en détaillant nos pratiques spécifiques en matière de conformité au RGPD.

Principes fondamentaux appliqués

Conformément à l'article 5 du RGPD, nous nous engageons à respecter les principes suivants :

• Licéité, loyauté et transparence : vos données sont traitées de manière licite, loyale et transparente
• Limitation des finalités : vos données sont collectées pour des finalités déterminées, explicites et légitimes
• Minimisation des données : nous ne collectons que les données strictement nécessaires
• Exactitude : nous veillons à maintenir vos données exactes et à jour
• Limitation de la conservation : vos données ne sont conservées que le temps nécessaire
• Intégrité et confidentialité : vos données sont protégées contre tout traitement non autorisé

Vos droits en détail

Droit d'accès (Article 15)

Vous avez le droit d'obtenir confirmation que vos données sont ou ne sont pas traitées et, lorsqu'elles le sont, d'accéder à ces données et aux informations suivantes : finalités du traitement, catégories de données, destinataires, durée de conservation, existence des autres droits.

Droit de rectification (Article 16)

Vous avez le droit d'obtenir la rectification des données inexactes vous concernant dans les meilleurs délais. Vous avez également le droit de compléter des données incomplètes.

Droit à l'effacement (Article 17)

Vous avez le droit d'obtenir l'effacement de vos données dans les cas suivants : données plus nécessaires, retrait du consentement, opposition au traitement, traitement illicite, obligation légale d'effacement.

Droit à la limitation du traitement (Article 18)

Vous avez le droit d'obtenir la limitation du traitement lorsque vous contestez l'exactitude des données, que le traitement est illicite, que nous n'avons plus besoin des données mais qu'elles vous sont nécessaires, ou en cas d'opposition.

Droit à la portabilité (Article 20)

Vous avez le droit de recevoir vos données dans un format structuré, couramment utilisé et lisible par machine, et de les transmettre à un autre responsable de traitement.

Droit d'opposition (Article 21)

Vous avez le droit de vous opposer à tout moment au traitement de vos données pour des raisons tenant à votre situation particulière, notamment pour le traitement à des fins de prospection.

Comment exercer vos droits

Pour exercer l'un de ces droits, vous pouvez nous contacter :

• Par e-mail : [email protected]
• Par courrier : lush-loop - Protection des données, 45 rue de la Transition, 75011 Paris, France

Nous nous engageons à répondre à votre demande dans un délai d'un mois. Ce délai peut être prolongé de deux mois compte tenu de la complexité et du nombre de demandes.

Pour traiter votre demande, nous pourrons vous demander de justifier de votre identité.

Mesures de sécurité

Conformément à l'article 32 du RGPD, nous mettons en œuvre les mesures techniques et organisationnelles appropriées afin de garantir un niveau de sécurité adapté au risque :

• Chiffrement des données sensibles
• Contrôle des accès aux données
• Procédures de sauvegarde régulières
• Formation du personnel aux bonnes pratiques
• Évaluation régulière de nos mesures de sécurité

Notification des violations de données

Conformément aux articles 33 et 34 du RGPD, en cas de violation de données à caractère personnel susceptible d'engendrer un risque pour vos droits et libertés, nous nous engageons à :

• Notifier la CNIL dans les 72 heures
• Vous informer dans les meilleurs délais si la violation est susceptible d'engendrer un risque élevé pour vos droits et libertés

Délégué à la protection des données

Pour toute question relative à la protection de vos données personnelles, vous pouvez contacter notre responsable de la protection des données à l'adresse : [email protected]

Réclamation auprès de l'autorité de contrôle

Si vous estimez que le traitement de vos données ne respecte pas la réglementation applicable, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

CNIL
3 Place de Fontenoy
TSA 80715
75334 Paris Cedex 07
www.cnil.fr

Mise à jour

Cette page peut être mise à jour pour refléter les évolutions de nos pratiques ou de la réglementation.

Dernière mise à jour : octobre 2024