GDPR

1. Champ d’application
La présente politique concerne le traitement des données personnelles des utilisateurs situés en France ou dans l’Union européenne.
Elle s’applique lorsque des biens ou services sont proposés à des utilisateurs français, ou lorsque leur comportement est observé, y compris lorsque le traitement est réalisé en dehors de l’Union européenne.
Les données concernées incluent les supports électroniques ainsi que les fichiers papier structurés.
Les traitements effectués dans un cadre strictement personnel ou domestique ne relèvent pas de ce champ.

2. Principes applicables au traitement
Toute opération de traitement respecte les principes suivants :

– licéité, équité et transparence
– finalités déterminées et explicites
– limitation aux données strictement nécessaires et exactes
– durée de conservation limitée
– intégrité et confidentialité, avec des mesures destinées à prévenir tout accès ou divulgation non autorisés.

3. Droits des utilisateurs
Les utilisateurs disposent des droits reconnus par le GDPR, notamment :

– droit à l’information, à l’accès et à la rectification
– droit à l’effacement
– droit à la limitation du traitement et au droit d’opposition
– droit à la portabilité des données
– droit de retirer un consentement précédemment donné.

Pour les utilisateurs âgés de moins de 15 ans, l’exercice de ces droits requiert l’accord d’un parent ou d’un représentant légal.

4. Obligations des sous-traitants
Les partenaires intervenant dans le traitement des données, tels que les prestataires logistiques, de support ou d’hébergement, sont tenus de :

– agir uniquement sur instructions documentées
– mettre en œuvre des mesures de sécurité adaptées
– coopérer pour le traitement des demandes des utilisateurs
– signaler tout incident de sécurité ou violation de données
– tenir un registre des activités de traitement

Lorsque requis, un délégué à la protection des données (DPO) est désigné et les obligations de notification auprès de la CNIL sont respectées.

5. Transferts de données hors EEE
Lorsque des données sont transférées en dehors de l’Espace économique européen, un niveau de protection approprié est assuré par des mécanismes reconnus, tels que :

– une décision d’adéquation de la Commission européenne
– des clauses contractuelles types (SCC)
– des mesures complémentaires incluant le chiffrement et des contrôles d’accès renforcés

6. Contrôle et sanctions
L’autorité française de protection des données, la CNIL, dispose de pouvoirs incluant :

– la réalisation de contrôles
– la suspension ou l’interdiction de traitements non conformes
– l’imposition de sanctions administratives pouvant atteindre 20 millions d’euros ou 4 % du chiffre d’affaires mondial annuel, selon le montant le plus élevé

7. Coordonnées de contact
Adresse : 25623 98TH AVE S APT E304, KENT, WA, 98030-6147
Téléphone : +1 (425) 988-3463
E-mail : service@purenestz.com
Horaires : du lundi au vendredi, de 9h00 à 12h30 et de 14h00 à 18h00 (CET)