Rechtliche Hinweise
I. Nom et adresse du responsable
Le responsable au sens du règlement général sur la protection des données et d’autres lois nationales sur la protection des données des États membres ainsi que d’autres dispositions relatives à la protection des données est la :
Bluelight GmbH
Motorstraße 25
70499 Stuttgart
Allemagne
Tel.: +49 711 887724200
E-Mail: info@bluelight-gmbh.de
Site web: www.bluelight-gmbh.de
II. Généralités sur le traitement des données
1. Étendue du traitement des données à caractère personnel
En principe, nous ne traitons les données personnelles de nos utilisateurs que dans la mesure où cela est nécessaire pour mettre à disposition un site web fonctionnel ainsi que nos contenus et prestations. Le traitement des données à caractère personnel de nos utilisateurs n’a lieu régulièrement qu’après le consentement de l’utilisateur. Une exception s’applique dans les cas où l’obtention préalable du consentement n’est pas possible pour des raisons factuelles et où le traitement des données est autorisé par des dispositions légales.
2. Base juridique du traitement des données à caractère personnel
Dans la mesure où nous demandons le consentement de la personne concernée pour les opérations de traitement des données à caractère personnel, l’article 6 de la loi sur la protection des données s’applique 1 lit. a du règlement général sur la protection des données de l’UE (RGPD) comme base juridique. Lorsque le traitement de données à caractère personnel est nécessaire à l’exécution d’un contrat auquel la personne concernée est partie, l’article 6 de la loi sur la protection des données s’applique 1 lit. b RGPD comme base juridique. Cela s’applique également aux opérations de traitement nécessaires à l’exécution de mesures précontractuelles. Dans la mesure où le traitement de données à caractère personnel est nécessaire au respect d’une obligation légale à laquelle notre entreprise est soumise, l’article 6 de la loi sur la protection des données à caractère personnel s’applique. 1 lit. c RGPD comme base juridique.
Dans le cas où les intérêts vitaux de la personne concernée ou d’une autre personne physique nécessitent le traitement de données à caractère personnel, l’article 6 de la directive sur la protection des données s’applique 1 lit. d RGPD comme base juridique. Si le traitement est nécessaire à la sauvegarde d’un intérêt légitime de notre entreprise ou d’un tiers et que les intérêts, les droits fondamentaux et les libertés fondamentales de la personne concernée ne prévalent pas sur le premier intérêt, l’article 6 1 lit. f RGPD comme base juridique du traitement.
3. Effacement des données et durée de conservation
Les données à caractère personnel de la personne concernée sont effacées ou bloquées dès que la finalité du stockage n’est plus applicable. Un stockage peut en outre avoir lieu si le législateur européen ou national l’a prévu dans des règlements, des lois ou d’autres dispositions légales de l’Union auxquels le responsable est soumis. Les données sont également bloquées ou effacées lorsqu’un délai de stockage prescrit par les normes mentionnées expire, à moins qu’il ne soit nécessaire de continuer à stocker les données pour la conclusion ou l’exécution d’un contrat.
III. Mise à disposition du site web et création de fichiers journaux
1. Description et portée du traitement des données
Chaque fois que vous consultez notre site Internet, notre système collecte automatiquement des données et des informations à partir du système informatique de l’ordinateur appelant. Les données suivantes sont collectées à cette occasion :
(1) Informations sur le type de navigateur et la version utilisée
(2) Le système d’exploitation de l’utilisateur
(3) Le fournisseur d’accès à Internet de l’utilisateur
(4) L’adresse IP de l’utilisateur
(5) Date et heure de l’accès
(6) Sites Internet à partir desquels le système de l’utilisateur accède à notre site Internet
(7) Les sites web consultés par le système de l’utilisateur via notre site web
Ces données sont également enregistrées dans les fichiers journaux de notre système. Ces données ne sont pas enregistrées avec d’autres données personnelles de l’utilisateur.
2. Base juridique du traitement des données
La base juridique pour le stockage temporaire des données et des fichiers journaux est l’article 6 de la loi sur la protection des données 1 lit. f RGPD.
3. Finalité du traitement des données
L’enregistrement temporaire de l’adresse IP par le système est nécessaire pour permettre la livraison du site web à l’ordinateur de l’utilisateur. Pour cela, l’adresse IP de l’utilisateur doit rester enregistrée pendant la durée de la session.
L’enregistrement dans des fichiers journaux a lieu afin de garantir le bon fonctionnement du site web. En outre, ces données nous servent à optimiser le site web et à assurer la sécurité de nos systèmes informatiques. Une évaluation des données à des fins de marketing n’a pas lieu dans ce contexte.
C’est également à ces fins que nous avons un intérêt légitime à traiter les données conformément à l’article 6 1 lit. f RGPD.
4. Durée de conservation
Les données sont supprimées dès qu’elles ne sont plus nécessaires à la réalisation de l’objectif pour lequel elles ont été collectées. Dans le cas de la saisie des données pour la mise à disposition du site web, c’est le cas lorsque la session respective est terminée.
Dans le cas de l’enregistrement des données dans des fichiers journaux, c’est le cas après 30 jours.
5. Possibilité d’opposition et de suppression
La collecte des données pour la mise à disposition du site Internet et l’enregistrement des données dans des fichiers journaux sont absolument nécessaires pour le fonctionnement du site Internet. L’utilisateur n’a donc pas la possibilité de s’y opposer.
IV. Utilisation des cookies
a) Description et portée du traitement des données
Notre site web utilise des cookies. Les cookies sont des fichiers texte qui sont enregistrés dans le navigateur Internet ou par le navigateur Internet sur le système informatique de l’utilisateur. Lorsqu’un utilisateur consulte un site web, un cookie peut être enregistré sur le système d’exploitation de l’utilisateur. Ce cookie contient une chaîne de caractères caractéristique qui permet d’identifier clairement le navigateur lors d’une nouvelle consultation du site web.
Nous utilisons des cookies pour rendre notre site web plus convivial. Certains éléments de notre site Internet exigent que le navigateur appelant puisse être identifié même après un changement de page.
Les données suivantes sont alors enregistrées et transmises dans les cookies :
(1) Paramètres de langue
(2) Articles dans un panier
(3) Informations de connexion
Nous utilisons en outre sur notre site web des cookies qui permettent d’analyser le comportement de navigation des utilisateurs.
Les données suivantes peuvent être transmises de cette manière :
(1) Termes de recherche saisis
(2) Fréquence de consultation des pages
(3) Utilisation des fonctions du site web
Les données des utilisateurs ainsi collectées sont pseudonymisées par des moyens techniques. Par conséquent, il n’est plus possible d’attribuer les données à l’utilisateur qui les a consultées. Les données ne sont pas stockées avec les autres données personnelles des utilisateurs.
Lors de l’ouverture de notre site web, les utilisateurs sont informés par une bannière d’information de l’utilisation de cookies à des fins d’analyse et sont renvoyés à la présente déclaration de protection des données. Dans ce contexte, il est également indiqué comment empêcher l’enregistrement de cookies dans les paramètres du navigateur.
b) Base juridique du traitement des données
La base juridique pour le traitement des données à caractère personnel à l’aide de cookies est l’article 6 de la loi sur la protection des données. 1 lit. f RGPD.
c) La finalité du traitement des données
Le but de l’utilisation de cookies techniquement nécessaires est de simplifier l’utilisation des sites web pour les utilisateurs. Certaines fonctions de notre site Internet ne peuvent pas être proposées sans l’utilisation de cookies. Pour ces derniers, il est nécessaire que le navigateur soit reconnu même après un changement de page.
Les données d’utilisateur collectées par les cookies techniquement nécessaires ne sont pas utilisées pour créer des profils d’utilisateur.
L’utilisation des cookies d’analyse a pour but d’améliorer la qualité de notre site web et de son contenu. Les cookies d’analyse nous permettent de savoir comment le site web est utilisé et d’optimiser ainsi en permanence notre offre.
C’est également dans ces objectifs que réside notre intérêt légitime dans le traitement des données à caractère personnel conformément à l’art. 6 1 lit. f RGPD.
d) Durée de conservation, possibilité d’opposition et de suppression
Les cookies sont stockés sur l’ordinateur de l’utilisateur et transmis par celui-ci à notre site. Par conséquent, en tant qu’utilisateur, vous avez également un contrôle total sur l’utilisation des cookies. En modifiant les paramètres de votre navigateur Internet, vous pouvez désactiver ou limiter la transmission de cookies. Les cookies déjà enregistrés peuvent être supprimés à tout moment. Cette opération peut également être automatisée. Si les cookies sont désactivés pour notre site web, il se peut que toutes les fonctions du site web ne puissent plus être utilisées dans leur intégralité.
V. Techniques d’exploitation des pages Internet
Déclaration de confidentialité avec l’utilisation de Facebook et LinkedIn
Notre site web contient des liens vers les réseaux sociaux externes Facebook et LinkedIn. Ces présences sont exclusivement gérées par Facebook et LinkedIn.
Dans le cadre de notre présence sur Internet, les renvois sont identifiés par le logo Facebook et le logo LinkedIn ou l’ajout de la mention “J’aime” (aucun plugin Facebook ou Linked n’est utilisé).
Si vous suivez ces liens en cliquant dessus, votre navigateur établit une connexion directe avec les serveurs de Facebook ou LinkedIn. Le fait de cliquer sur ce bouton signifie donc que vous donnez votre accord.
Si vous suivez les liens pendant votre visite sur notre site web et que vous êtes connecté à Facebook ou LinkedIn via votre compte d’utilisateur personnel, l’information selon laquelle vous avez visité notre site web est transmise à Facebook ou LinkedIn. Facebook ou LinkedIn peut alors associer la visite du site web à votre compte.
Ces informations sont transmises à Facebook ou LinkedIn et y sont enregistrées. Pour empêcher cela, vous devez vous déconnecter de votre compte Facebook ou LinkedIn avant de cliquer sur le lien.
Les fonctions attribuées de Facebook ou LinkedIn, en particulier la transmission d’informations et de données d’utilisateur, ne sont pas activées dès la visite de notre site web, mais seulement lorsque vous cliquez sur les renvois correspondants.
Pour connaître l’objet et l’étendue de la collecte de données par Facebook ou LinkedIn, ainsi que le traitement et l’utilisation ultérieurs de vos données, de même que vos droits et possibilités de paramétrage à cet égard pour protéger votre vie privée, veuillez consulter les informations sur la protection des données de Facebook ou LinkedIn.
Présences dans les réseaux sociaux (Social Media)
Nous entretenons des présences en ligne au sein de réseaux sociaux et traitons dans ce cadre les données des utilisateurs afin de communiquer avec les utilisateurs actifs sur ces réseaux ou de proposer des informations nous concernant.
Nous attirons votre attention sur le fait que les données des utilisateurs peuvent alors être traitées en dehors de l’espace de l’Union européenne. Il peut en résulter des risques pour les utilisateurs, par exemple parce qu’il pourrait être plus difficile de faire valoir leurs droits.
En outre, les données des utilisateurs au sein des réseaux sociaux sont généralement traitées à des fins d’études de marché et de publicité. Par exemple, des profils d’utilisation peuvent être établis sur la base du comportement d’utilisation et des intérêts des utilisateurs qui en découlent. Les profils d’utilisation peuvent à leur tour être utilisés, par exemple, pour diffuser des publicités à l’intérieur et à l’extérieur des réseaux, qui sont supposées correspondre aux intérêts des utilisateurs. À ces fins, des cookies sont généralement stockés sur les ordinateurs des utilisateurs, dans lesquels le comportement d’utilisation et les intérêts des utilisateurs sont enregistrés. En outre, les données peuvent être enregistrées dans les profils d’utilisation indépendamment des appareils utilisés par les utilisateurs (notamment si les utilisateurs sont membres des plateformes concernées et s’y sont connectés).
Pour une présentation détaillée des formes de traitement respectives et des possibilités d’opposition (opt-out), nous renvoyons aux déclarations de protection des données et aux indications des exploitants des réseaux respectifs.
De même, en cas de demande de renseignements ou d’exercice des droits des personnes concernées, nous attirons l’attention sur le fait que ces droits peuvent être exercés le plus efficacement auprès des fournisseurs. Seuls les fournisseurs ont accès aux données des utilisateurs et peuvent prendre des mesures et fournir des informations directement. Si toutefois vous avez besoin d’aide, n’hésitez pas à nous contacter.
Facebook: Nous sommes responsables, conjointement avec Facebook Irland Ltd., de la collecte (mais pas du traitement ultérieur) des données des visiteurs de notre page Facebook (appelée “page fan”). Ces données incluent des informations sur les types de contenu que les utilisateurs regardent ou avec lesquels ils interagissent, ou les actions qu’ils effectuent (voir la section “Choses que vous et d’autres faites et fournissez” dans la politique de confidentialité de Facebook : https://www.facebook.com/policy), ainsi que des informations sur les appareils utilisés par les utilisateurs (par ex. Adresses IP, système d’exploitation, type de navigateur, paramètres de langue, données de cookie ; voir la section “Informations sur l’appareil” dans la déclaration de politique de données de Facebook : https://www.facebook.com/policy). Comme l’explique la politique de confidentialité de Facebook dans la section “Comment utilisons-nous ces informations ?”, Facebook collecte et utilise également des informations pour fournir des services d’analyse, appelés “insights de page”, aux opérateurs de page afin de leur permettre de comprendre comment les personnes interagissent avec leurs pages et le contenu qui y est associé. Nous avons conclu un accord spécial avec Facebook (“Informations sur les Pages-Insights”),https://www.facebook.com/legal/terms/page_controller_addendum),qui précise notamment les mesures de sécurité que Facebook doit respecter et dans laquelle Facebook s’est déclaré prêt à respecter les droits des personnes concernées (c’est-à-dire que les utilisateurs peuvent, par exemple, adresser des demandes d’information ou de suppression directement à Facebook). Les droits des utilisateurs (en particulier l’information, la suppression, l’opposition et la plainte auprès de l’autorité de surveillance compétente), ne sont pas limités par les accords avec Facebook. Vous trouverez d’autres indications dans les “Informations sur les aperçus de page” (https://www.facebook.com/legal/terms/information_about_page_insights_data).
• Types de données traitées : Données de contact (par ex. e-mail, numéros de téléphone), données de contenu (par ex. saisies dans des formulaires en ligne), données d’utilisation (par ex. pages web visitées, intérêt pour les contenus, temps d’accès), métadonnées/données de communication (par ex. informations sur les appareils, adresses IP).
• Les personnes concernées : Utilisateurs (par exemple, visiteurs de sites web, utilisateurs de services en ligne).
• Finalités du traitement :demandes de contact et communication, feedback (par ex. collecte de feedback via un formulaire en ligne), marketing.
•Bases juridiques : intérêts légitimes (article 6, paragraphe 1, phrase 1, point f. du RGPD).
Services utilisés et fournisseurs de services :
• Facebook: Réseau social ; Fournisseur de services: Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, Mutterunternehmen: Facebook, 1 Hacker Way, Menlo Park, CA 94025, USA; site web: https://www.facebook.com; Déclaration de confidentialité: https://www.facebook.com/about/privacy; Possibilité d’opposition (opt-out): Paramètres des publicités: https://www.facebook.com/settings?tab=ads.
PHP.net
Nous utilisons le service PHP.net sur notre site web. Le fournisseur de ce service est PHP Group, 1400 Parkmoor Ave, Ste 100, San Jose, California, 95126, USA. Comme ce service est hébergé localement sur le serveur web, aucune transmission de données à des tiers n’a lieu. Nous fondons ce traitement sur un intérêt légitime (article 6, paragraphe 1, point f) du RGPD). Cette application est nécessaire pour garantir la fonctionnalité illimitée du site web.
WPML
Nous utilisons le service WPML sur notre site web. Le fournisseur de ce service est OnTheGoSystems Ltd, 22/F 3 Lockhart Road, Wanchai, Hong Kong, Chine. Comme ce service est hébergé localement sur le serveur web, aucune transmission de données à des tiers n’a lieu. Nous fondons ce traitement sur un intérêt légitime (article 6, paragraphe 1, point f) du RGPD). Cette application est nécessaire pour garantir la fonctionnalité illimitée du site web. Il s’agit d’un outil linguistique qui est considéré comme essentiel.
Google Fonts
Qu’est-ce que Google Fonts ?
Google Fonts (anciennement Google Web Fonts) est un répertoire de plus de 800 polices de caractères que Google met gratuitement à la disposition de ses utilisateurs.
Type et portée du traitement
Nous utilisons Google Fonts de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, comme service de mise à disposition de polices de caractères pour notre offre en ligne. Pour obtenir ces polices, vous vous connectez aux serveurs de Google Ireland Limited et votre adresse IP est transmise.
Objectif et base juridique
L’utilisation de Google Fonts se fait sur la base de nos intérêts légitimes, c’est-à-dire l’intérêt à une mise à disposition uniforme ainsi qu’à l’optimisation de notre offre en ligne conformément à l’art. 6 al. 1 lit. f. RGPD.
Durée de stockage
Nous n’avons aucune influence sur la durée concrète de stockage des données traitées, qui est déterminée par Google Ireland Limited Pour plus d’informations, consultez la déclaration de confidentialité de Google Fonts : https://policies.google.com/privacy.
Vimeo Video
Type et étendue du traitement
Nous avons intégré la vidéo Vimeo sur notre site web. Vimeo Video est un composant de la plateforme vidéo de Vimeo, LLC, sur laquelle les utilisateurs peuvent télécharger du contenu, le partager sur Internet et obtenir des statistiques détaillées. Vimeo Video nous permet d’intégrer le contenu de la plateforme dans notre site web. Vimeo Video utilise des cookies et d’autres technologies de navigation pour évaluer le comportement des utilisateurs, reconnaître les utilisateurs et créer des profils d’utilisateurs. Ces informations sont utilisées, entre autres, pour analyser l’activité des contenus écoutés et établir des rapports. Lorsque vous accédez à ces contenus, vous vous connectez aux serveurs de Vimeo, LLC, 555 W 18th St, New York, New York 10011, et votre adresse IP et, le cas échéant, les données du navigateur telles que votre agent utilisateur sont transmises.
Objectif et base juridique
L’utilisation du service se fait sur la base de nos intérêts légitimes, c’est-à-dire l’intérêt d’une mise à disposition de contenus indépendante de la plateforme conformément à l’article 6, paragraphe 1. 1 lit. f. RGPD.
Durée de stockage
La durée de stockage concrète des données traitées ne peut pas être influencée par nous, mais est déterminée par Vimeo, LLC. Pour plus d’informations, veuillez consulter la déclaration de confidentialité de Vimeo Video : https://vimeo.com/privacy.
VI. Contact par e-mail/ boutique en ligne
1. Description et portée du traitement des données
Sur notre site Internet, il est possible de prendre contact via l’adresse e-mail mise à disposition. Dans ce cas, les données personnelles de l’utilisateur transmises par e-mail sont enregistrées.
Dans ce contexte, les données ne sont pas transmises à des tiers. Les données sont utilisées exclusivement pour le traitement de la conversation.
Dans le cadre de notre boutique en ligne, nous enregistrons les données suivantes :
(1) Nom, prénom
(2) Adresse
(3) Société
(4) Numéro de téléphone
(5) E-Mail
(6) Numéro de TVA
(7) Adresse IP lors de la commande
(8) Dernière connexion/déconnexion
2. Base juridique du traitement des données
La base juridique pour le traitement des données est, en cas de consentement de l’utilisateur, l’art. 6 de la loi sur la protection des données 1 lit. a RGPD.
La base juridique pour le traitement des données transmises dans le cadre de l’envoi d’un e-mail est l’article 6 de la loi sur la protection des données 1 lit. f RGPD. Si le contact par e-mail vise la conclusion d’un contrat, l’article 6 constitue une base juridique supplémentaire pour le traitement 1 lit. b RGPD.
La base juridique pour le traitement des données résultant de la collecte à partir de la boutique en ligne est l’article 6 de la loi sur la protection des données 1 lit.b RGPD.
3. Finalité du traitement des données
Le traitement des données personnelles figurant dans le masque de saisie nous sert uniquement à traiter la prise de contact. Dans le cas d’une prise de contact par courrier électronique, l’intérêt légitime nécessaire au traitement des données réside également dans cette prise de contact. Les autres données personnelles traitées pendant le processus d’envoi servent à empêcher une utilisation abusive du formulaire de contact et à assurer la sécurité de nos systèmes informatiques. Le traitement des données personnelles de la boutique en ligne sert à l’exécution du contrat de vente.
4. Durée de conservation
Die Daten werden gelöscht, sobald sie für den Zweck, für den sie gesammelt wurden, nicht mehr erforderlich sind. Pour les données personnelles issues du masque de saisie du formulaire de contact et celles qui ont été envoyées par e-mail, c’est le cas lorsque la conversation respective avec l’utilisateur est terminée. La conversation est terminée lorsqu’il ressort des circonstances que les faits concernés ont été définitivement clarifiés.
Les données personnelles supplémentaires collectées pendant le processus d’envoi sont supprimées au plus tard après un délai de sept jours.
La durée de conservation des données résultant du contrat de vente de la boutique en ligne est déterminée par les délais de conservation légaux.
5. Possibilité d’opposition et de suppression
L’utilisateur a la possibilité de révoquer à tout moment son consentement au traitement de ses données personnelles. Si l’utilisateur prend contact avec nous par e-mail, il peut à tout moment s’opposer à l’enregistrement de ses données personnelles. Dans un tel cas, la conversation ne peut pas se poursuivre.
Dans ce cas, toutes les données personnelles enregistrées lors de la prise de contact seront supprimées.
Ce délai d’opposition ne s’applique pas aux données nécessaires à l’exécution du contrat de vente et dont il résulte un délai de conservation légal.
VII Droits de la personne concernée
Si des données à caractère personnel vous concernant sont traitées, vous êtes une personne concernée au sens du RGPD et vous disposez des droits suivants vis-à-vis du responsable :
1. Droit d’accès
Vous pouvez demander au responsable de confirmer si des données à caractère personnel vous concernant sont traitées par nos soins.
Si un tel traitement existe, vous pouvez demander au responsable de vous fournir les informations suivantes :
(1) les finalités pour lesquelles les données à caractère personnel sont traitées ;
(2) les catégories de données à caractère personnel traitées ;
(3) les destinataires ou les catégories de destinataires auxquels les données à caractère personnel vous concernant ont été ou seront divulguées ;
(4) la durée prévue de conservation des données à caractère personnel vous concernant ou, s’il n’est pas possible de fournir des informations concrètes à cet égard, les critères permettant de déterminer la durée de conservation ;
(5) l’existence d’un droit de rectification ou d’effacement des données à caractère personnel vous concernant, d’un droit de limitation du traitement par le responsable du traitement ou d’un droit d’opposition à ce traitement ;
(6) l’existence d’un droit de recours auprès d’une autorité de contrôle ;
(7) toutes les informations disponibles sur l’origine des données, lorsque les données à caractère personnel ne sont pas collectées auprès de la personne concernée ;
(8) l’existence d’une prise de décision automatisée, y compris le profilage, conformément à l’article 22 paragraphes 1 und 4 RGPD et – au moins dans ces cas – des informations pertinentes sur la logique impliquée ainsi que sur la portée et les conséquences visées d’un tel traitement pour la personne concernée.
Vous avez le droit de demander si les données à caractère personnel vous concernant sont transmises à un pays tiers ou à une organisation internationale. Dans ce contexte, vous pouvez demander à être informé(e) des garanties appropriées conformément à l’art. 46 RGPD en rapport avec le transfert.
2. Droit de rectification
Vous avez le droit d’exiger du responsable du traitement qu’il rectifie et/ou complète les données à caractère personnel vous concernant qui sont traitées de manière incorrecte ou incomplète. Le responsable doit procéder à la rectification sans délai.
3. Droit à la limitation du traitement
Dans les conditions suivantes, vous pouvez demander la limitation du traitement des données à caractère personnel vous concernant :
(1) si vous contestez l’exactitude des données à caractère personnel vous concernant pendant une durée permettant au responsable du traitement de vérifier l’exactitude de ces données ;
(2) le traitement est illicite et que vous refusez l’effacement des données à caractère personnel et demandez à la place la limitation de l’utilisation de ces données ;
(3) le responsable n’a plus besoin des données à caractère personnel aux fins du traitement, mais que vous en avez besoin pour faire valoir, exercer ou défendre des droits en justice, ou
(4) si vous vous opposez au traitement conformément à l’article 21 paragraphe 1 RGPD et qu’il n’a pas encore été établi si les motifs légitimes du responsable prévalent sur les vôtres.
Si le traitement des données à caractère personnel vous concernant a été limité, ces données ne peuvent être traitées – à l’exception de leur conservation – qu’avec votre consentement ou pour la constatation, l’exercice ou la défense de droits en justice ou pour la protection des droits d’une autre personne physique ou morale, ou encore pour un motif d’intérêt public important de l’Union ou d’un État membre.
Si la restriction du traitement a été limitée conformément aux conditions susmentionnées, le responsable vous en informera avant de lever la restriction.
4. Droit d’effacement
a) Obligation d’annulation
Vous pouvez exiger du responsable que les données à caractère personnel vous concernant soient effacées sans délai et le responsable est tenu d’effacer ces données sans délai si l’une des raisons suivantes s’applique :
(1) Les données à caractère personnel vous concernant ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ou traitées d’une autre manière.
(2) Vous révoquez votre consentement sur lequel se fonde le traitement conformément à l’article 4, al. 1 lit. a ou de l’art. 9 al. 2 lit. a du RGPD et qu’il n’existe pas d’autre base juridique pour le traitement.
(3) Ils établissent un rapport conformément à l’art. 21 al. 1 En vertu du RGPD, vous vous opposez au traitement et il n’existe pas de motifs légitimes prépondérants pour le traitement, ou vous déposez une plainte conformément à l’art. l’art. 21 al. 2 RGPD s’oppose au traitement.
(4) Les données à caractère personnel vous concernant ont été traitées illégalement.
(5) l’effacement des données à caractère personnel vous concernant est nécessaire au respect d’une obligation légale découlant du droit de l’Union ou du droit des États membres auquel le responsable du traitement est soumis.
(6) les données à caractère personnel vous concernant ont été collectées en relation avec des services de la société de l’information offerts conformément à l’article 8 al. 1 RGPD prélevé.
b) Information à des tiers
Si le responsable a rendu publiques les données à caractère personnel vous concernant et s’il est, conformément l’art. 17 al. 1 RGPD, il prend, compte tenu des technologies disponibles et des coûts de mise en œuvre, des mesures appropriées, y compris des mesures techniques, pour informer les responsables du traitement des données qui traitent les données à caractère personnel que vous, en tant que personne concernée, avez demandé l’effacement de tous les liens vers ces données à caractère personnel ou vers des copies ou des réplications de ces données à caractère personnel.
c) Exceptions
Le droit à l’effacement n’existe pas dans la mesure où le traitement est nécessaire
(1) pour exercer leur droit à la liberté d’expression et d’information ;
(2) pour respecter une obligation légale qui exige le traitement en vertu du droit de l’Union ou des États membres auquel le responsable est soumis, ou pour l’exécution d’une mission d’intérêt public ou relevant de l’exercice de l’autorité publique dont est investi le responsable ;
(3) pour des raisons d’intérêt public dans le domaine de la santé publique, conformément à l’article 9 2 lit. h et i ainsi que l’art. 9 al. 3 RGPD;
(4) à des fins d’archives dans l’intérêt public, à des fins de recherche scientifique ou historique ou à des fins statistiques conformément à l’art. 89, al. 1 RGPD, dans la mesure où le droit visé au point a) est susceptible de rendre impossible ou de compromettre sérieusement la réalisation des objectifs de ce traitement, ou
(5) pour faire valoir, exercer ou défendre des droits légaux.
5. Droit à l’information
Si vous avez fait valoir votre droit à la rectification, à l’effacement ou à la limitation du traitement auprès du responsable, celui-ci est tenu de communiquer cette rectification ou cet effacement des données ou cette limitation du traitement à tous les destinataires auxquels les données à caractère personnel vous concernant ont été divulguées, à moins que cela ne s’avère impossible ou n’implique un effort disproportionné.
Vous avez le droit d’être informé de ces destinataires par le responsable du traitement.
6. Droit à la portabilité des données
Vous avez le droit de recevoir les données à caractère personnel vous concernant, que vous avez fournies au responsable, dans un format structuré, couramment utilisé et lisible par machine. Vous avez également le droit de transmettre ces données à un autre responsable du traitement sans que le responsable du traitement auquel les données à caractère personnel ont été communiquées y fasse obstacle, à condition que
(1) le traitement est fondé sur le consentement conformément à l’art. 6, al. 1 lit. a RGPD ou l’art. 9, al. 2 lit. a RGPD ou sur un contrat conformément à l’art. 6, al. 1 lit. b basé sur le RGPD et
(2) le traitement est effectué à l’aide de procédés automatisés.
Dans l’exercice de ce droit, vous avez également le droit d’obtenir que les données à caractère personnel vous concernant soient transmises directement d’un responsable à un autre, lorsque cela est techniquement possible. Il ne doit pas être porté atteinte aux libertés et aux droits d’autres personnes.
Le droit à la portabilité des données ne s’applique pas au traitement des données à caractère personnel nécessaire à l’exécution d’une mission d’intérêt public ou relevant de l’exercice de l’autorité publique dont est investi le responsable du traitement.
7) Droit d’opposition
Vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, au traitement des données à caractère personnel vous concernant, effectué sur la base de l’article 6 1 lit. e ou f pour des raisons fondées sur le RGPD, s’opposer ; cela vaut également pour le profilage fondé sur ces dispositions.
Le responsable ne traite plus les données à caractère personnel vous concernant, à moins qu’il ne puisse démontrer qu’il existe des motifs légitimes et impérieux pour le traitement qui prévalent sur vos intérêts, droits et libertés, ou que le traitement sert à faire valoir, exercer ou défendre des droits en justice.
Si les données à caractère personnel vous concernant sont traitées à des fins de publicité directe, vous avez le droit de vous opposer à tout moment au traitement des données à caractère personnel vous concernant à de telles fins de publicité ; cela s’applique également au profilage dans la mesure où il est lié à une telle publicité directe.
Si vous vous opposez au traitement à des fins de publicité directe, les données à caractère personnel vous concernant ne seront plus traitées à ces fins.
Dans le cadre de l’utilisation de services de la société de l’information, vous avez la possibilité, nonobstant la directive 2002/58/CE, d’exercer votre droit d’opposition au moyen de procédures automatisées utilisant des spécifications techniques.
8. Droit de révoquer la déclaration de consentement en matière de protection des données
Vous avez le droit de révoquer à tout moment votre déclaration de consentement en matière de protection des données. La révocation du consentement n’affecte pas la licéité du traitement effectué sur la base du consentement jusqu’à la révocation.
9) Décision automatisée dans des cas individuels, y compris le profilage
Vous avez le droit de ne pas être soumis à une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques à votre égard ou vous affectant de manière significative de façon similaire. Cette disposition ne s’applique pas si la décision
(1) est nécessaire à la conclusion ou à l’exécution d’un contrat entre vous et le responsable du traitement,
(2) est autorisée par la législation de l’Union ou des États membres à laquelle le responsable est soumis et que cette législation contient des mesures appropriées pour la sauvegarde de vos droits et libertés ainsi que de vos intérêts légitimes ou
(3) si elle est prise avec votre consentement explicite.
Toutefois, ces décisions ne doivent pas être fondées sur des catégories particulières de données à caractère personnel au sens de l’article 9 al. 1 basé sur le RGPD, sauf si l’art. 9 al. 2 lit. a ou g du RGPD s’applique et si des mesures appropriées ont été prises pour protéger les droits et libertés ainsi que vos intérêts légitimes.
En ce qui concerne les cas visés aux points (1) et (3), le responsable prend des mesures appropriées pour sauvegarder les droits et libertés ainsi que vos intérêts légitimes, ce qui inclut au moins le droit d’obtenir l’intervention d’une personne de la part du responsable, d’exprimer son propre point de vue et de contester la décision.
10. Droit de déposer une plainte auprès d’une autorité de contrôle
Sans préjudice de tout autre recours administratif ou judiciaire, vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle, en particulier dans l’État membre de votre lieu de résidence, de votre lieu de travail ou du lieu de la violation présumée, si vous estimez que le traitement des données à caractère personnel vous concernant enfreint le RGPD.
L’autorité de contrôle auprès de laquelle la réclamation a été introduite informe le plaignant de l’état et de l’issue de la réclamation, y compris de la possibilité d’un recours juridictionnel conformément à l’article 78 du RGPD.
