Maîtrise de vos données et voies de recours
elmaviro s’engage à préserver la maîtrise de vos données personnelles conformément au règlement général sur la protection des données (RGPD). Vous avez le droit d’être informé des traitements qui vous concernent et, dans les conditions prévues par ce règlement, d’accéder à vos données, de les faire rectifier, d’en demander l’effacement ou de solliciter une limitation de leur traitement. Vous bénéficiez également du droit à la portabilité et, dans les situations prévues par la loi, du droit de vous opposer au traitement.
Lorsque votre consentement constitue le fondement d’un traitement, vous pouvez le retirer. Les opérations effectuées avant ce retrait conservent leur caractère licite.
Pour exercer ces droits, vous pouvez contacter elmaviro au moyen des coordonnées disponibles sur la page « Contact » du site.
Si vous estimez que le traitement de vos données méconnaît les règles applicables, vous pouvez déposer une réclamation auprès de l’autorité de contrôle compétente en matière de protection des données personnelles. Pour les utilisateurs situés en France, cette autorité est la Commission nationale de l’informatique et des libertés (CNIL).
La CNIL veille en France à l’application des règles de protection des données. Dans le cadre de ses compétences, elle peut effectuer des contrôles, demander la mise en conformité des traitements, en imposer la limitation ou la suspension lorsqu’ils ne respectent pas les règles applicables, et prendre les mesures prévues par les textes. Les manquements aux obligations de protection des données peuvent entraîner des mesures correctrices et des sanctions conformément à la réglementation. CNIL
Exigences intégrées à la gestion des données
La protection des données constitue une exigence fondamentale de chaque opération de traitement. elmaviro s’engage à gérer les informations personnelles de manière responsable et à fournir des explications claires et transparentes sur leur utilisation.
Les finalités doivent être déterminées, explicites et légitimes. La collecte est limitée aux données nécessaires à ces finalités, et leur utilisation demeure conforme à celles-ci. Les informations traitées doivent être exactes, tandis que leur durée de conservation est définie en fonction des objectifs poursuivis.
La licéité, la loyauté et la transparence encadrent l’ensemble des traitements. Des mesures techniques et organisationnelles appropriées assurent la protection de la confidentialité, de l’intégrité et de la sécurité des données.
La protection des données dès la conception et par défaut est intégrée à l’organisation des traitements au moyen de mesures adaptées aux opérations concernées, conformément aux exigences du RGPD. EUR-Lex
Obligations des intervenants et protection des transferts
Les partenaires et prestataires participant au traitement de données personnelles sont soumis à des obligations appropriées de protection des données. Sont notamment concernés les intervenants chargés du paiement, de la logistique, de la livraison, du service client, de l’hébergement et des services techniques du site.
Ces obligations comprennent le traitement sur la base d’instructions écrites, la mise en place de mesures de sécurité adaptées et la coopération nécessaire à l’exercice des droits des personnes. Elles couvrent également le signalement des incidents de sécurité ou des violations de données lorsque la loi l’exige, la tenue des registres de traitement nécessaires et le respect de la réglementation applicable.
Lorsqu’un transfert de données vers un pays situé hors de l’Espace économique européen (EEE) intervient, il est encadré afin de maintenir un niveau de protection suffisant. Cet encadrement peut reposer sur une décision d’adéquation de la Commission européenne ou sur les clauses contractuelles types approuvées par celle-ci, également désignées par le sigle SCC. Des mesures de sécurité complémentaires, telles que le chiffrement des données ou le contrôle des accès, peuvent compléter ces mécanismes.
Personnes et traitements concernés
La présente déclaration couvre les traitements soumis au RGPD réalisés dans le cadre de l’offre de biens ou de services à des personnes situées en France ou dans l’Union européenne.
Elle s’applique également lorsque les opérations sont réalisées hors de l’Union européenne mais concernent l’observation ou l’analyse du comportement de personnes qui s’y trouvent, dans la mesure où ce comportement a lieu dans l’Union.
Les données conservées sous forme électronique ainsi que les informations contenues dans des fichiers papier structurés sont couvertes. Les traitements relevant exclusivement d’activités personnelles ou domestiques restent en dehors du champ de cette déclaration.
Pour les utilisateurs de moins de 15 ans, l’intervention du représentant légal est requise lorsque la loi le prévoit. En France, lorsqu’un traitement fondé sur le consentement concerne l’offre directe de services en ligne à un mineur de moins de 15 ans, ce consentement doit être donné conjointement par le mineur et le ou les titulaires de l’autorité parentale. CNIL
Portée complémentaire et évolution de la déclaration
Applicable dès sa publication sur le site, cette déclaration précise certains engagements relatifs à la protection des données personnelles et à l’application du RGPD. Elle complète la politique de confidentialité disponible sur le site sans s’y substituer.
En cas de différence entre ces documents, les dispositions à la fois plus spécifiques et plus favorables aux droits des utilisateurs prévalent, sous réserve du respect des exigences légales applicables.
La déclaration peut évoluer pour tenir compte de changements législatifs, réglementaires, techniques ou opérationnels. Lorsqu’une modification importante nécessite une information des utilisateurs en vertu de la loi, celle-ci est communiquée par un moyen approprié.