GDPR

1. Champ d’application

La présente politique concerne le traitement des données personnelles des personnes situées en France ou dans l’Union européenne.

Elle s’applique lorsque des biens ou services sont proposés à des utilisateurs établis en France, ou lorsque leur comportement est analysé, même si le traitement est réalisé en dehors de l’Union européenne.

Elle couvre les données enregistrées sous format électronique ou dans des systèmes papier structurés.

Les traitements effectués à des fins strictement personnelles ou domestiques ne sont pas concernés.

2. Principes fondamentaux

Tout traitement de données repose sur les principes suivants :

Licéité, loyauté et transparence ;
Finalités déterminées et explicites ;
Minimisation des données et exactitude ;
Durée de conservation limitée ;
Intégrité et confidentialité afin de prévenir tout accès, divulgation ou modification non autorisés.

Ces principes sont appliqués conformément au GDPR et aux dispositions françaises applicables.

3. Droits des personnes concernées

Les utilisateurs disposent des droits suivants :

Droit à l’information, d’accès et de rectification ;
Droit à l’effacement (« droit à l’oubli ») ;
Droit à la limitation du traitement et droit d’opposition ;
Droit à la portabilité des données ;
Droit de retirer leur consentement à tout moment.

Pour les personnes âgées de moins de 15 ans, le consentement d’un parent ou représentant légal est requis.

4. Obligations des sous-traitants

Les prestataires intervenant dans le traitement des données, notamment en matière de logistique, d’assistance ou d’hébergement, sont tenus de :

Traiter les données uniquement sur instruction documentée ;
Mettre en œuvre des mesures de sécurité adaptées ;
Assister dans la gestion des demandes des personnes concernées ;
Signaler tout incident de sécurité affectant les données ;
Tenir un registre des activités de traitement.

Lorsque la réglementation l’exige, la désignation d’un délégué à la protection des données (DPO) et la notification à la CNIL sont effectuées.

5. Transferts internationaux

En cas de transfert de données vers un pays situé en dehors de l’Espace économique européen, un niveau de protection adéquat est assuré par des mécanismes tels que :

Décision d’adéquation de la Commission européenne ;
Clauses contractuelles types (SCC) ;
Mesures complémentaires incluant le chiffrement et le contrôle des accès.

6. Contrôle et sanctions

L’autorité française de contrôle, la CNIL, dispose des pouvoirs suivants :

Réalisation d’audits et de vérifications ;
Suspension ou interdiction de traitements non conformes ;
Imposition d’amendes administratives pouvant atteindre 20 millions d’euros ou 4 % du chiffre d’affaires annuel mondial, le montant le plus élevé étant retenu.

7. Coordonnées

Adresse : 2000 FAULKLAND RD, WILMINGTON, DE, 19805-0000

Téléphone : +1 (206) 618-1665

E-mail : service@luxecomforthaven.com

Horaires : du lundi au vendredi, de 9h00 à 12h30 et de 14h00 à 18h00 (CET)