1. Cadre réglementaire et champ d'application
Le Règlement général sur la protection des données (RGPD) encadre le traitement des informations personnelles des personnes situées en France et dans l'Union européenne.
Il peut s'appliquer aux activités réalisées en dehors de l'Union européenne lorsque celles-ci concernent :
-
La fourniture de biens ou de services aux personnes présentes dans l'Union européenne.
-
L'observation ou l'analyse de leur comportement au sein de l'Union européenne.
-
Le traitement de données numériques ou de documents papier organisés dans un système de classement.
Les activités exclusivement personnelles ou domestiques, sans lien avec une activité professionnelle ou commerciale, sont exclues de son champ d'application.
2. Principes de gestion des informations personnelles
Les traitements de données reposent sur les principes fondamentaux prévus par l'article 5 du RGPD.
-
Licéité, loyauté et transparence : les informations sont traitées sur une base juridique appropriée, selon des modalités compréhensibles.
-
Limitation des finalités : les données sont utilisées pour des objectifs déterminés, explicites et légitimes.
-
Minimisation et exactitude : seules les informations nécessaires sont collectées et leur mise à jour est prise en compte lorsque cela est pertinent.
-
Limitation de conservation : les données identifiables ne sont conservées que pendant la durée justifiée par leur utilisation ou par une obligation légale.
-
Intégrité et confidentialité : des mesures adaptées visent à prévenir les accès non autorisés, les pertes et les divulgations.
-
Responsabilité : les traitements doivent pouvoir être documentés afin de démontrer le respect des obligations applicables.
3. Droits des personnes concernées
Dans les conditions définies par le RGPD, les utilisateurs disposent notamment des droits suivants :
-
Information et accès : connaître les finalités du traitement et obtenir l'accès aux données les concernant.
-
Rectification : demander la correction d'informations inexactes ou incomplètes.
-
Effacement : solliciter la suppression des données lorsque les conditions légales sont réunies.
-
Limitation : demander la suspension temporaire de certaines opérations de traitement.
-
Opposition : s'opposer à certains traitements, notamment ceux fondés sur l'intérêt légitime.
-
Portabilité : récupérer ou transmettre certaines données dans un format structuré.
-
Retrait du consentement : revenir sur une autorisation précédemment accordée, sans effet rétroactif sur les traitements licites antérieurs.
En France, lorsqu'un traitement repose sur le consentement dans le cadre des services de la société de l'information, les mineurs de moins de 15 ans nécessitent l'autorisation du titulaire de l'autorité parentale, dans les conditions prévues par la réglementation.
4. Encadrement des prestataires et sous-traitants
Certains traitements peuvent être confiés à des prestataires intervenant dans la livraison, l'assistance clientèle, l'hébergement ou les services techniques.
Les obligations applicables comprennent notamment :
-
Instructions documentées : traiter les informations selon les consignes du responsable du traitement.
-
Sécurité : appliquer des mesures techniques et organisationnelles adaptées.
-
Assistance : contribuer au traitement des demandes relatives aux droits des utilisateurs.
-
Incidents de sécurité : informer le responsable du traitement des violations de données dans les conditions prévues par le RGPD.
-
Traçabilité : tenir les registres de traitement requis.
-
Délégué à la protection des données (DPO) : procéder à une désignation lorsque la réglementation l'impose et effectuer les formalités applicables auprès de la CNIL.
Ces obligations sont adaptées au rôle et aux responsabilités de chaque intervenant.
5. Transferts de données hors de l'Espace économique européen
Lorsqu'un transfert de données personnelles vers un pays situé en dehors de l'Espace économique européen (EEE) est nécessaire, les mécanismes de protection prévus par le RGPD doivent être appliqués.
Selon les circonstances, ils peuvent comprendre :
-
Une décision d'adéquation adoptée par la Commission européenne.
-
Des clauses contractuelles types (CCT/SCC) assorties des garanties requises.
-
Des mesures complémentaires, notamment le chiffrement et la limitation des accès.
Les transferts sont encadrés selon la destination, la nature des données et les exigences réglementaires applicables.
6. Sécurité et organisation des traitements
La protection des informations personnelles repose sur des dispositifs techniques et organisationnels proportionnés aux risques identifiés.
Les mesures peuvent notamment concerner :
-
La gestion des habilitations et des accès.
-
La sécurisation des échanges de données.
-
La limitation des informations collectées.
-
La documentation des opérations de traitement.
-
La prévention et la gestion des incidents de confidentialité.
Ces dispositions visent à maintenir une gestion transparente, contrôlable et respectueuse des droits des utilisateurs.
7. Contrôle et autorité de protection des données
En France, la Commission nationale de l'informatique et des libertés (CNIL) veille à l'application des règles relatives aux données personnelles.
Ses compétences comprennent notamment :
-
Les contrôles de conformité.
-
Les mesures correctrices ou restrictions de traitement.
-
L'examen des réclamations.
-
L'application de sanctions administratives lorsque les conditions légales sont réunies.
Pour les infractions les plus graves, le RGPD prévoit des amendes pouvant atteindre 20 millions d'euros ou 4 % du chiffre d'affaires annuel mondial total de l'exercice précédent, le montant le plus élevé étant retenu.
Les personnes concernées peuvent saisir la CNIL lorsqu'elles estiment que leurs droits relatifs aux données personnelles ne sont pas respectés.
8. Représentation dans l'Union européenne – Article 27
Un représentant au sein de l'Union européenne est indiqué comme désigné pour les questions relatives aux traitements de données, conformément à l'article 27 du RGPD, lorsque ses dispositions sont applicables.
Ce point de contact concerne notamment les demandes d'accès, de rectification, d'effacement et de limitation du traitement.
Adresse électronique : salesupport@navelrio.com
Horaires de contact (CET/CEST) :
-
Du lundi au vendredi : 09h00 – 18h00, hors jours fériés.
-
Le samedi : 09h00 – 16h00.
L'exercice des droits demeure soumis aux modalités et aux délais légaux applicables, indépendamment des horaires du service client.
9. Coordonnées pour les demandes relatives aux données
Pour toute question concernant la confidentialité, la gestion des informations personnelles ou l'exercice des droits prévus par le RGPD, les coordonnées suivantes peuvent être utilisées.
Adresse postale : 3021 Fm 799, Beeville, TX 78102, US
Téléphone : +1 (361) 378-3105
E-mail : salesupport@navelrio.com
Disponibilité du service (CET/CEST) :
-
Du lundi au vendredi : 09h00 – 18h00
-
Le samedi : 09h00 – 16h00