Conformité RGPD

1. Notre engagement RGPD

VomiSscrib Clothes s'engage pleinement à respecter le Règlement Général sur la Protection des Données (RGPD) entré en vigueur le 25 mai 2018.

Cette page détaille nos pratiques et vos droits en matière de protection des données personnelles.

2. Principes fondamentaux

Conformément au RGPD, nous respectons les principes suivants :

• Licéité, loyauté et transparence : Nous traitons vos données de manière légale, loyale et transparente
• Limitation des finalités : Vos données sont collectées uniquement pour des finalités déterminées, explicites et légitimes
• Minimisation des données : Nous ne collectons que les données strictement nécessaires
• Exactitude : Nous veillons à maintenir vos données à jour et exactes
• Limitation de la conservation : Vos données ne sont conservées que le temps nécessaire
• Intégrité et confidentialité : Nous protégeons vos données contre tout accès non autorisé
• Responsabilité : Nous sommes en mesure de démontrer notre conformité

3. Vos droits RGPD

Le RGPD vous confère les droits suivants concernant vos données personnelles :

3.1 Droit d'accès (Article 15)

Vous avez le droit d'obtenir :

• La confirmation que nous traitons ou non vos données
• Une copie de vos données personnelles
• Des informations sur la façon dont nous utilisons vos données

3.2 Droit de rectification (Article 16)

Vous pouvez demander la correction de données inexactes ou incomplètes vous concernant.

3.3 Droit à l'effacement (Article 17)

Également connu comme "droit à l'oubli", vous pouvez demander la suppression de vos données dans les cas suivants :

• Les données ne sont plus nécessaires aux finalités pour lesquelles elles ont été collectées
• Vous retirez votre consentement
• Vous vous opposez au traitement et il n'existe pas de motif légitime impérieux
• Les données ont été traitées illicitement
• Les données doivent être effacées pour respecter une obligation légale

Note : Ce droit peut être limité si nous avons une obligation légale de conserver certaines données (ex: obligations comptables).

3.4 Droit à la limitation du traitement (Article 18)

Vous pouvez demander la limitation du traitement de vos données dans certaines situations :

• Vous contestez l'exactitude de vos données (limitation pendant la vérification)
• Le traitement est illicite mais vous préférez une limitation à l'effacement
• Nous n'avons plus besoin des données mais vous en avez besoin pour une action en justice
• Vous vous êtes opposé au traitement (limitation en attendant la vérification)

3.5 Droit à la portabilité (Article 20)

Vous avez le droit de recevoir vos données dans un format structuré, couramment utilisé et lisible par machine, et de les transmettre à un autre responsable de traitement.

Ce droit s'applique uniquement aux données :

• Que vous nous avez fournies
• Dont le traitement est fondé sur votre consentement ou un contrat
• Dont le traitement est effectué par des moyens automatisés

3.6 Droit d'opposition (Article 21)

Vous pouvez vous opposer à tout moment :

• Au traitement de vos données à des fins de marketing direct
• Au traitement fondé sur notre intérêt légitime (sauf motifs légitimes et impérieux)

3.7 Droit de retirer votre consentement (Article 7)

Lorsque le traitement est fondé sur votre consentement, vous pouvez le retirer à tout moment. Le retrait ne remet pas en cause la licéité du traitement fondé sur le consentement effectué avant ce retrait.

3.8 Droit de ne pas faire l'objet d'une décision automatisée (Article 22)

Vous avez le droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques vous concernant.

Note : VomiSscrib Clothes n'utilise pas de prise de décision automatisée ou de profilage.

4. Comment exercer vos droits

Pour exercer l'un de vos droits, vous pouvez :

Par email

Envoyez votre demande à : [email protected]
Objet : "Exercice de mes droits RGPD"

Par courrier postal

VomiSscrib Clothes
À l'attention du Responsable de la Protection des Données
24 Rue de la Trémoille
75008 Paris
France

Informations à fournir

Pour traiter votre demande efficacement, merci d'inclure :

• Vos nom et prénom
• Votre adresse email utilisée pour nos services
• Le droit que vous souhaitez exercer
• Une description précise de votre demande
• Une copie d'une pièce d'identité (pour vérification, sera détruite après traitement)

Délai de réponse

Nous nous engageons à répondre à votre demande dans un délai d'un mois à compter de sa réception.

Ce délai peut être prolongé de deux mois supplémentaires en cas de demande complexe. Nous vous informerons de cette prolongation et des motifs du report dans un délai d'un mois.

Gratuité

L'exercice de vos droits est gratuit. Cependant, en cas de demandes manifestement infondées ou excessives (notamment en raison de leur caractère répétitif), nous pourrons :

• Exiger le paiement de frais raisonnables tenant compte des coûts administratifs
• Refuser de donner suite à la demande

5. Base légale des traitements

Nous traitons vos données personnelles sur la base de :

6. Mesures de sécurité

Conformément à l'Article 32 du RGPD, nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour garantir un niveau de sécurité adapté au risque :

• Chiffrement des données sensibles (SSL/TLS)
• Pseudonymisation et minimisation des données
• Contrôles d'accès stricts (authentification, habilitations)
• Sauvegardes régulières et sécurisées
• Tests de sécurité périodiques
• Formation du personnel à la protection des données
• Procédures de gestion des violations de données

7. Violations de données

En cas de violation de données personnelles susceptible d'engendrer un risque élevé pour vos droits et libertés, nous nous engageons à :

• Notifier la CNIL dans un délai de 72 heures après en avoir pris connaissance
• Vous informer directement dans les meilleurs délais si la violation présente un risque élevé
• Documenter toute violation (faits, effets, mesures prises)

8. Sous-traitants

Lorsque nous faisons appel à des sous-traitants pour le traitement de vos données (hébergement, paiement, livraison), nous nous assurons qu'ils :

• Présentent des garanties suffisantes de conformité au RGPD
• Sont liés par un contrat écrit définissant leurs obligations
• Ne traitent les données que sur instruction documentée
• Garantissent la confidentialité des données
• Mettent en œuvre des mesures de sécurité appropriées

9. Transferts hors UE

Vos données sont principalement stockées et traitées au sein de l'Union Européenne.

Dans le cas exceptionnel où un transfert vers un pays tiers serait nécessaire, nous garantissons un niveau de protection adéquat par :

• L'utilisation de clauses contractuelles types approuvées par la Commission Européenne
• La vérification que le pays bénéficie d'une décision d'adéquation
• Ou d'autres mécanismes conformes au RGPD

10. Registre des traitements

Conformément à l'Article 30 du RGPD, nous tenons un registre des activités de traitement comprenant :

• L'identité du responsable du traitement
• Les finalités du traitement
• Les catégories de personnes concernées et de données
• Les catégories de destinataires
• Les transferts hors UE le cas échéant
• Les délais de conservation
• Les mesures de sécurité

Ce registre est disponible sur demande auprès des autorités de contrôle.

11. Délégué à la Protection des Données (DPO)

Compte tenu de la nature et de l'échelle de nos traitements, la désignation d'un Délégué à la Protection des Données n'est pas obligatoire pour VomiSscrib Clothes.

Cependant, le Responsable de la Protection des Données peut être contacté à :

Email : [email protected]
Objet : "À l'attention du Responsable de la Protection des Données"

12. Droit de réclamation

Sans préjudice de tout autre recours administratif ou juridictionnel, vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle, en particulier dans l'État membre de votre résidence habituelle, de votre lieu de travail ou du lieu où la violation aurait été commise.

Autorité de contrôle en France :

Commission Nationale de l'Informatique et des Libertés (CNIL)
3 Place de Fontenoy
TSA 80715
75334 Paris Cedex 07
France

Téléphone : +33 1 53 73 22 22
Site web : www.cnil.fr
Formulaire de plainte en ligne : www.cnil.fr/fr/plaintes

13. Mises à jour

Cette page peut être mise à jour pour refléter les évolutions de nos pratiques ou du cadre légal. Nous vous encourageons à la consulter régulièrement.

En cas de modification substantielle, nous vous en informerons par email ou via un avis visible sur notre site.

14. Contact

Pour toute question concernant la protection de vos données personnelles ou l'exercice de vos droits :

Email : [email protected]
Courrier : VomiSscrib Clothes, 24 Rue de la Trémoille, 75008 Paris, France
Téléphone : Disponible sur demande