Vos droits RGPD

Le Règlement Général sur la Protection des Données

Depuis le 25 mai 2018, le Règlement Général sur la Protection des Données (RGPD) renforce les droits des citoyens européens concernant leurs données personnelles. Chez L'Espiègle, nous nous engageons à respecter pleinement ces dispositions et à vous offrir une totale transparence sur l'utilisation de vos informations.

Qui est responsable de vos données ?

L'Espiègle SAS agit en qualité de responsable de traitement pour les données personnelles collectées sur ce site et dans le cadre de nos activités commerciales.

Notre Délégué à la Protection des Données (DPO) peut être contacté directement pour toute question relative à vos données :

• Email : [email protected]
• Courrier : L'Espiègle SAS - Délégué à la Protection des Données, 42 rue de la Croix-Rousse, 69004 Lyon

Vos droits en détail

Droit d'accès (Article 15 du RGPD)

Vous pouvez demander à connaître quelles données personnelles nous détenons à votre sujet, ainsi que les informations suivantes :

• Les finalités du traitement
• Les catégories de données concernées
• Les destinataires de vos données
• La durée de conservation prévue
• L'existence de vos autres droits

Nous vous fournirons une copie de vos données dans un format électronique courant, gratuitement pour la première demande.

Droit de rectification (Article 16 du RGPD)

Si vous constatez que certaines de vos données sont inexactes ou incomplètes, vous pouvez demander leur correction. Nous procéderons à la rectification dans les meilleurs délais et vous informerons une fois celle-ci effectuée.

Droit à l'effacement (Article 17 du RGPD)

Également appelé « droit à l'oubli », il vous permet de demander la suppression de vos données personnelles dans certains cas :

• Les données ne sont plus nécessaires aux finalités initiales
• Vous retirez votre consentement
• Vous vous opposez au traitement
• Le traitement est illicite

Certaines données peuvent être conservées pour respecter nos obligations légales (documents comptables notamment).

Droit à la limitation du traitement (Article 18 du RGPD)

Vous pouvez demander la limitation du traitement de vos données :

• Pendant la vérification de l'exactitude de vos données
• Si le traitement est illicite mais que vous préférez la limitation à l'effacement
• Si nous n'avons plus besoin des données mais qu'elles vous sont nécessaires pour des actions en justice
• Pendant la vérification de la légitimité de votre opposition

Droit à la portabilité (Article 20 du RGPD)

Vous pouvez recevoir les données personnelles que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine. Vous pouvez également demander que nous transmettions directement ces données à un autre responsable de traitement, lorsque cela est techniquement possible.

Droit d'opposition (Article 21 du RGPD)

Vous pouvez vous opposer à tout moment au traitement de vos données :

• Pour des raisons tenant à votre situation particulière (traitement fondé sur l'intérêt légitime)
• Sans justification pour la prospection commerciale

Pour vous désinscrire de nos communications marketing, utilisez le lien de désinscription présent dans chaque email ou contactez-nous directement.

Droit de ne pas faire l'objet d'une décision automatisée (Article 22 du RGPD)

Vous avez le droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques vous concernant. Nous n'utilisons pas de tels processus de décision automatisée.

Comment exercer vos droits

Pour exercer l'un de ces droits, plusieurs options s'offrent à vous :

Nous traiterons votre demande dans un délai d'un mois à compter de sa réception. Ce délai peut être prolongé de deux mois si la demande est complexe, auquel cas nous vous en informerons.

Sécurité et confidentialité

Nous mettons en œuvre toutes les mesures techniques et organisationnelles appropriées pour garantir un niveau de sécurité adapté aux risques :

• Pseudonymisation et chiffrement des données sensibles
• Garantie de confidentialité, d'intégrité et de disponibilité
• Capacité à restaurer l'accès aux données en cas d'incident
• Procédures de test et d'évaluation régulières

Notification des violations

En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, nous vous en informerons dans les meilleurs délais, conformément à l'article 34 du RGPD.

Réclamation auprès de l'autorité de contrôle

Si vous estimez que le traitement de vos données ne respecte pas la réglementation applicable, vous pouvez introduire une réclamation auprès de la CNIL :

• Site web : www.cnil.fr
• Adresse : CNIL, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07

Mise à jour de cette page

Cette page peut être modifiée pour refléter l'évolution de la réglementation ou de nos pratiques. La date de dernière mise à jour est indiquée en haut de page.